splunk - 在 Splunk Web 中使用 HTTP 事件收集器的数据摄取与使用 Splunk REST API 的数据摄取

Question

我是 Splunk 的新手，一直在探索它的功能。我尝试使用 Http Event Collector (HEC) 将一些虚拟数据摄取到 Splunk Web 中。我想知道 splunk 中是否有任何其他 REST API 可用于数据输入。如果是这样，那么 HEC 和 Splunk 提供的其他 REST API 有什么区别。提前感谢您的理解。:)

Answer 1

Splunk 的 REST API 更多的是用于管理 Splunk，而不是用于将数据导入 Splunk。您应该继续使用 HEC 来摄取数据。