Préparation de Splunk

Pour utiliser Splunk, vous devez configurer HTTP Event Collector (HEC). Pour ce faire, suivez les étapes ci-dessous :

1. Ouvrez Splunk.

2. Accédez à Paramètres (Settings) > Entrées de données (Data input).

   

3. Cliquez sur Collecteur d'événements HTTP (HTTP Event Collector).

4. Cliquez sur le bouton vert Nouveau jeton (New Token) dans le coin supérieur droit.

5. Remplissez le champ Nom (Name) avec un nom pour votre HEC.

6. Cliquez sur Suivant.

   

7. Sélectionnez l'index dans lequel vous souhaitez ingérer des données. Dans l'exemple, la capture d'écran principale est sélectionnée. Vous pouvez personnaliser votre choix sur cette page.

   

8. Cliquez sur Examiner (Review).

9. Cliquer sur Soumettre.