使用 HTTP Event Collector

go to Settings > Data inputs > HTTP Event Collector. Then click the Global Settings button in the upper-right corner. 然后enable设置下！

然后去add data添加http EC。

在设置里source type选择json。

完成后会给你生成一个token！

使用如下命令导入数据:

curl -k https://<host>:8088/services/collector -H ‘Authorization: Splunk <token>‘ -d ‘{"sourcetype": "mysourcetype", "event":"Hello, World!"}‘ 

在上面的配置下，其中xxtest是我建立的HEC名：

curl -k  https://localhost:8088/services/collector/event  -H "Authorization: Splunk E35F7010-B2DC-4061-B2EA-2870FC8EA546" -d ‘{"event": "hello world bone this is a temp test", "sourcetype": "xxtest"}‘

You should now see the following response:

{"text":"Success","code":0}

然后去splunk的搜索界面，https://localhost:8000，输入：source=xxtest，可以看到上述数据。

其他注意事项：我在splunk web里setting里设置了ssl 为true，就是说必须使用ssl才可以访问。可能会对上述操作由影响。

参考：

http://dev.splunk.com/view/event-collector/SP-CAAAE7F

https://docs.splunk.com/Documentation/Splunk/6.5.1/Data/UsetheHTTPEventCollector

splunk 通过rest http导入数据