Splunk ES 接入 log 的方式

Splunk ES 接入 log 的方式主要有两种：

• 使用 Splunk Universal Forwarder (UF)

UF 是一个轻量级的代理，可以安装在各种操作系统和设备上。它可以收集各种类型的日志文件，并将它们发送到 Splunk ES 进行索引和分析。

• 使用 HTTP Event Collector (HEC)

HEC 是一个 RESTful API，可以用于将日志数据从任何应用程序或设备发送到 Splunk ES。