AWS EventBridge to Splunk via HEC

• HEC 토큰 생성 (Could env)

source type: aws:cloudwatch

 

• Add API Destination 

  • AWS EventBridge > Integraion > API destinations

  • API destination(Cloud env): https://http-inputs-<stackname>.splunkcloud.com/services/collector/raw

 

• Create Rules

생성한 rule list

 

 

• Ec2, guardduty 등도 동일하게 생성하면 됨. guard duty는 이벤트 생성이 쉬워서 제일 처음 만들었음.

guard duty의 샘플 이벤트 생성하는 방법

• 테스트

EventBridge의 이벤트를 Splunk Cloud로 수집한 결과