求PowerShell脚本配置Splunk客户端指向新部署服务器及解决命令报错

问题概述 #

需要编写PowerShell脚本遍历客户端服务器列表，完成以下操作：

• 停止Splunk Universal Forwarder服务
• 执行set deploy-poll命令指向新部署服务器（newDepServer:port）
• 启动Splunk服务

当前脚本中start和stop命令可正常运行，但执行set deploy-poll时提示“not a valid command”，现有脚本如下：

$computername = "test_server"

$products = Get-WmiObject -Class win32_product -ComputerName $computername -filter 'Name like "% forwarder%"' | select Caption, InstallLocation

foreach ($product in $products)
{
    $installpath = $product.InstallLocation
}

$installpath += "bin\"

Invoke-Command -ComputerName $computername -ScriptBlock { 
    Set-Location "C:\program files\splunkuniversalforwarder\bin"
    & ".\splunk.exe" "stop"
    & ".\splunk.exe" "set deploy-poll xxx.xxx.xxx:xxx"
    & ".\splunk.exe" "start"
} -ArgumentList $installpath

问题原因 #

1. 硬编码路径未使用传入参数：脚本块中硬写了固定路径，没有利用通过-ArgumentList传入的实际安装路径，路径不匹配时会导致命令执行异常。
2. 缺少认证参数：set deploy-poll属于修改Splunk配置的命令，必须提供管理员认证信息，否则会被判定为无效命令。
3. Win32_Product存在风险：Get-WmiObject Win32_Product会触发MSI修复操作，可能导致不必要的系统变更，且查询效率极低。

修正后的脚本 #

# 待处理的服务器列表，可添加多个服务器名称
$serverList = @("test_server")
# 新部署服务器地址（替换为实际地址）
$newDeployServer = "newDepServer:port"
# Splunk管理员认证信息（替换为实际账号密码）
$splunkAuth = "admin:changeme"

foreach ($computername in $serverList) {
    # 通过注册表查询Splunk Forwarder安装路径，规避Win32_Product的问题
    $regPath = "\\$computername\HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\*"
    $forwarderReg = Get-ItemProperty -Path $regPath -ErrorAction SilentlyContinue | 
                    Where-Object { $_.DisplayName -match "Splunk Universal Forwarder" }

    if (-not $forwarderReg) {
        Write-Warning "未在服务器 $computername 上找到Splunk Universal Forwarder"
        continue
    }

    $installPath = $forwarderReg.InstallLocation
    if (-not $installPath.EndsWith("\")) {
        $installPath += "\"
    }
    $binPath = Join-Path -Path $installPath -ChildPath "bin"

    # 远程执行操作
    Invoke-Command -ComputerName $computername -ScriptBlock {
        param($BinPath, $DeployServer, $Auth)
        
        Set-Location -Path $BinPath
        # 停止Splunk服务
        & .\splunk.exe stop
        # 设置部署服务器，传入认证参数
        & .\splunk.exe set deploy-poll $DeployServer -auth $Auth
        # 启动Splunk服务
        & .\splunk.exe start
    } -ArgumentList $binPath, $newDeployServer, $splunkAuth
}

关键注意事项 #

• 管理员权限要求：必须以本地管理员权限运行此脚本，否则无法修改Splunk配置和控制服务状态。
• 认证信息修改：默认密码changeme需替换为实际Splunk Forwarder的管理员密码；若从未修改过初始密码，首次运行可添加--accept-license参数（如& .\splunk.exe set deploy-poll $DeployServer -auth $Auth --accept-license）。
• 多服务器扩展：直接在$serverList中添加服务器名称即可实现批量处理。

内容的提问来源于stack exchange，提问作者blahblah