https://docs.splunk.com/Documentation/Splunk/8.2.2/Data/UsetheHTTPEventCollector
HTTPイベントコレクター（HEC）を使用すると、HTTPおよびセキュアHTTP（HTTPS）プロトコルを介して、データとアプリケーションイベントをSplunkデプロイメントに送信できます。HECはトークンベースの認証モデルを使用します。トークンを生成し、そのトークンを使用してログライブラリまたはHTTPクライアントを設定することで、特定の形式でHECにデータを送信できます。このプロセスにより、アプリケーションイベントを送信する際にSplunkフォワーダーが不要になります。

説明
https://docs.splunk.com/Documentation/Splunk/8.0.4/Admin/Propsconf#props.conf.spec
https://docs.splunk.com/Documentation/Splunk/8.1.1/Admin/Propsconf
* 複数のソース、ソース タイプ、またはホストにわたって同じフィールド抽出正規表現を再利用します。
https://docs.splunk.com/Documentation/Splunk/8.0.4/Admin/Propsconf#props.conf.spec

説明
https://docs.splunk.com/Documentation/Splunk/8.0.3/Admin/Distdeploylicenses#Clustered_deployments_and_li

説明
ご質問への回答は C. services/data/collector です。これは、顧客が管理する Splunk Enterprise 環境でデータ収集に使用されるエンドポイント URI です。Splunk のドキュメント1 によると、「HTTP イベントコレクター REST API エンドポイントは /services/data/collector です。このエンドポイントを使用して、Splunk Enterprise または Splunk Cloud Platform デプロイメント上の HTTP イベントコレクターにイベントを送信できます。」また、このエンドポイントを使用して、特定のトークンまたはインデックス1 にイベントを送信することもできます。例えば、次の curl コマンドを使用して、トークン 578254cc-05f5-46b5-957b-910d1400341a とインデックス main を含むイベントを送信できます。
curl -k https://localhost:8088/services/data/collector -H '認証: Splunk 578254cc-05f5-46b5-957b-910d1400341a' -d '{"index":"main","event":"Hello, world!"}'