5.2.2.3. HEC インジェストトークンの生成

手順

1. Splunk Web UI を使用して HEC トークンを作成するには:

   1. Web UI 経由で Splunk にログインしてください。
   2. 設定 データ入力 HTTP イベントコレクター をクリックします。
   3. New Token をクリックします。
   4. トークンに名前を付けます (例: quay -hec)。次に、対象のインデックスを選択します (例: quay_logs)。
   5. 送信 をクリックして、トークンの値をコピーしてください。

2. Splunk REST API を使用して HEC トークンを作成するには:

   1. 以下のコマンドを入力して HEC を有効にしてください。

      $ curl -k -u <username>:<password> \
       https://<splunk.example.com>:8089/servicesNS/admin/splunk_httpinput/data/inputs/http/http \
       -d "disabled=0"

   2. 以下のコマンドを入力して HEC トークンを作成します。

      $ curl -k -u <username>:<password> \
       "https://<splunk.example.com>:8089/servicesNS/admin/splunk_httpinput/data/inputs/http?output_mode=json" \
       -d "name=quay-hec" -d "index=quay_logs"

      出力例:

      {"entry":[{"content":{"token":"<your_bearer_token>"}}]}