Préparation de Splunk

Pour utiliser Splunk, vous devez configurer HTTP Event Collector (HEC).

1. Ouvrez Splunk.

2. Accédez à Paramètres (Settings) > Entrées de données (Data input).

   

3. Sélectionnez Collecte d'événements HTTP.

4. Sélectionnez le bouton vert Nouveau jeton dans le coin supérieur droit.

5. Remplissez le champ Nom (Name) avec un nom pour votre HEC.

6. Sélectionnez Suivant.

   

7. Sélectionnez l'index dans lequel vous souhaitez ingérer des données. Dans l'exemple, la capture d'écran principale est sélectionnée. Vous pouvez personnaliser votre choix sur cette page.

   

8. Sélectionnez Révision.

9. Sélectionnez Soumettre.