Vorbereiten von Splunk

Um Splunk zu verwenden, müssen Sie HTTP Event Collector (HEC) einrichten. Gehen Sie dazu wie folgt vor:

1. Öffnen Sie Splunk.

2. Wechseln Sie zu Einstellungen > Dateneingaben.

   

3. Klicken Sie auf HTTP-Ereignissammler.

4. Klicken Sie in der oberen rechten Ecke auf die grüne Schaltfläche Neues Token.

5. Geben Sie im Feld Name einen Namen für Ihren HEC ein.

6. Klicken Sie auf Weiter.

   

7. Wählen Sie den Index aus, in den Sie Daten aufnehmen möchten. Im Beispiel-Screenshot wird der Hauptindex ausgewählt. Sie können Ihre Auswahl auf dieser Seite anpassen.

   

8. Klicken Sie auf Überprüfen.

9. Klicken Sie auf Einreichen.