splunk 无法开启514端口解决

如果用非root账户安装splunk，会出现无法开启小于1024的端口：

提升权限太麻烦

变通解决方法（端口映射）：

iptables -t nat -A PREROUTING -p UDP -m udp --dport 514 -j REDIRECT --to-ports 4514iptables-saveiptables-save > /etc/sysconfig/iptables

查看NAT策略

iptables -t nat -vL