Leina 
Wanta 
记录结构化事件
发送明确事件数据与来源元数据。
/oo Splunk HTTP Event Collector: 发送 Splunk HEC event [JSON]，host [主机]、source [来源]、sourcetype [类型]、index [索引]。
让你的 AI Agent 连接 Splunk HTTP Event Collector
让接入的 AI 助手向已配置公网 Splunk HTTP Event Collector 发送结构化 JSON 事件或原始文本。说明目标和需要处理的记录，便于它调用对应操作。
2 个工具 API key
试试这些 Splunk HTTP Event Collector 任务
将提示词复制到已安装 oo Skill 的 Agent，补充页面链接和原始笔记后执行。
oo Skill Splunk HTTP Event Collector
记录原始文本
写入提供文本事件及明确来源背景。
/oo Splunk HTTP Event Collector: 发送 Splunk HEC 原始 event [文本]，source [来源]、sourcetype [类型]。
开始使用 Splunk HTTP Event Collector
-
安装 OOMOL
在 Agent 中配置 oo CLI 和 oo Skill。
安装 OOMOL → -
连接 Splunk HTTP Event Collector
提供 Splunk HEC Token 与公网 HTTPS HEC origin。
连接 Splunk HTTP Event Collector → -
向 Agent 交代任务
使用 /oo，说明要读取的页面、修改的内容和保存位置。
连接指南 →
选择你的 Agent
- Splunk HEC Token 与公网 HTTPS HEC origin。
- 这些操作写入事件，不搜索 Splunk 日志；index 与 source 设置应符合令牌权限。
Splunk HTTP Event Collector 工具
Splunk HTTP Event Collector 集成向 AI 助手开放支持的服务操作，可用于向已配置公网 Splunk HTTP Event Collector 发送结构化 JSON 事件或原始文本。
写入事件
提交结构化 JSON 或原始文本事件。
2 个工具
Send Event
向已连接的 Splunk HTTP 事件收集器发送一个结构化事件。
splunk_http_event_collector.send_event Send Raw Event
向已连接的 Splunk HTTP 事件收集器发送一个原始文本事件。
splunk_http_event_collector.send_raw_event 没有匹配的工具。
常见问题
可以用 HEC 查询日志吗？
这些操作写入事件，搜索属于独立 Splunk API 能力。
应该提供什么 URL？
使用 HEC 服务公网 HTTPS origin，并包含配置端口。
可以选择索引吗？
当 HEC Token 有写入权限时可提供 index。