准备 Splunk

要使用 Splunk，您需要设置 HTTP 事件收集器 (HEC)。为此，请按照以下步骤操作：

1. 打开 Splunk。
2. 转到“设置”>“数据输入”。
   
3. 单击“HTTP 事件收集器”。
4. 单击右上角的绿色“新建令牌”按钮。
5. 在“名称”字段中填写 HEC 的名称。
6. 单击“下一步”。
   
7. 选择要将数据提取到的索引。在示例屏幕截图中，选择了“主要”。您可以在此页面中自定义选择。
   
8. 单击“审核”。
9. 单击“提交”。