Splunk - 连接到远程服务器时从cli“找不到”

Question

试图通过cli运行远程命令/搜索，但得到“Not Found”

allowRemoteLogin=always已经在server.conf

管理端口设置为8081。

/opt/splunk/bin/splunk show splunkd-port -auth 'admin:XXXXXXXX' -uri 'https://XXXXXXXXX:8081'
Not Found

远程运行时（在运行Splunk的服务器上）没关系：

/opt/splunk/bin/splunk show splunkd-port -auth 'admin:XXXXXXXXXXXX'
Splunkd port: 8089

我在Nginx后面运行Splunk，但是使用URI命令行选项我使用的是IP，而不是完全限定的域名。

有任何想法吗？

Answer 1

在Splunk服务器上运行该命令时，它表示管理端口为8089.因此，您应该在远程命令中使用该端口。

`/ opt / splunk / bin / splunk show splunkd-port -auth'admin：XXXXXXXX' -uri'https://XXXXXXXXX:8089'