Tutorial do aplicativo DNS Lookup API Splunk

O Whois XML DNS Lookup API é um aplicativo para o Splunk. Ele permite que você verifique os registros DNS no Splunk.

Pré-requisitos

Você precisa ter o Splunk Enterprise instalado e configurado. Para fazer isso, consulte a documentação oficial.

Configuração da extensão

1. Faça login no Splunk.

2. Faça o download e instale o aplicativo. Isso pode ser feito a partir do Splunk. (https://splunkbase.splunk.com/app/5342)

3. Você pode começar a configurar imediatamente depois que o aplicativo for instalado.

3.1 Você também pode configurar o aplicativo na página Aplicativos. Clique em Set Up (Configurar) ao lado do nome do aplicativo.

4. Preencha sua chave de API e clique em Salvar.

Usando a extensão

1. Na página DNS Lookup, você pode realizar pesquisas.

2Para integrar a pesquisa de contatos do site em seu script, você pode usar o comando wxadnslookup. São necessários três argumentos: search_term, onde você fornece um domínio, record_types, onde você pode especificar os registros DNS necessários, api_key (opcional), em que você pode fornecer sua chave de API; caso contrário, ela será obtida de um arquivo de configuração. Você pode encontrar todos os tipos de DNS compatíveis na página de documentação. Observe que as colunas "record_fields" e "values" são matrizes. A coluna values[x] contém valores do campo de registro DNS, cujo nome é armazenado em record_fields[x].