Actualizar la versión de Splunk

En un post anterior publiqué como montar un Syslog Server para BlueCoat con Splunk.

Bien, voy a explicar los pasos a seguir para cuando sale una actualización.

  • Nos conectamos mismamente a nuestro servidor por SSH.
  • Detenemos el servicio  sudo /opt/splunk/bin/splunk stop
  • Nos dirigimos al directorio /tmp/
  • Descargamos la versión correspondiente del paquete Deb con wget
  • Ejecutamos el instalador sudo dpkg -i nombre_del_paquete.deb
  • Reiniciamos el servicio sudo /opt/splunk/bin/splunk start
  • Aceptamos la licencia nuevamente (YES).
  • Nos realizará una pregunta: Perform migration and upgrade without previewing configuration changes? Contestamos que “yes”
  • Una vez finalizado comprobamos que funciona la aplicación correctamente.