Splunk Enterprise

Este repositorio contiene Ansible que se puede usar para desplegar un entorno distribuido de Splunk Enterprise en Windows Server a través de WinRM.

Requisitos

Habilitar WinRM.

1. Controlador de Ansible
2. Un par de máquinas virtuales con Windows Server
3. Servidor SMTP (para notificaciones)

Variables de Rol

splunk_download_url: https://download.splunk.com/products/splunk/releases/9.1.1/windows/splunk-9.1.1-64e843ea36b1-x64-release.msi

splunk_home_dir: 'C:\Program Files\Splunk'
splunk_admin_user: ''
splunk_admin_pass: ''

Dependencias

Ansible.Windows

Ejemplo de Playbook

Incluir un ejemplo de cómo usar tu rol (por ejemplo, con variables pasadas como parámetros) también es útil para los usuarios:

- hosts: spunk
  roles:
     - role: deekayen.splunk_enterprise
       vars:
         splunk_admin_user: admin
         splunk_admin_pass: encryptme_with_ansible-vault

Información del Autor

Afiliado del trabajo original de Po-temkin. Conversión a un rol genérico por David Norman, deekayen.