스플렁크 HEC 방식으로 데이터 인덱싱하기 > Splunk 자료실

• 목록

스플렁크는 http event collector 방식으로 데이터를 인덱싱할 수 있으며, 이 방식을 활용하면

포워더가 필요하지 않다.

HEC 구성하기 설정 > 데이터 입력

 http event collector 선택

토큰 생성

HEC 방식으로 데이터 전달

curl -k http://localhost:8088/services/collector -H "Authorization: Splunk b2070d6e-3201-434b-9c5b-255be949b583" 

-d "{\"event\": \"Hello World\"}"

curl -k http://localhost:8088/services/collector -H "Authorization: Splunk b2070d6e-3201-434b-9c5b-255be949b583" 

-d "{\"event\": \"Hello World\", 

\"fields\": 

{\"Message\" : \"hello world Message\"}

      }"

ㄴㅇㄹ

ㅇㄴㅁㄹㄴㅇㄹㅇㄹㄹㅇㄹ

ㄴㅇㄹㄴㅇㄹ

\

ㅇㄴ