WhoisXML 域名信誉 API是Splunk 的一个应用程序,可在 Splunk 中审核域名/IP 地址,并根据其内容、配置、基础设施等分配风险分数。
前提条件
用户需要安装并配置 Splunk Enterprise。为此,请参阅官方文档。
配置分机
1. 登录到 Splunk。
![登录 Splunk。 登录 Splunk。](https://domain-reputation.whoisxmlapi.com/products-vue-assets/public/images/domain-reputation-api/blogs/domain-reputation-api-splunk-application-tutorial/splunk-1.png)
2.下载 并 安装应用程序。这可以在 Splunk 中完成。(https://splunkbase.splunk.com/app/5401)
3.安装应用程序后,可立即开始配置。
![安装应用程序后,可立即开始配置。 安装应用程序后,可立即开始配置。](https://domain-reputation.whoisxmlapi.com/products-vue-assets/public/images/domain-reputation-api/blogs/domain-reputation-api-splunk-application-tutorial/splunk-2.png)
3.1 用户还可以在应用程序页面配置应用程序。 点击 设置。
![用户可以在应用程序页面上配置应用程序。单击应用程序名称附近的设置。 用户可以在应用程序页面上配置应用程序。单击应用程序名称附近的设置。](https://domain-reputation.whoisxmlapi.com/products-vue-assets/public/images/domain-reputation-api/blogs/domain-reputation-api-splunk-application-tutorial/splunk-3.png)
4. 填写API 密钥,然后点击 保存。
![填写 API 密钥并点击保存。 填写 API 密钥并点击保存。](https://domain-reputation.whoisxmlapi.com/products-vue-assets/public/images/domain-reputation-api/blogs/domain-reputation-api-splunk-application-tutorial/splunk-4.png)
使用扩展功能
1.在 "域名信誉 "查询页面,用户可以进行即时搜索。
![在域名信誉查询页面,用户可以进行即时搜索。 在域名信誉查询页面,用户可以进行即时搜索。](https://domain-reputation.whoisxmlapi.com/products-vue-assets/public/images/domain-reputation-api/blogs/domain-reputation-api-splunk-application-tutorial/splunk-5.png)
2.要将域名信誉查询集成到脚本中,可使用 wxadomainrep命令。该命令需要 3 个参数: search_term以逗号分隔的域名或 IP 地址、 模式(可选,快速/完全,默认为 "快速")。 指定测试方法,其中 "快速 "跳过一些繁重的检查,花费 1 个积分而不是 3 个积分,api_key (可选)如果未指定,则从配置中获取。
![整合域名信誉查询。 整合域名信誉查询。](https://domain-reputation.whoisxmlapi.com/products-vue-assets/public/images/domain-reputation-api/blogs/domain-reputation-api-splunk-application-tutorial/splunk-6.png)