系统环境：最新安装的最小化版本的centos7.6，不做任何配置和装任何软件
网络环境：无法接入互联网，但是局域网正常互通
search一台、index一台、deploy-server部署在search上、一台uf
1、首先克隆仓库代码到本地
2、将代码上传到search(10.8.8.100)所在的服务器
3、根据部署需要修改文件Splunk-Enterprise-of-linuxwt/ip.txt，里面的三列分别表示ip、root密码、splunk组件名，这里假设需要装search(10.8.8.100)、index(10.8.8.101)、uf(10.8.8.102)，服务器账号密码均为root/sinobridge，同时使用se表示search,in表示index，uf表示uf
4、根据需要修改文件envconfig.sh和yumconfig.sh里的定义时间服务器的变量ntpserver的值
5、在仓库根目录执行脚本 bash envconfig.sh
1、在search建立yum私有仓库并共享给局域网
2、将index、uf上的yum源更换成search上的私有仓库
3、关闭了search、index、uf上的firewalld、selinux
4、安装search、index、uf
5、配置index(启用索引接收器)、uf(设置数据输入到索引接收器、设置部署客户端)、search(设置搜索节点、激活部署服务端)、配置splunk自启动
6、配置了search index uf的管理员账号密码:admin/admin123
7、可以在ip.txt里添加uf节点
1、如果想修改默认splunk账号密码，需要修改文件Splunk-Enterprise-of-linuxwt/splunk_install.sh、Splunk-Enterprise-of-linuxwt/splunkforwarder_install.sh、Splunk-Enterprise-of-linuxwt/ufconfig.sh、Splunk-Enterprise-of-linuxwt/indexconfig.sh、Splunk-Enterprise-of-linuxwt/searchconfig.sh里的账号密码
2、运行脚本后，会把每一台服务器的原yum源备份，如果脚本出错，完成脚本修改后，请把所有服务器的原来的yum源恢复，删除私有源，同时停止search
上的nginx服务，然后再次运行脚本（bash envconfig.sh）
3、仓库里存放了两个大文件，所以使用了GIT LFS存储，git clone本仓库后需要下载安装仓库中的gitlfs*包，然后执行命令git lfs fetch && git lfs pull,这样大文件才会出现
4、克隆仓库建议使用ssh协议，需要在自己的服务器上生成公钥，然后传至我的github上进行许可（因为仓库里上传了splunk压缩文件比较大，使用https可能因为墙的缘故导致克隆失败）
5、脚本中的时间同步是不可或缺的一步，否则设置搜索节点会失败