ナレッジベース

前提条件

Splunk Enterpriseをダウンロード/インストール/設定します。

https://www.splunk.com/en_us/download/splunk-enterprise.html

Splunk REST API Modular Input v1.4をダウンロード/インストール/設定します。

これは、REST APIをポーリングして応答をインデックス化するためのSplunk Modular Inputです。

https://splunkbase.splunk.com/app/1546/#/details

依存性

Splunk 5.0+

Windows、Linux、MacOS、Solaris、FreeBSD、HP-UX、AIXでサポートされます。

設定

• リリースを$SPLUNK_HOME/etc/appsディレクトリにuntarで解凍します (Windowsユーザーには7zip推奨)。
• Splunkを再起動します。
• [Manager] -> [Data Inputs] -> [REST] と参照して、入力を設定します。

HTTPリクエストの作成

1. TeamViewer APIを呼び出すアプリトークンを作成します。

• MCO ➜ <企業プロファイル>の管理➜ アプリ➜ スクリプトトークンの作成 にログインします。
  • 名前: Splunk統合 (自分の設定による)
  • 内容: オプション
  • 接続レポート: 接続エントリを表示する

2. その他のリクエストについては、TeamViewerのAPIドキュメントページをご確認ください。https://www.teamviewer.com/en/for-developers/

• 次のSplunk ウェブインターフェースにログインします
• 適切なフィールドに入力します:
  • エンドポイントのURL: https://webapi.teamviewer.com/api/v1/reports/connections
  • HTTPメソッド: GET
  • HTTPヘッダプロパティ: authorization=Bearer XXXXXX-XXXXXXXXXXXXXXXXX < – 自分のトークン
  • 応答の種類: JSON
  • ポーリング間隔: (オプション。Splunkは60秒ごとにポーリングする)
  • ソースタイプの設定: 手動
  • ソースタイプ: _json
  • 保存します。

3. 結果の確認

• 左上で アプリ➜ 検索 & レポート ➜ データサマリー ➜ ソース(中間のタブ)➜ REST(「レポート名」) と選択します。
• 結果を分かりやすくするため、Raw表示をテーブル表示に変更することを推奨します。