我如何知道 Splunk REST API 基本 URL？答案

【问题标题】：How do I know Splunk REST API Base URL?我如何知道 Splunk REST API 基本 URL？
【发布时间】：2018-12-29 00:41:01
【问题描述】：

我们在https://splunkit.corp.company.com 中部署了 Splunk（网址已修改）。

并且能够访问https://splunkit.corp.company.com/en-US/app/launcher/home 上的 Splunk Web 主页（网址已修改）。

我正在构建一个仪表板应用程序，它使用 Splunk REST 服务提供的 JSON 数据。

我已经通过link 和其余端点为here。

从上面的链接我知道了

我需要使用用户名和密码向 services/auth/login 发出 post 请求。这将返回会话密钥，该密钥将在进一步的 API 调用中使用。

必须向服务/搜索/工作发出发布请求才能创建搜索。这将返回搜索 ID。

我需要检查 services/search/jobs/ 是否完成搜索。

如果搜索完成然后我可以使用 services/search/jobs//results 检索结果。

我面临的问题是我不知道基本 URL 是什么。我尝试构建 https://splunkit.corp.company.com/en-US/services/auth/login 等但没有工作。

任何帮助表示赞赏。谢谢

【问题讨论】：

标签： rest splunk

【解决方案1】：

我之前也有同样的问题。那么这里有一个解决方法来找出REST API Base URL。其实我偶然发现了这个解决方案。

在 Firefox 浏览器中，打开 Web Developer / Network 工具，检查本地计算机和 Splunk 服务器之间的 URL
通过 Web 界面登录 Splunk
我们假设您事先已经完成了搜索，因此服务器上应该已经存储了一个Job。然后，我们点击窗口右上角的Activity/Jobs链接
将列出一个作业列表。选择任意职位，点击Job/Delete Job按钮，职位搜索结果将被删除。
在 Web Developer 工具中，删除作业时检查 URL

对我来说，我的 URL 看起来像：

https://the-company-splunk-server.com/en-US/splunkd/__raw/services/search/jobs/scheduler_search_RMD554b7a649e94cdf69_at_1526886000_58534?output_mode=json

顶部的秘密是：/services/ 之前的 URL 是 REST API Base URL。在这种情况下，基本 URL 是：

https://the-company-splunk-server.com/en-US/splunkd/__raw/services/

测试基础 UR1

我们可以试试这个Base URL 用CURL 登录：

curl --insecure https://the-company-splunk-server.com/en-US/splunkd/__raw/services/auth/login -d username=your-user -d password=your-password

我们得到以下结果：

<response>
<sessionKey>kq6gkXO_dFcJzJG2XpwZs1IwfhH8MkkYDaBsZrPxZh8</sessionKey>
</response>

所以测试成功了。我们已经证明基本 URL 有效。

祝你好运。

【讨论】：