安全运营 -- splunk 二次开发 -- 自定义搜索命令

0x00 背景

splunk 有很多功能强大的搜索函数，当官方提供的函数无法满足需求时，就需要自己开发app，场景比如对接第三方api等。

How custom search commands work

1.splunk python sdk 下载

GitHub - splunk/splunk-sdk-python: Splunk Software Development Kit for Python

2.Splunk Enterprise 环境

本文以对接第三方api为例开发一个app，用python实现，目的是将python的功能整合到splunk搜索结果中，并在搜索返回值的表格中体现python代码的执行结果。

先看一下自定义搜索命令的官方文档吧：

标签：安全网络安全 python

本文转载自: https://blog.csdn.net/leeezp/article/details/130914315
版权归原作者 leeezp 所有，如有侵权，请联系我们删除。