WHOIS History API Tutoriel d'application Splunk

Whois XML History API est une application pour Splunk. Elle permet de collecter les modifications historiques des enregistrements WHOIS pour les noms de domaine dans Splunk.

Conditions préalables

Splunk Enterprise doit être installé et configuré. Pour ce faire, veuillez vous référer à la documentation officielle.

Configuration de l'extension

1. Connectez-vous à Splunk.

2. Télécharger et installer l'application. Cette opération peut être effectuée à partir de Splunk.(https://splunkbase.splunk.com/app/4918)

3. Vous pouvez commencer la configuration immédiatement après l'installation de l'application.

3.1 Vous pouvez également configurer l'application sur la page Apps. Cliquez sur Configurer à côté du nom de l'application.

4. Remplissez votre clé API et cliquez sur Enregistrer.

Utilisation de l'extension

1. Sur la page de recherche WHOIS, vous pouvez effectuer des recherches WHOIS instantanées. Sélectionnez les champs visibles et soumettez le formulaire.

2. Pour intégrer WHOIS History lookup dans votre script, vous pouvez utiliser la commande wxawhoishistory. Cette commande prend 3 arguments : domain_name, où vous fournissez le nom de domaine, api_key (optionnel), où vous pouvez fournir votre clé API, sinon elle sera prise dans un fichier de configuration, et fields (optionnel), qui prend une liste de champs séparés par des virgules que vous vous attendez à voir. Une liste complète des champs peut être trouvée sur la page WHOIS lookup. Vous pouvez l'essayer sur la page de recherche.