Preparação do Splunk

Para usar o Splunk, você precisa configurar o HTTP Event Collector (HEC).

1. Abra o Splunk.
2. Vá para Configurações > Entradas de dados.
   
   

   

   
   
3. Selecione Coletor de evento HTTP.
4. Selecione o botão novo token verde no canto superior direito.
5. Preencha o campo Nome com um nome para seu HEC.
6. Selecione Avançar.
   
   

   

   
   
7. Selecione o índice no qual você deseja ingerir dados. Na captura de tela de exemplo, main está selecionado. Você pode personalizar sua escolha nesta página.
   
   

   

   
   
8. Selecione Revisar.
9. Selecione Enviar.