Splunk 没有 return 所有结果 - 使用 rest API -
Splunk doesnt return all the results - using rest API -
我正在使用 rest API 通过生产端口 8980 从 Splunk 检索数据,在 GUI 上我可以看到 770 个事件,当我检索到的数据少于 100 个时。
这是我在 Java 中检索数据的代码:
public JSONObject Post_request() throws IOException, ParseException {
String Query = "search " + OS_Vuln_Query;
Job job = session.make_Request().getJobs().create(Query);
while (!job.isDone()) {
try {
Thread.sleep(1000);
} catch (InterruptedException e) {
e.printStackTrace();
}
}
JobResultsArgs resultsArgs = new JobResultsArgs();
resultsArgs.setOutputMode(JobResultsArgs.OutputMode.JSON);
InputStream results = job.getResults(resultsArgs);
BufferedReader br = new BufferedReader(new InputStreamReader(results));
StringBuilder sb = new StringBuilder();
String line;
while ((line = br.readLine()) != null)
{
sb.append(line);
}
JSONParser parser = new JSONParser();
JSONObject json = (JSONObject) parser.parse(sb.toString());
String vulns_as_string = json.get("results").toString();
JSONArray vulns_to_json = (JSONArray) parser.parse(vulns_as_string);
if (vulns_to_json.size()>0)
{
System.out.print("Splunk return results");
for (int v = 0; v < vulns_to_json.size(); v++)
{
String vuln_as_string = vulns_to_json.get(v).toString();
Vulnerability vulnerability = new Gson().fromJson(vuln_as_string, Vulnerability.class);
data_Parsed = true;
vulnerability.ports_to_List();
list_of_OS_Vulnerability.add(vulnerability);
}
return json;
}
System.out.print("Splunk return empty results");
return null;
}
我从不同的 class 向 Splunk 发出请求 - 它 return 我用来将查询传递给 splunk
的服务
我从 Splunk 文档中了解到,一开始并不是这样。
resultsargs 如果未设置为 0,将仅 return 前 100 个结果。
要解决这个问题,只需将 resultsArgs 中的 setcount 设置为 0:
resultsArgs.setCount(0); // to return all results
我正在使用 rest API 通过生产端口 8980 从 Splunk 检索数据,在 GUI 上我可以看到 770 个事件,当我检索到的数据少于 100 个时。
这是我在 Java 中检索数据的代码:
public JSONObject Post_request() throws IOException, ParseException {
String Query = "search " + OS_Vuln_Query;
Job job = session.make_Request().getJobs().create(Query);
while (!job.isDone()) {
try {
Thread.sleep(1000);
} catch (InterruptedException e) {
e.printStackTrace();
}
}
JobResultsArgs resultsArgs = new JobResultsArgs();
resultsArgs.setOutputMode(JobResultsArgs.OutputMode.JSON);
InputStream results = job.getResults(resultsArgs);
BufferedReader br = new BufferedReader(new InputStreamReader(results));
StringBuilder sb = new StringBuilder();
String line;
while ((line = br.readLine()) != null)
{
sb.append(line);
}
JSONParser parser = new JSONParser();
JSONObject json = (JSONObject) parser.parse(sb.toString());
String vulns_as_string = json.get("results").toString();
JSONArray vulns_to_json = (JSONArray) parser.parse(vulns_as_string);
if (vulns_to_json.size()>0)
{
System.out.print("Splunk return results");
for (int v = 0; v < vulns_to_json.size(); v++)
{
String vuln_as_string = vulns_to_json.get(v).toString();
Vulnerability vulnerability = new Gson().fromJson(vuln_as_string, Vulnerability.class);
data_Parsed = true;
vulnerability.ports_to_List();
list_of_OS_Vulnerability.add(vulnerability);
}
return json;
}
System.out.print("Splunk return empty results");
return null;
}
我从不同的 class 向 Splunk 发出请求 - 它 return 我用来将查询传递给 splunk
的服务我从 Splunk 文档中了解到,一开始并不是这样。 resultsargs 如果未设置为 0,将仅 return 前 100 个结果。 要解决这个问题,只需将 resultsArgs 中的 setcount 设置为 0:
resultsArgs.setCount(0); // to return all results