Vorbereiten von Splunk

To use Splunk, you need to set up HTTP Event Collector (HEC).

1. Öffnen Sie Splunk.
2. Wechseln Sie zu Einstellungen > Dateneingaben.
   
   

   

   
   
3. Wählen Sie HTTP-Ereignissammler aus.
4. Select the green New Token button from the top-right corner.
5. Geben Sie im Feld Name einen Namen für Ihren HEC ein.
6. Wählen Sie Weiter aus.
   
   

   

   
   
7. Wählen Sie den Index aus, in den Sie Daten aufnehmen möchten. Im Beispiel-Screenshot wird der Hauptindex ausgewählt. Sie können Ihre Auswahl auf dieser Seite anpassen.
   
   

   

   
   
8. Select Review.
9. Wählen Sie Einreichen aus.