微软IP地址范围数据集
数据来源：互联网公开数据
标签：IP地址,微软,Azure,Office 365,数据处理,JSON,CSV,Splunk
数据概述：
本数据集包含从1963年至2021年间微软的IP地址范围信息，数据来源于微软公开发布的JSON文件，包括Azure服务标签IP范围和服务公共IP范围，以及Office 365全球IP范围。数据集经过脚本处理，转换为适用于Splunk的标准化CSV格式，包含多个关键字段，如dest_ip（目标IP地址）和metadata_comment（元数据注释）等。
数据用途概述：
该数据集适用于网络安全分析、流量监控、日志分析等多种场景。研究人员可以通过查找和排除特定的IP地址范围，了解微软服务的网络活动；网络管理员可以在防火墙和入侵检测系统中利用这些数据，优化安全策略；此外，数据集也适合用于教育培训，帮助学习者理解IP地址管理和网络监控的基本原理。
举例：
脚本下载并处理微软IP地址范围数据，从指定URL获取数据，并保存为JSON和CSV格式文件。例如，Azure公共IP范围数据从https://www.microsoft.com/en-us/download/confirmation.aspx?id=56519下载，处理后生成ServiceTags_Public.csv文件。Office 365全球IP范围数据从https://endpoints.office.com/endpoints/worldwide?clientrequestid=b10c5ed1-bad1-445f-b386-b919946339a7下载，处理后生成OfficeWorldWide-IPRanges.csv文件。这些CSV文件可以上传至Splunk的查找目录，并配置查找表文件和查找定义，以便在搜索中使用，例如通过查找office_worldwide_ipranges包含的目标IP地址筛选事件。
