0

我正在寻找能够在“Splunk/App Search & Reporting/What to Search”中获取大量可用事件的端点，我也希望端点能够通过单击“数据摘要”按钮获取此类信息和填充过滤器。

请参阅附件以了解更多详细信息。我正在寻找一个 REST API 端点，它为我提供了 1703436 号码，我知道这是“实时的”，但对任何情况都感兴趣 :)

我正在自动化一些东西，我确实需要这些事件信息以便能够耦合到我的脚本

非常感谢您的关注

一张价值千言万语的图片

4

1 回答 1

0

我已经使用两个步骤解决了这个问题。首先创建一个搜索工作，| eventcount然后检索此工作编号以获取结果。在伪代码中 job_id = $(curl -u admin:admin -k https://localhost:8089/services/search/jobs -d search='| eventcount' | grep -oP '(?<=<sid>).+(?=<\/)') curl -u admin:admin -k https://localhost:8089/services/search/jobs/$job_id/results/ --get -d output_mode=csv | grep -oP '\d+'")

于 2018-02-08T13:55:56.880 回答