LAB-CR | Infraestructura y Operaciones

Objetivo confirmado: instalar limpiamente en PRE Splunk 10.6.0.5 build 86587d4e3b27, idéntico a PROD. Equiparar layout /opt/splunk + /splunk-data y servicio Splunkd bajo usuario splunk, conservando identidad y secretos independientes, así como recolecciones PRE propias según arquitectura acordada.

Bloqueos que requieren intervención de Héctor:

1. Facilitar elevación administrativa en PRE .81 para respaldo completo, retirada controlada, montaje/fstab, instalación del paquete, permisos y systemd. La cuenta local existe pero sudo -l confirma que no tiene autorización. PROD no requiere cambios ni sudo general para la instalación PRE.
2. Facilitar el instalador oficial de Splunk 10.6.0.5 build 86587d4e3b27 y su checksum de origen fiable, o acceso al canal de descarga correspondiente. Búsqueda limitada a rutas legibles /opt, /home y /tmp hasta profundidad 3: no encontrado el instalador objetivo. En PRE solo aparece /tmp/splunk-10.4.3-linux-amd64.deb, que no sirve para equiparar versiones. No copiar el árbol instalado de PROD como sustituto del instalador.

Responsable de desbloqueo: Héctor. Codex ejecutará la preparación/reinstalación solicitada cuando estén resueltos estos requisitos y el respaldo previo. No se ha instalado ni arrancado nada.

Instalación completada en PRE. Paquete Splunk Enterprise 10.6.0.5 amd64 instalado; build 86587d4e3b27. Unidad Splunkd.service habilitada y activa. Disco existente /dev/sdb1, filesystem ext4, montado persistentemente en /splunk-data; 98G, 93G disponibles. Se mantuvo configuración propia de PRE y no se modificó PROD.
El primer inicio utilizó la contraseña temporal admin solicitada por Héctor; está en el archivo local config/splunk-admin.ini, permisos restringidos. Héctor debe cambiarla en el primer acceso a Splunk Web. No compartirla por chat/Redmine.
Instalada la CA ldap-ca.pem en /opt/splunk/etc/auth y configurado /opt/splunk/etc/openldap/ldap.conf con verificación obligatoria. Prueba TLS a 192.168.0.94:636, hostname ldap.lab.local: Verify return code 0 (ok). Esto instala confianza TLS; la estrategia/auth LDAP de Splunk todavía requiere configuración y validación en tarea #8. No configurar credenciales bind copiando secretos PROD.
Criterios de versión, servicio y almacenamiento verificados. Pendientes: autenticación/licencia (#7/#8), apps/índices/ingesta (#9/#10), validación funcional (#11/#12).

Cerrada como completada el 15/10/2026. PRE está en Splunk Enterprise 10.6.0.5 build 86587d4e3b27, igual que PROD; servicio habilitado y activo tras reinicio completo; /dev/sdb1 ext4 montado en /splunk-data. Web UI devuelve HTTP 200. REST responde por 8089 con TLS validado mediante la CA local y requiere autenticación (HTTP 401 sin credenciales). Los cinco índices VMware están cargados. La autenticación LDAP de Splunk se valida por separado en #8.