Preparar Splunk

Para utilizar Splunk, debes configurar el Recopilador de eventos HTTP (HEC).

1. Abre Splunk.
2. Dirígete a Configuración > Entradas de datos.
   
   

   

   
   
3. Selecciona Recopilador de eventos HTTP.
4. Selecciona el botón verde Nuevo token en la esquina superior derecha.
5. Rellena el campo Nombre con un nombre para tu HEC.
6. Selecciona Siguiente.
   
   

   

   
   
7. Selecciona el índice en el que deseas introducir datos. En la captura de pantalla de ejemplo, se ha seleccionado la opción principal. Puedes personalizar tu elección en esta página.
   
   

   

   
   
8. Selecciona Revisar.
9. Selecciona Enviar.