Preparar Splunk

To use Splunk, you need to set up HTTP Event Collector (HEC).

1. Abre Splunk.
2. Dirígete a Configuración > Entradas de datos.
   
   

   

   
   
3. Selecciona Recopilador de eventos HTTP.
4. Select the green New Token button from the top-right corner.
5. Rellena el campo Nombre con un nombre para tu HEC.
6. Selecciona Siguiente.
   
   

   

   
   
7. Selecciona el índice en el que deseas introducir datos. En la captura de pantalla de ejemplo, se ha seleccionado la opción principal. Puedes personalizar tu elección en esta página.
   
   

   

   
   
8. Select Review.
9. Selecciona Enviar.