splunk - 如何成功将 Eventgen App 添加到 Splunk

Question

难以将 EventGen 应用程序添加到 Splunk Enterprise 实例 Splunk 7 Essentials。

https://learning.oreilly.com/library/view/splunk-7-essentials/9781788839112/ - 10 天免费试用访问书

遵循书中的所有内容，即

1. C:/在（而不是C:/Program Files）上安装 60 次试用的 Splunk Enterprise

2. 去https://github.com/PacktPublishing/Splunk-7-Essentials-Third-Edition并点击绿色按钮，“克隆或下载”

3. 提取内容到 C:/

4. 将提取的文件重命名为SA-Eventgen

5. 在管理员模式下打开 cmd 提示符并运行以下命令

xcopy SA-Eventgen C:SplunketcappsSA-Eventgen /O /X /E /H /K

但是，下一步有偏差。

书上说当你跑步时

dir C:SplunketcappsSA-Eventgen从命令提示符，你应该得到

但是当我跑步时

dir C:SplunketcappsSA-Eventgen从命令提示符，我得到

当我重新启动 Splunk 实例并再次登录时，没有任何迹象表明 EventGen 应用程序已安装。

标签： splunk

Answer 1

书有错别字。不知何故，作者忘记包含反斜杠

在命令提示符下，用户应该输入

copy SA-Eventgen C:\Splunk\etc\apps\SA-Eventgen /O /X /E /H /K

不是

copy SA-Eventgen C:\Splunketcapps\SA-Eventgen /O /X /E /H /K