IP Netblocks API Tutoriel d'application Splunk

Whois XML IP Netblocks API est une application pour Splunk. Elle fournit des informations détaillées sur la plage d'adresses IP à laquelle appartient une adresse IP particulière dans Splunk.

Conditions préalables

Splunk Enterprise doit être installé et configuré. Pour ce faire, veuillez vous référer à la documentation officielle.

Configuration de l'extension

1. Connectez-vous à Splunk.

2. Téléchargez et installez l'application. Vous pouvez le faire à partir de Splunk.(https://splunkbase.splunk.com/app/5371)

3. Vous pouvez commencer la configuration immédiatement après l'installation de l'application.

3.1 Vous pouvez également configurer l'application sur la page Apps. Cliquez sur Configurer à côté du nom de l'application.

4. Remplissez votre clé API et cliquez sur Enregistrer.

Utilisation de l'extension

1. Sur la page de IP Netblocks lookup, vous pouvez effectuer des recherches instantanées.

2. Pour intégrer l'API IP Netblocks dans votre script, vous pouvez utiliser la commande wxaipnetblocks pour intégrer l'API IP Netblocks dans votre script. Elle prend 4 arguments : search_terms fournit des termes IP/ASN/séparés par des virgules (nom de réseau, description, remarques ou organisation) à rechercher en fonction de type_terme (ip/asn/org), mask (optionnel pour IP) vous permettant d'obtenir des plages par CIDR et clé_api (optionnel) prise dans la configuration si elle n'est pas spécifiée.