Splunk app CLI에서 설치

여기 search_party_workshop 이란 app을 스플렁크에 설치 해보겠다.

현재는 splunk설치 직후라 기본 앱을 제외한 아무런 앱이 깔려있지 않다.

나는 ADS_search_party_workshop이라는 앱을 깔것이기 때문에
cp 설치할앱.tar.gz $SPLUNK_HOME/bin 으로 복사한다.
복사가 아닌 그냥 옮기고 싶다면 mv 설치할앱.tar.gz $SPLUNK_HOME/bin

으로 하면 된다.

$SPLUNK_HOME/bin에 복사가 된걸 확인 후,
splunk install app 설치할앱.tar.gz

 ~/splunk/bin                                                                                                                                  %  1 todo  04:43:35 pm
> ./splunk install app ADS_search_party_workshop.tar.gz
WARNING: Server Certificate Hostname Validation is disabled. Please see server.conf/[sslConfig]/cliVerifyServerName for details.
Your session is invalid.  Please login.
Splunk username: admin
Password:
App '/Users/user/splunk/bin/ADS_search_party_workshop.tar.gz' installed
You need to restart the Splunk Server (splunkd) for your changes to take effect.

만약 로그인 까지 한번에 하고 싶다면
./splunk install app ADS_search_party_workshop.tar.gz -auth 계정:비밀번호
하면 된다
You need to restart the Splunk Server (splunkd) for your changes to take effect. 이라고 친절히 말해줬으니
splunk restart명령어를 통해 재시작 한다
재시작을 하고 나면

앱이 정상적으로 설치되어 있는걸 확인 할 수 있고, 설치된 앱은
$SPLUNK_HOME/etc/apps/ 에서 확인 할 수 있다.