今天的splunk 使用 HTTP Event Collect 来收集数据：

go to Settings > Data inputs > HTTP Event Collector. Then click the Global Settings button in the upper-right corner. 然后enable设置下！

 2：输入对应的index:

3: 到下一步，review 一下： （注意下面"应用上下文：对应的Search"）.

4:  点击下一步，提示：创建成功。

 

5：  看到上面提示这个是“禁用”的，原来下面的全局变量 要改变一样。

 

 6：下面到command 来发送：提示：( Success, code 0)

 7:下面到splunk 去查询一下： 

8： 记录一下碰到的报错：Data channel is missing code=10

 

原因是建index 的时候，acknledge 那个勾选上了：

Solved: Why am I getting error "Data channel is missing" u... - Splunk Community

 8：参考文献：

splunk 通过rest http导入数据 - bonelee - 博客园

http://dev.splunk.com/view/event-collector/SP-CAAAE7F

https://docs.splunk.com/Documentation/Splunk/6.5.1/Data/UsetheHTTPEventCollector