| 服务 | Splunk receiving（9997） |
|---|---|
| 协议 | TCP（splunkd 接收协议） |
| 用途 | 转发器日志入库 |
| 安全等级 | 仅日志网段 |
接收口只应对转发器网段开放；放大于日志传输要启用 SSL（--splunkd-uri 的 https 模式）。
发送端测试
发送端测试
$SPLUNK_HOME/bin/splunk add forward-server splunk01:9997
telnet splunk01 9997 # 连通即可（协议层不响应文本）本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条7000-7999 注册端口23 条8000-8999 注册端口65 条
9000-9999 注册端口47 条
- 9000 PHP-FPM / ClickHouse native
- 9001 Tor ORPort / Supervisord 备用
- 9042 Cassandra CQL 客户端口
- 9050 Tor SOCKS 代理
- 9051 Tor ControlPort 控制口
- 9080 备用 HTTP（WebSphere/APISIX）
- 9083 Hive Metastore 元数据
- 9090 Prometheus / Cockpit
- 9091 Prometheus Pushgateway
- 9092 Kafka Broker 客户端口
- 9093 Kafka 控制器/SSL 常用口
- 9094 Alertmanager 集群端口
- 9100 Node Exporter / 打印机 RAW
- 9101 Bacula Director 备份管理
- 9104 mysqld_exporter MySQL 指标
- 9113 nginx-prometheus-exporter
- 9115 Blackbox Exporter 探测
- 9116 snmp_exporter 网络设备指标
- 9121 redis_exporter 指标导出
- 9150 Tor Browser SOCKS 口
- 9160 Cassandra Thrift（旧版）
- 9180 Apache APISIX Admin API
- 9187 postgres_exporter 指标导出
- 9200 Elasticsearch REST API
- 9222 Chrome 远程调试口
- 9229 Node.js Inspector 调试口
- 9300 Elasticsearch 集群传输口
- 9306 Sphinx/Manticore SQL 接口
- 9312 Sphinx 全文搜索
- 9333 SeaweedFS Master 控制面
- 9389 AD Web Services（ADWS）
- 9390 Greenbone/OpenVAS 漏洞管理
- 9392 Greenbone 安全助手 Web
- 9411 Zipkin 链路追踪
- 9418 Git 原生协议
- 9440 管理界面 HTTPS（Nutanix/ClickHouse 等）
- 9443 HTTPS 备用管理口
- 9515 ChromeDriver 自动化服务
- 9535 远程 man 手册服务
- 9870 HDFS NameNode Web UI
- 9876 RocketMQ NameServer
- 9901 Envoy Admin 管理口
- 9987 TeamSpeak 语音端口
- 9990 WildFly/JBoss 管理口
- 9993 ZeroTier 组网端口
- 9997 Splunk 数据接收口
- 9999 自建服务常用口（xxl-job/Pgpool）
9997 Splunk 数据接收口
Splunk 转发器与索引器的数据接收端口：universal forwarder 默认把日志推往 9997，索引集群靠它喂数据。
易错点
- 接收口无来源限制：任意主机可注入伪造日志污染告警与审计证据
数据来源与参考
- Splunk 官方文档（9997 接收端口）