Tutorial de la aplicación Brand Alert API para Splunk

WhoisXML Brand Alert API es una aplicación para Splunk. Permite buscar entre todos los nombres de dominio registrados y eliminados recientemente y devuelve conjuntos de resultados formados por nombres de dominio que contienen términos especificados por usted dentro de Splunk.

Requisitos previos

Necesita tener Splunk Enterprise instalado y configurado. Para ello, consulte ladocumentación oficial.

Configurar la extensión

1. Inicie sesión en Splunk.

2. Descargue e instale la aplicación. Esto puede hacerse desde Splunk.(https://splunkbase.splunk.com/app/5127)

3. Puede empezar la configuración inmediatamente una vez instalada la aplicación.

3.1 También puede configurar la aplicación en la página Aplicaciones. Pulse en Configurar junto al nombre de la aplicación.

4. Introduzca su clave API y haga clic en Guardar.

Uso de la extensión

1. En la página de búsqueda de Brand Alert API puede realizar búsquedas instantáneas de alertas de marca.

2. Para integrar Brand Alert lookup en su script puede utilizar el comando wxabrandalert. Toma hasta 10 argumentos: include_term1, ... include_term4 , en el que usted proporciona los términos de búsqueda que deben ser incluidos; exclude_term1, ... exclude_term4, en el que proporciona los términos de búsqueda que deben excluirse; api_key (opcional), en el que puede proporcionar su clave API, de lo contrario se tomará de un archivo de configuración; y since_date (opcional), que debe ser una fecha del intervalo (Hoy - 14 días, ayer]. Esta fecha debe estar en formato AAAA-MM-DD.