splunk - 使用 HEC 令牌 splunk 未收到数据

Question

我们在 3 个月前给了用户一个 dev HEC Token。

它已配置并可以正常发送数据。

当同一用户现在尝试通过键入 JSON 格式并通过 HEC 发送数据来发送数据时，他们将获得成功响应代码，但在 Splunk 中，我们无法找到 HEC 令牌将数据导向的位置。

当我们尝试通过我的机器手动发送数据时，我可以在索引中看到数据。

用户端可以做些什么来排查和解决？

标签： splunkhttp-token-authentication