Splunk を準備する

Splunk を使用するには、HTTP イベント コレクター (HEC) を設定する必要があります。

1. Splunk を開きます。

2. [設定] > [データ入力] に移動します。

   

3. [ HTTP イベント コレクター] を選択します。

4. 右上隅にある緑色の [ 新しいトークン ] ボタンを選択します。

5. [名前] フィールドに HEC の名前を入力します。

6. [次へ] を選択します。

   

7. データの取り込み先のインデックスを選択します。例のスクリーンショットでは、main が選択されています。このページで選択内容をカスタマイズできます。

   

8. [ レビュー] を選択します。

9. [送信] を選択します。