Splunk を準備する

Splunk を使用するには、HTTP イベント コレクター (HEC) を設定する必要があります。そのためには、以下の手順に従ってください。

1. Splunk を開きます。

2. [設定] > [データ入力] に移動します。

   

3. [HTTP イベントコレクタ] をクリックします。

4. 右上隅にある緑色の [新規トークン] ボタンをクリックします。

5. [名前] フィールドに HEC の名前を入力します。

6. [次へ] をクリックします。

   

7. データの取り込み先のインデックスを選択します。例のスクリーンショットでは、main が選択されています。このページで選択内容をカスタマイズできます。

   

8. [レビュー] をクリックします。

9. [提出] をクリックします。