Preparação do Splunk

Configure um Coletor de eventos HTTP do Splunk para receber dados de eventos do Orchestrator em tempo real exportados do Insights.

Para usar o Splunk, você precisa configurar o HTTP Event Collector (HEC).

1. Abra o Splunk.

2. Vá para Configurações > Entradas de dados.

   

3. Selecione Coletor de evento HTTP.

4. Selecione o botão novo token verde no canto superior direito.

5. Preencha o campo Nome com um nome para seu HEC.

6. Selecione Avançar.

   

7. Selecione o índice no qual você deseja ingerir dados. Na captura de tela de exemplo, main está selecionado. Você pode personalizar sua escolha nesta página.

   

8. Selecione Revisar.

9. Selecione Enviar.