将日志绑定到应用程序

Question

splunk如何将日志绑定到应用程序？

当使用logback TCP appender将日志发送到splunk时，splunk如何将消息绑定到索引或应用程序？