Как сменить адрес веб интерфейсу splunk enterprise?

А разве он по умолчанию не на всех адресах слушает? Что показывает команда:

ss -l -t -n -p | grep 8000

Выхлоп с запуска демона:

Waiting for web server at http://127.0.0.1:8000 to be available.. Done

If you get stuck, we're here to help.

Look for answers here: http://docs.splunk.com

The Splunk web interface is at http://security:8000

root@security:~# ss -l -t -n -p | grep 8000

LISTEN 0 128 *:8000 *:* users:((«splunkd»,18183,92))

web интерфейс слушает все локальные адреса, а не только 127.0.0.1. Зачем менять это? Если проблемы с подключением, посмотрите, открыт ли порт 8000 в iptables.

Судя по выхлопу с демона (во время запуска) splunk не слушает нужный мне адрес.

Порты открыты и открываются по аналогии, всё должно было работать.

Он слушает все адреса. То что выводится при запуске, это просто проверка, что он запустился, и для этого используется 127.0.0.1.

Если смотреть tcpdump'ом, то при попытке подключиться к 192.168.1.5:8000 сразу прилетает RST-пакет в ответ на SYN?