一、安装 1、 登陆Splunk Search Head服务器 2、 选择左侧＂应用＂菜单旁的＂管理应用＂ 3、 打开＂管理应用＂界面，点击＂从文件安装应用＂ 4、 打开＂上载应用＂界面，点击＂选择文件＂按钮 5、 在＂打开＂对话框中，选择apps选择的路径，然后点击＂打开＂ 6、 点击＂上载＂按钮 备注：若是apps安装后提示需要重启splunk服务，则点击重启splunk服务即可；若是没有提示重启服务，则不用重启服务。 二、卸载 1、登录searhhead后台进入$SPLUNK_HOME/etc/apps/找到您的APPS 2、删除您的APPS [root@apps ~]# rm -rf 您的APPS 3、重启splunk服务生效 [root@apps ~]# $SPLUNK_HOME/bin/splunk restart