splunk 企业：无法连接到 HEC 或端口 8088

Question

我在 roeder 中安装了 splunk enterprise（单服务器）以将其连接到 AWS Kinesis。 我在端口 8088 上配置了 HEC，但 kinesis 无法连接。 当用 curl 检查时： curl -k "授权：Splunk 5567e908-ec26-4e2d-a569-8c7f5ef7033f" "https://localhost:8088/" 我有： 404 未找到

未找到

在此服务器上找不到请求的 URL。

当检查 splunk 时：splunk cmd btool web list --debug|grep -i 808 我只有端口 8089 而根本没有 8088。 如何激活 HEC 监听 8088 端口？？

Answer 1

从您的示例来看，您似乎缺少端点（/services/collector/event。404 表示您正在通过正确的端口连接到主机（否则您会收到不同的错误）。