Base de Conocimientos

Prerrequisitos

Descargar, instalar y configurar Splunk Enterprise:

https://www.splunk.com/en_us/download/splunk-enterprise.html

Descargar, instalar y configurar la Entrada Modular de REST API de Splunk, versión v1.4

Se trata de una entrada modular de Splunk para sondear REST API e indexar las respuestas:

https://splunkbase.splunk.com/app/1546/#/details

Dependencias

Splunk 5.0 o posterior

Compatible con Windows, Linux, MacOS, Solaris, FreeBSD, HP-UX y AIX

Instalación

• Descomprime el archivo en $SPLUNK_HOME/etc/apps directory (se recomienda el uso de 7zip a los usuarios de Windows).
• Reinicia Splunk.
• Navega a Manager -> Data Inputs -> REST y configura tus entradas.

Realizar solicitudes HTTP

1. Crea un token de aplicación para realizar llamadas a la API de TeamViewer

• Inicia sesión en la Management Console >Administrar «perfil de empresa»>Aplicaciones>Crear token de script
  • Nombre: Integración con Splunk (según su preferencia)
  • Descripción: Opcional
  • Informes de conexión: Ver entradas de conexión

2. Para más información, consulta la documentación de la API de TeamViewer en: https://www.teamviewer.com/es/para-desarrolladores/

• Inicia sesión en la interfaz web de Splunk
• Rellena los campos necesarios:
  • Endpoint URL: https://webapi.teamviewer.com/api/v1/reports/connections
  • HTTP Method: GET
  • HTTP Header Properties: authorization=Bearer XXXXXX-XXXXXXXXXXXXXXXXX <- tu token
  • Response Type: json
  • Polling interval: (opcional, puesto que Splunk sondea cada 60 segundos)
  • Set sourcetype: Manual
  • Sourcetype: _json
  • Guarda los cambios

3. Comprueba los resultados

• En la esquina superior izquierda, selecciona>Search & Reporting>Data Summary>Sources (pestaña del medio)>rest(«nombre del informe»)
• Se recomienda cambiar de la vista «Raw» a «Table»