AWS EC2にSplunkを立ててみた。

AWSにはちゃんとあるんだけど、Free枠でできるかどうかよくわからなかったので、立ててみた。

#EC2の準備

aws起動.sh

aws ec2 run-instances --block-device-mappings '{"DeviceName": "/dev/xvda", "Ebs": {"VolumeSize": 30}}' --image-id ami-0be2609ba883822ec --count 1 --instance-type t2.micro \
--key-name XXX --subnet-id  subnet-XXXXX  --security-group-ids sg-XXXXXXXXXX \
--user-data file://open.txt --output text

立ち上げ用スクリプト。ポイントはディスク容量をfree枠いっぱいの３０GBにしているところ。
セキュリティグループでは２２と8000番のポートを開けている。

open.txt

yum update -y
yum install man-pages-ja -y

localectl set-locale LANG=ja_JP.UTF-8
timedatectl set-timezone Asia/Tokyo

source /etc/locale.conf

echo 'LANG=ja_JP.UTF-8' >> /etc/profile

以前作るのに苦労した記憶のあるec2-userのローカル時刻と日本語環境に直す起動ファイル。

#Splunkのインストール

wget --content-disposition 'https://www.splunk.com/bin/splunk/DownloadActivityServlet?architecture=x86_64&platform=linux&version=latest&product=splunk&filename=.tgz&wget=true'

これで、いつでも最新版がダウンロードできる。

を見つつインストール。でも、ec2だとこのやり方そのままだとうまくいかないので、

install.sh

sudo su
groupadd -g 503 splunker
useradd -u 501 -g 503 splunker
passwd splunker
su - splunker
# ここでsplunker
export SPLUNK_HOME=/usr/local/splunk
wget --content-disposition 'https://www.splunk.com/bin/splunk/DownloadActivityServlet?architecture=x86_64&platform=linux&version=latest&product=splunk&filename=.tgz&wget=true'
tar xvfs splunk*
exit
# ここでrootに戻る。
mv /home/splunker/splunk /usr/local/
exit
#　ここでec2-userに戻る。
su - splunker
cd $SPLUNK_HOME/etc
cp splunk-launch.conf.default splunk-launch.conf
vi splunk-launch.conf
# SPLUNK_HOMEを定義
# 今回はSPLUNK_HOME=/usr/local/splunk
cd $SPLUNK_HOME/bin
./splunk start --accept-license

で起動する（はず。）

administratorのユーザ名とパスワードを聞かれるので、適当に打ち込む

#アクセス

セキュリティグループがしっかり設定できていると、ログインが可能となる。
なんか恥ずかしいのが右上にでている。

#まとめ

とりあえず、EC2を起動して、splunkをインストール及び起動ができた。

$SPLUNK_HOME/bin/splunk startの前にappsとか入れたりすると、データも含めて起動できそう。

あとは、ちょこちょこと自動化していきます。