James Harper
Windows Server 2022에 Splunk를 설치하는 방법: 단계별 가이드
Windows Server 2022에 Splunk를 설치해 보셨다면 플러그 앤 플레이 방식이 아니라는 것을 눈치채셨을 겁니다.특히 방화벽과 권한 관련 문제가 있는 경우 설치 과정이 다소 까다로울 수 있습니다.그래서 몇 가지 현실적인 팁을 간략하게 정리하여 사용자의 어려움을 덜어드리겠습니다.
필수 조건
설치 프로그램을 클릭하기 전에 다음 사항을 다시 한번 확인하세요.
- Windows Server 2022가 정상적으로 작동하고 있으며, 엉성한 VM이나 오래된 패치는 없습니다.
- Splunk 공식 다운로드 페이지
Splunk-9.3.1-windows.msi에서처럼 올바른 MSI 파일을 다운로드하셨습니다.링크 업데이트를 잊어버리는 경우가 있으니 최신 안정 버전인지 확인하세요. - 관리자 권한이 있어야 합니다.이게 핵심입니다.설치 프로그램을 관리자 권한으로 실행하지 않으면 오류가 발생하거나 멈춥니다.마우스 오른쪽 버튼을 클릭하고 ‘관리자 권한으로 실행’을 선택하세요.
- 물론, 설치 중에 라이센스나 업데이트를 다운로드하려는 경우에는 적절한 인터넷 연결이 필요합니다.
1단계: 설치 프로그램 찾기
다운로드 폴더나 저장한 위치에서 MSI 파일을 찾으세요.파일 이름이 올바른지 확인하세요.만약 없다면 다시 다운로드하세요. Windows에서 필요 이상으로 어렵게 만들었기 때문입니다.
2단계: 설치 프로그램 및 Big Permissions 실행
MSI를 마우스 오른쪽 버튼으로 클릭하고 설치를 선택하세요.마법사가 나타납니다.권한을 요청하면 허용하세요.시스템 폴더나 레지스트리에 쓸 수 없으면 문제가 발생하는 경우가 많습니다.어느 순간 멈춘다면 PowerShell을 관리자 권한으로 실행하고 설치 프로그램을 실행하면 도움이 될 수 있습니다.
Start-Process msiexec.exe -ArgumentList "/i C:\Path\To\Splunk-9.3.1-windows.msi /quiet" -Wait -Verb RunAs참고: 필요한 경우 명령줄을 사용하여 자동으로 설치할 수도 있습니다.
3단계: 라이선스 계약 및 관리자 자격 증명
라이선스 계약에 동의하고 다음을 클릭하세요.설치 과정에서 사용자 이름과 비밀번호를 입력하라는 메시지가 표시됩니다.이 정보는 나중에 Splunk에 로그인할 때 사용하는 관리자 계정 정보입니다.안전하면서도 기억하기 쉬운 비밀번호를 설정하세요.아시다시피 비밀번호는 필수입니다.
공백이나 특수 문자가 포함된 사용자 이름을 사용하려고 하면 문제가 발생하는 경우가 있습니다.일단은 간단하고 실용적인 사용자 이름만 사용하세요.
4단계: 설치 완료
설치(Install)를 클릭하세요.파일을 복사하고 서비스를 구성하는 과정이 표시됩니다.일부 설정에서는 프로세스가 중단되거나 시간이 걸릴 수 있습니다.인내심을 가지세요.15분이 넘지 않는 한 그대로 두세요.완료되면 마침 (Finish)을 클릭하세요.브라우저 창이 자동으로 열리고 Splunk 대시보드가 표시되며, 직접 탐색할 수도 있습니다.
5단계: Splunk 액세스
브라우저에서 http://127.0.0.1:8000 으로 접속하세요.원격 서버에 설치하는 경우 127.0.0.1을 서버의 IP 또는 호스트 이름으로 바꾸세요(예: http://192.168.1.100:8000 ).그런데 여기서 문제가 발생합니다.방화벽이 제대로 구성되지 않으면 로그인 페이지가 전혀 표시되지 않습니다.8000번 포트를 열어야 합니다.
Windows에서 설정 > 방화벽 및 네트워크 보호 > 고급 설정 으로 이동합니다.인바운드 규칙에서 TCP 포트를 허용하는 새 규칙을 추가합니다 8000.
포트를 연 후에는 Splunk 서비스나 서버 자체를 다시 시작해야 모든 것이 제대로 작동할 수 있습니다.권한이 없거나 포트가 차단된 경우 서비스가 시작되지 않는 경우가 있습니다.
6단계: 소프트웨어 라이선스
관리자 사용자 이름과 비밀번호로 로그인한 후 오른쪽 상단의 설정 > 라이선스를 확인하세요.여기서 라이선스 추가를 클릭하세요.라이선스 파일이 필요합니다..lic무료 평가판을 사용하지 않는 경우 Splunk에서 제공하는 파일일 수 있습니다.
파일 선택을 클릭하고 라이선스 파일을 찾은 후 설치를 클릭하세요.일부 사용자는 특정 환경에서 이 방법으로 라이선스를 등록하면 두 번째 시도에서 작동한다고 보고합니다.이상하게 들릴 수 있지만, 처음에 실패하더라도 다시 시도해 볼 만한 가치가 있습니다.
추가 팁 및 일반적인 문제점
- Splunk가 시작되지 않거나 계속 충돌하는 경우 Windows 이벤트 뷰어에서 서비스 오류를 확인하세요.권한이나 종속성 누락으로 인해 문제가 발생하는 경우도 있습니다.
- 방화벽 규칙이 종종 누락됩니다. TCP 포트가
8000인바운드와 아웃바운드 모두 열려 있는지 확인하세요. - Splunk는 Windows 서비스로 실행되므로 이상하게 작동하는 경우 services.msc 에서 Splunkd 서비스를 다시 시작하세요.
- 일부 컴퓨터에서는 서비스를 새로 고치거나 다시 시작할 때까지 라이선스 페이지나 대시보드가 로드되지 않을 수 있습니다.문제가 지속되면 재부팅해 보세요.
마지막으로, 기억하세요:
환경이 완벽하게 호환되지 않거나 권한이 제대로 작동하지 않으면 Splunk가 상당히 고집스러울 수 있습니다.사용자 권한, 방화벽 규칙을 다시 한번 확인하고 Windows Server 2022에 맞는 설치 프로그램을 다운로드했는지 확인하세요.인내심을 갖는 것이 급하게 문제를 해결하는 것보다 더 효과적일 수 있습니다.
자주 묻는 질문
Splunk 웹 인터페이스가 로딩되지 않는 이유는 무엇인가요?
방화벽이 8000번 포트를 차단하고 있을 가능성이 있습니다.방화벽이 열려 있는지 확인하거나 http://:8000 으로 접속해 보세요.가끔 Splunk 서비스가 권한 문제로 시작되지 않을 수 있습니다.서비스를 다시 시작하고 로그를 확인해 보세요.
관리자 권한 없이 Windows Server에서 Splunk를 실행할 수 있나요?
일반적으로 그렇지 않습니다.설치 및 구성이 제대로 이루어지려면 관리자가 필요합니다.특히 방화벽 포트를 열거나 특정 디렉터리에 쓰기 작업을 수행하려면 관리자가 필요합니다.관리자 권한으로 설치 프로그램을 실행하는 것이 좋습니다.
라이센스가 설치되지 않으면 어떻게 되나요?
라이선스 파일이 유효하고 올바르게 업로드되었는지 확인하세요.라이선스 형식이 일치하지 않거나 네트워크 문제로 인해 라이선스가 제대로 활성화되지 않는 경우가 있습니다.필요한 경우 CLI를 사용하여 업로드하세요 splunk add license /path/to/license.lic.
요약
- 관리자 권한으로 설치 프로그램을 실행하고 권한을 확인하세요.
- Windows 방화벽에서 8000 포트를 엽니다.
- 설치 후 라이센스를 구성하세요.
- 문제가 발생하면 Splunk 서비스를 다시 시작하세요.
이 글이 누군가의 시간을 몇 시간이나 줄여줬으면 좋겠네요.이런 작업은 짜증 날 수도 있지만, 일단 올리고 나면 그럴 만한 가치가 있습니다.
.youtube-embed { position: relative; padding-bottom: 56.25%; height: 0; overflow: hidden; margin: 2rem 0; }.youtube-embed iframe { position: absolute; top: 0; left: 0; width: 100%; height: 100%; }