Splunk を準備する

To use Splunk, you need to set up HTTP Event Collector (HEC).

1. Splunk を開きます。
2. [設定] > [データ入力] に移動します。
   
   

   

   
   
3. [ HTTP イベント コレクター] を選択します。
4. Select the green New Token button from the top-right corner.
5. [名前] フィールドに HEC の名前を入力します。
6. [次へ] を選択します。
   
   

   

   
   
7. データの取り込み先のインデックスを選択します。例のスクリーンショットでは、main が選択されています。このページで選択内容をカスタマイズできます。
   
   

   

   
   
8. Select Review.
9. [送信] を選択します。