Configurarea Setărilor de Bază

• Schimbă portul implicit Splunk (Opțional):
  • sudo /opt/splunk/bin/splunk set web-port 8080 –accept-license

• Verifică Configurația de Indexare:
  • Accesează Splunk Web și mergi la Settings → Indexes.

• • Asigură-te că index-ul principal (main) este disponibil.

• Configurează Rolurile și Permisiunile Utilizatorilor:
  • Navighează la Settings → Roles.

• • Creează roluri noi și restricționează accesul dacă este necesar.

Cele mai bune practici: Restricționează accesul utilizatorilor non-admin pentru a preveni ștergerea accidentală a indexilor.