Splunk

首次进入需要创建管理员账户密码 • 便于在容器中部署和运行 Splunk 服务 • 支持多种启动用户（splunk、ansible、root），灵活满足不同安全需求和权限设置 • 默认推荐以非特权用户（splunk）运行，提升生产环境安全性 • 允许通过环境变量和配置文件自定义运行用户和用户组，适配不同的日志读取和写入需求 • 支持在 Kubernetes 等编排平台下使用安全上下文（如 fsGroup）提升持久卷访问安全 • 提供可选的特权功能，如自动安装 OpenJDK、SPLUNK_HOME 目录权限自动校验 • 详细的安全策略和配置说明，帮助用户防范权限提升和数据泄露风险 • 适用于日志收集、数据分析和安全合规等多种企业级场景