准备 Splunk

To use Splunk, you need to set up HTTP Event Collector (HEC).

1. 打开 Splunk。
2. 转到“设置”>“数据输入”。
   
   

   

   
   
3. 选择“HTTP 事件收集器” 。
4. Select the green New Token button from the top-right corner.
5. 在“名称”字段中填写 HEC 的名称。
6. 选择“下一步” 。
   
   

   

   
   
7. 选择要将数据提取到的索引。在示例屏幕截图中，选择了“主要”。您可以在此页面中自定义选择。
   
   

   

   
   
8. Select Review.
9. 选择“提交” 。