Hiába lépsz be a Splunk Cloud tenant-ba.
Csinálsz egy külön index adatbázist.
Töltöd le az Universal Forwarder telepítőt.
Telepíted azt a megfelelő gépekre.
Ettől még nem érkeznek meg a logok a Splunk Cloud-ba.
…
Ugyanis a Splunk Cloud-ba történő log továbbításhoz szükséges a megfelelő credential is (lásd a lenti linken).
Részletek:
Use forwarders to get data into Splunk Cloud Platform - Splunk Documentation