Splunk を準備する

Splunk を使用するには、HTTP イベント コレクター (HEC) を設定する必要があります。そのためには、以下の手順に従ってください。

1. Splunk を開きます。
2. [設定] > [データ入力] に移動します。
   
3. [HTTP イベントコレクタ] をクリックします。
4. 右上隅にある緑色の [新規トークン] ボタンをクリックします。
5. [名前] フィールドに HEC の名前を入力します。
6. [次へ] をクリックします。
   
7. データの取り込み先のインデックスを選択します。例のスクリーンショットでは、main が選択されています。このページで選択内容をカスタマイズできます。
   
8. [レビュー] をクリックします。
9. [提出] をクリックします。