Splunk是一款功能强大且灵活的搜索分析引擎，可以从应用程序、服务器或网络设备及其他IT基础设备中搜索IT数据。splunk可以安装在windows上（一些软件安装受限，比如netapp、vmware监控软件），也可以安装在linux上。本文介绍的是在ubuntu上安装splunk。
工具/原料
ubuntu14.04
splunk 6.6.3安装包，格式为deb
xshell，用于ssh登陆与文件传输
通过xshell连接到splunk服务器
1、打开xshell，新建连接splunk的ssh
3、创建完成后会出现在sessions里，选中点击【connect】
5、输入服务器的帐号，勾选【remember user name】，记住帐号下次不用输入
7、连接到服务器
2、上传完成后，在tmp目录下查看是否上传成功。命令：ls
4、命令：cd /tmp/ 进入tmp目录；命令：dpkg –I 安装包名，使用dkpg命令安装，默认安装到/opt/splunk
2、更改密码，点击保存密码
