Préparation de Splunk

To use Splunk, you need to set up HTTP Event Collector (HEC).

1. Ouvrez Splunk.
2. Accédez à Paramètres (Settings) > Entrées de données (Data input).
   
   

   

   
   
3. Sélectionnez Collecteur d'événements HTTP (HTTP Event Collector).
4. Select the green New Token button from the top-right corner.
5. Remplissez le champ Nom (Name) avec un nom pour votre HEC.
6. Sélectionnez Suivant.
   
   

   

   
   
7. Sélectionnez l'index dans lequel vous souhaitez ingérer des données. Dans l'exemple, la capture d'écran principale est sélectionnée. Vous pouvez personnaliser votre choix sur cette page.
   
   

   

   
   
8. Select Review.
9. Sélectionnez Soumettre(Submit).