不使用Nginx能否在443端口运行Splunk Enterprise及解决告警问题

完全可行，Splunk内置Web服务原生支持直接监听443端口，不需要额外部署Nginx做反向代理。你遇到的告警触发后跳转至异常域名/端口的问题，本质是Splunk Web端的基础访问地址、监听端口配置不匹配导致，和是否使用Nginx反代没有必然关联。

具体操作步骤 #

• 操作前先停止Splunk服务，避免配置文件被进程锁定导致修改不生效，执行命令：
  $SPLUNK_HOME/bin/splunk stop
  注：$SPLUNK_HOME为Splunk安装根目录，Linux环境默认路径为/opt/splunk，Windows环境默认路径为C:\Program Files\Splunk。
• 处理Linux环境下的低端口监听权限问题：Splunk默认以非root的splunk用户运行，直接监听1024以下端口会触发权限拒绝，不需要改端口转发或者装反代，直接给二进制文件加端口绑定权限即可，执行命令：
  sudo setcap 'cap_net_bind_service=+ep' $SPLUNK_HOME/bin/splunkd
  Windows环境下只要用管理员权限启动Splunk服务即可直接监听443端口，不需要额外配置。
• 修改Web服务配置文件：找到路径$SPLUNK_HOME/etc/system/local/web.conf，如果local目录下不存在该文件直接新建即可，写入以下配置：

  [settings]
  # 配置Web服务监听443端口
  httpport = 443
  # 启用SSL，匹配443端口的HTTPS访问要求
  enableSplunkWebSSL = true
  # 配置为你实际访问Splunk的完整根地址，不要加末尾斜杠，这是解决跳转异常的核心配置
  rootURL = https://你的Splunk访问域名
  # 监听所有网卡地址
  server.socket_host = 0.0.0.0
  # 关闭无意义的代理识别，避免非反代环境下被误识别端口
  tools.proxy.on = false
  

• 校验配置文件权限：Linux环境下执行chown splunk:splunk $SPLUNK_HOME/etc/system/local/web.conf，确保Splunk运行用户对该文件有读取权限；Windows环境下给Splunk服务运行账号分配该文件的读权限即可。
• 启动Splunk服务，执行命令：
  $SPLUNK_HOME/bin/splunk start

跳转异常的额外排查点 #

• 服务启动后执行$SPLUNK_HOME/bin/splunk btool web list --debug | grep -E 'httpport|rootURL|enableSplunkWebSSL'，校验实际加载的配置是否和你写入的一致，避免其他应用目录下的web.conf优先级更高覆盖了你的配置。
• 如果之前配置过反向代理、SSO单点登录，检查web.conf里是否遗留tools.proxy.baseURL、trustedIP、SSOMode等错误配置，不需要的参数直接删除或注释。
• 检查告警规则的动作配置，确认没有硬编码错误的域名、端口跳转地址。

内容的提问来源于stack exchange，提问作者nikhil mandawkar