DNS Lookup API Tutoriel d'application Splunk

Whois XML DNS Lookup API est une application pour Splunk. Elle vous permet de vérifier les enregistrements DNS dans Splunk.

Conditions préalables

Splunk Enterprise doit être installé et configuré. Pour ce faire, veuillez vous référer à la documentation officielle.

Configuration de l'extension

1. Connectez-vous à Splunk.

2. Téléchargez et installez l'application. Vous pouvez le faire à partir de Splunk.(https://splunkbase.splunk.com/app/5342)

3. Vous pouvez commencer la configuration immédiatement après l'installation de l'application.

3.1 Vous pouvez également configurer l'application sur la page Apps. Cliquez sur Configurer à côté du nom de l'application.

4. Remplissez votre clé API et cliquez sur Enregistrer.

Utilisation de l'extension

1. Sur la page DNS Lookup, vous pouvez effectuer des consultations.

2. Pour intégrer la recherche de contacts de sites Web dans votre script, vous pouvez utiliser la commande wxadnslookup. Elle prend 3 arguments : search_term, où vous fournissez un nom de domaine, record_types où vous pouvez spécifier les enregistrements DNS requis, api_key (optionnel), où vous pouvez fournir votre clé API, sinon elle sera prise à partir d'un fichier de configuration. Vous pouvez trouver tous les types de DNS supportés sur la page de documentation. Veuillez noter que les colonnes « record_fields » et « values » sont des tableaux. La colonne values[x] contient les valeurs du champ de l'enregistrement DNS, dont le nom est stocké dans record_fields[x].