Splunk Enterprise

Этот репозиторий содержит Ansible, который можно использовать для развертывания распределенной среды Splunk Enterprise на Windows Server через WinRM.

Требования

Включите WinRM.

1. Контроллер Ansible
2. Пара виртуальных машин с установленным Windows Server
3. SMTP сервер (для уведомлений)

Переменные роли

splunk_download_url: https://download.splunk.com/products/splunk/releases/9.1.1/windows/splunk-9.1.1-64e843ea36b1-x64-release.msi

splunk_home_dir: 'C:\Program Files\Splunk'
splunk_admin_user: ''
splunk_admin_pass: ''

Зависимости

Ansible.Windows

Пример плейбука

Включение примера того, как использовать вашу роль (например, с переменными, переданными как параметры), всегда полезно для пользователей:

- hosts: splunk
  roles:
     - role: deekayen.splunk_enterprise
       vars:
         splunk_admin_user: admin
         splunk_admin_pass: encryptme_with_ansible-vault

Информация об авторе

Отвечает на оригинальную работу Po-temkin. Преобразование в общую роль проведено Дэвидом Норманом, deekayen.