官方文档：
https://docs.splunk.com/Documentation/Splunk/8.2.0/Data/UsetheHTTPEventCollector
1.要想使用HEC去获取数据，首先要保证HEC的功能是enable的：
Settings - Data Inputs - HTTP Event Collector - Global Settings，将All Tokens选中Enabled：
2.新建一个token，使用HEC，至少要有一个token：
详细解决方案
相关解决方案
- Splunk SDK服务是否需要断开连接或关闭
- Splunk join 字段值区分大小写
- Splunk sort排序默认返回10000条数据
- Splunk alert中引用带有空格的字段名
- Splunk alert邮件附件pdf禁用chart图
- splunk alert email中引用查询结果中的字段
- Splunk alert email subject中引用查询结果中的多条数据的字段值
- Splunk chart图中定义线条颜色
- Splunk dashboard中头部加上一个超链接跳转到另一个dashboard
- Splunk 导出/导入app
- Splunk create app
- Splunk 中使用HEC监控数据
- The minimum free disk space (5000MB) reached for /tmp/splunk/var/run/splunk/dispatch
- Splunk dashboard中调整panel width size
- splunk spl语法笔记
- splunk java SDK使用注意事项
- splunk logo配置详解之web.conf
- splunk dashboard如何根据时间进行聚合并将前一聚合的count数累加
- Splunk DBConnect使用