Vorbereiten von Splunk

Um Splunk zu verwenden, müssen Sie HTTP Event Collector (HEC) einrichten.

1. Öffnen Sie Splunk.
2. Wechseln Sie zu Einstellungen > Dateneingaben.
   
   

   

   
   
3. Wählen Sie HTTP-Ereignissammler aus.
4. Wählen Sie in der oberen rechten Ecke die grüne Schaltfläche Neues Token aus.
5. Geben Sie im Feld Name einen Namen für Ihren HEC ein.
6. Wählen Sie Weiter aus.
   
   

   

   
   
7. Wählen Sie den Index aus, in den Sie Daten aufnehmen möchten. Im Beispiel-Screenshot wird der Hauptindex ausgewählt. Sie können Ihre Auswahl auf dieser Seite anpassen.
   
   

   

   
   
8. Wählen Sie Überprüfung aus.
9. Wählen Sie Einreichen aus.