Preparação do Splunk

Para usar o Splunk, você precisa configurar o HTTP Event Collector (HEC). Para fazer isso, siga as etapas abaixo:

1. Abra o Splunk.

2. Vá para Configurações > Entradas de dados.

   

3. Clique em Coletor de evento HTTP

4. Clique no botão verde New Token no canto superior direito.

5. Preencha o campo Nome com um nome para seu HEC.

6. Clique em Avançar.

   

7. Selecione o índice no qual você deseja ingerir dados. Na captura de tela de exemplo, main está selecionado. Você pode personalizar sua escolha nesta página.

   

8. Clique em Review.

9. Clique em Enviar.