Whois XML IP 网块 API是Splunk的应用程序,提供 Splunk 中特定 IP 地址所属的详细 IP 范围信息。
前提条件
安装并配置 Splunk Enterprise。详情请参阅官方文档。
配置扩展
1.登录Splunk。
![登录 Splunk。 登录 Splunk。](https://ip-netblocks.whoisxmlapi.com/products-vue-assets/public/images/ip-netblocks/blogs/ip-netblocks-api-splunk-application-tutorial/splunk-1.jpg)
2.下载并安装应用程序,可在 Splunk 内完成。 ( https://splunkbase.splunk.com/app/5371 )
3. 应用程序安装后可以立即开始配置。
![安装应用程序后,您可以立即开始配置。 安装应用程序后,您可以立即开始配置。](https://ip-netblocks.whoisxmlapi.com/products-vue-assets/public/images/ip-netblocks/blogs/ip-netblocks-api-splunk-application-tutorial/splunk-2.jpg)
3.1 还可在应用程序页面配置应用程序。单击应用程序名称旁边的设置。
![还可在应用程序页面上配置应用程序。单击应用程序名称附近的设置。 还可在应用程序页面上配置应用程序。单击应用程序名称附近的设置。](https://ip-netblocks.whoisxmlapi.com/products-vue-assets/public/images/ip-netblocks/blogs/ip-netblocks-api-splunk-application-tutorial/splunk-3.jpg)
4.填写API 密钥并单击“保存” 。
![填写API 密钥并单击“保存”。 填写API 密钥并单击“保存”。](https://ip-netblocks.whoisxmlapi.com/products-vue-assets/public/images/ip-netblocks/blogs/ip-netblocks-api-splunk-application-tutorial/splunk-4.jpg)
使用扩展
1. 在 IP 网块 查询页面上,执行即时搜索。
![在 IP 网块查询页面上,执行即时搜索。 在 IP 网块查询页面上,执行即时搜索。](https://ip-netblocks.whoisxmlapi.com/products-vue-assets/public/images/ip-netblocks/blogs/ip-netblocks-api-splunk-application-tutorial/splunk-5.jpg)
2. 将 IP 网块API 集成到脚本中,则可使用wxaipnetblocks命令。它需要 4 个参数: search_terms提供 IP/ASN/逗号分隔的术语(网络名称、描述、备注或组织)以根据term_type (ip/asn/org) 进行搜索,掩码(IP 可选)通过 CIDR 获取范围,如果未指定,则从配置中获取api_key (选填)。
![集成 IP 网块查询。 集成 IP 网块查询。](https://ip-netblocks.whoisxmlapi.com/products-vue-assets/public/images/ip-netblocks/blogs/ip-netblocks-api-splunk-application-tutorial/splunk-6.jpg)