超级会员免费看
官方文档：
https://docs.splunk.com/Documentation/Splunk/8.2.0/Data/UsetheHTTPEventCollector
1.要想使用HEC去获取数据，首先要保证HEC的功能是enable的：
Settings - Data Inputs - HTTP Event Collector - Global Settings，将All Tokens选中Enabled：
2.新建一个token，使用HEC，至少要有一个token：
本文介绍了如何在Splunk中启用和配置HTTP Event Collector（HEC）进行数据监控。首先，要在设置中启用HEC全局设置。接着，创建一个token以便通过HEC收集数据。然后，使用CURL命令发送测试数据并观察Splunk的返回结果。最后，验证数据是否已成功索引。
订阅专栏 解锁全文
扫一扫
767
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
