Cisco Cisco Content Delivery System Manager User Guide

S PLUNK_SERVER_NAME= splunkforwarder SPLUNK_WEB_NAME= splunkweb LD_LIBRARY_PATH=/ hom
e/ bninet / splunkforwarder /lib LDAPCONF=/home/ bninet / splunkforwarder / etc / openldap / ldap.conf

[ bninet@FW ~]$

If Splunk Forwarder is not running, restart it by using the following command. In the following example, a Splunk
Forwarder restart example is shown.

/ etc / init.d / splunkforwarder restart

Restarting Splunk ...

Password:

Stopping splunkd ...

Shutting down. Please wait, as this may take a few minutes.

. [ OK ]

Stopping splunk helpers...

[ OK ]

Done.

Splunk > Needle. Haystack. Found.

Checking prerequisites...

Checking mgmt port [8088]: open

Checking conf files for typos...

All preliminary checks passed.

Starting splunk server daemon ( splunkd )...

[ OK ]

Done.touch : cannot touch `/ var /lock/ subsys / splunk ': Permission denied

If the nodes are forwarding, there should be constant updates in the splunkd log file located in
"/opt/splunkforwarder/var/log/splunk". If the processes are running and the log is not being updated, contact Cisco
Customer Support.

Once the Analytic Forwarder is verified to be functioning properly, verify the operation of Splunk Indexer.
To do this:

ssh into the IP address of the Indexer.

Using the netstat command, list the monitoring ports. For example: