Preparar Splunk

Para utilizar Splunk, debes configurar el Recopilador de eventos HTTP (HEC). Para ello, sigue los pasos que se indican a continuación:

1. Abre Splunk.

2. Dirígete a Configuración > Entradas de datos.

   

3. Haga clic en Recopilador de eventos HTTP.

4. Haz clic en el botón verde Nuevo token situado en la esquina superior derecha.

5. Rellena el campo Nombre con un nombre para tu HEC.

6. Haz clic en Siguiente.

   

7. Selecciona el índice en el que deseas introducir datos. En la captura de pantalla de ejemplo, se ha seleccionado la opción principal. Puedes personalizar tu elección en esta página.

   

8. Haz clic en Revisar.

9. Haz clic en Enviar.