Forwarder管理服务器搭建步骤

部署服务器系统要求

一、部署服务器计算机要求

由于应用下载期间的 CPU 使用率和内存使用率非常高，因此建议将部署服务器实例驻留在专门的计算机上。

二、操作系统兼容性

Unix 部署服务器可更新 Windows 和 Unix 客户端。但是，Windows 部署服务器只能与 Windows 客户端一起使用。

三、客户端版本兼容性

7.x 部署服务器与运行 6.0 及以上版本的部署客户端兼容。

四、部署服务器和其他角色

对于大多数部署，部署服务器必须运行在不用作索引器或搜索头的专用 Splunk Enterprise 实例上。例外情况是当 部署服务器只有少量(50 个或更少)客户端的时候。在这些受限情况下，一个索引器或搜索头有可能兼任部署服务 器。

或者您可以在一个部署服务器上托管这些管理组件中的任意一个，但只能在部署服务器客户端数量为 50 或少于 50 时进行:

许可证主服务器
监视控制台
搜索头群集 Deployer

任何情况下，均不得将部署服务器和索引器群集主节点放在同一位置。

群集主节点和部署服务器在执行各自任务时均使用大量的系统资源。主节点需要持续可靠地访问资源，以持续管理群集，部署服务器可能会在向其部署客户端部署更新时轻松覆盖这些资源。

五、指定部署服务器

在部署客户端上运行以下 CLI 命令:

splunk set deploy-poll : splunk restart

六、从部署客户端查看状态

1.单击 Splunk Web 顶部的设置链接。随即弹出一个包含指向该组系统界面的链接的窗口。

2.在系统部分中选择服务器设置。

3.选择部署客户端设置。此时将转到一个只读屏幕，其中提供了一些客户端信息:

客户端的部署服务器
客户端的服务器类和应用
客户端状态

禁用部署客户端

要禁用部署客户端，在部署客户端上运行此 CLI 命令:

splunk disable deploy-client

七、新建部署应用

部署应用包含您要下载到某一组部署客户端的任意内容。这些内容可以包括:

一个 Splunk Enterprise 应用(例如 Splunkbase 上的应用) 
一组 Splunk Enterprise 配置 
其他内容，例如脚本、图像和支持文件

通过在部署服务器上为部署应用新建目录可添加部署应用。新建目录后，即可使用转发器管理界面将应用映射到部署 客户端。

新建应用目录

您可以在部署服务器上的某个特殊位置为每个部署应用新建单独的目录。默认位置为 $SPLUNK_HOME/etc/deployment- apps。在此位置下，每个应用都必须拥有 各自的子目录。子目录的名称用作转发器管理界面中的应用名称。

可以随时添加应用。新建任何新应用目录后，必须运行 CLI reload deploy-server 命令以使部署服务器获知这些目录:

splunk reload deploy-server