Пошаговое руководство по развертыванию Splunk для Windows инфраструктуры

Deploy and Use the Splunk App for Windows Infrastructure

1. Устанавливаем Splunk Enterprise

2. Открываем через GPO порты в Windows Fire-Wall

3. Устанавливаем дополнительные расширения и приложения:

• Splunk Add-on for Microsoft Windows
• Splunk App for Windows Infrastructure
• Splunk Support for Active Directory
• Splunk Add-on for Microsoft Windows DNS

4. Создаем в DNS 2 А записи (имена придумываете сами, главное чтоб запомнили и не запутались):

• spldplsrv — указываем IP адрес Deploy Server-а
• splindsrv — указываем IP адрес Index Server-а

5. Открываем доступ на получение данные от SplunkUniversalForwarder

6. Устанавливаем SplunkUniversalForwarder на сервера с указанием вышеперечисленных адресов (см. п.4)

7. Настраиваем Deploy Server

источник1
источник2