Splunk を準備する

Splunk を使用するには、HTTP イベント コレクター (HEC) を設定する必要があります。

1. Splunk を開きます。
2. [設定] > [データ入力] に移動します。
   
   

   

   
   
3. [ HTTP イベント コレクター] を選択します。
4. 右上隅にある緑色の [ 新しいトークン ] ボタンを選択します。
5. [名前] フィールドに HEC の名前を入力します。
6. [次へ] を選択します。
   
   

   

   
   
7. データの取り込み先のインデックスを選択します。例のスクリーンショットでは、main が選択されています。このページで選択内容をカスタマイズできます。
   
   

   

   
   
8. [ レビュー] を選択します。
9. [送信] を選択します。