<![CDATA[доступ API к изменениям конфигурации журнала аудита cdFMC]]>Здравствуйте, Я попытался опубликовать это в форумах «Технологии» и «Поддержка», но через несколько минут мой пост был помечен как спам. Получить четкую информацию об API-конечных точках, к которым мы пытаемся получить доступ, было настоящим кошмаром, и это сообщество — моя единственная надежда... Так что ДА, это повторная публикация моей ранее размещенной темы, но это НЕ СПАМ. Я пытаюсь получить здесь помощь! Мой коллега-разработчик и я (инженер по обнаружению) хотели бы вызвать следующую конечную точку API:
GET
​/api​/fmc_platform​/v1​/domain​/{domainUUID}​/audit​/configchanges
Однако, согласно документации в API Explorer, для этого вызова требуется параметр snapshotId, который нигде больше не упоминается и даже не отображается в графическом интерфейсе. Кроме того, нет конечной точки API, которая бы возвращала действительные идентификаторы snaphot.
Кто-нибудь знает, что означает этот параметр и как получить любое или все действительные значения snapshotId для арендатора?
Заранее спасибо.

]]>https://sla247.ru/forum/topic/2199/доступ-api-к-изменениям-конфигурации-журнала-аудита-cdfmcRSS for NodeFri, 15 May 2026 08:03:36 GMTMon, 02 Mar 2026 12:01:23 GMT60<![CDATA[Reply to доступ API к изменениям конфигурации журнала аудита cdFMC on Mon, 02 Mar 2026 12:01:26 GMT]]>Мы попробуем и сообщим о результатах! Спасибо.
![🙂]

]]>https://sla247.ru/forum/post/15659https://sla247.ru/forum/post/15659Mon, 02 Mar 2026 12:01:26 GMT<![CDATA[Reply to доступ API к изменениям конфигурации журнала аудита cdFMC on Mon, 02 Mar 2026 12:01:25 GMT]]>Возможно, соединив два и два, я заведу собаку. Но из того, что я могу понять из этого документа
https://www.cisco.com/c/en/us/td/docs/security/cdo/cloud-delivered-firewall-management-center-in-cdo/API/cloud_delivered_firewall_management_center_rest_api_quick_start_guide/Objects_In_The_REST_API.pdf СнапшотId, который вы предоставляете, является uuid соответствующей записи из главного журнала аудита. Похоже, что сначала нужно запросить конечную точку GET auditrecords, чтобы найти ID события изменения конфигурации, а затем использовать этот ID в качестве snapshotId, чтобы получить подробные различия. Пометьте это как полезное или принятое решение, чтобы помочь другим.
Свяжитесь со мнойhttps://bigevilbeard.github.io

]]>https://sla247.ru/forum/post/15658https://sla247.ru/forum/post/15658Mon, 02 Mar 2026 12:01:25 GMT<![CDATA[Reply to доступ API к изменениям конфигурации журнала аудита cdFMC on Mon, 02 Mar 2026 12:01:24 GMT]]>Привет, bigevilbeard, мы попробовали передать идентификаторы auditrecords в качестве параметров snapshotId, но это не сработало. Мы попробуем создать заявку TAC для логов, которые не удалось извлечь из вызовов API. Спасибо за помощь! Изменение: мы заметили атрибут snapshotId в журнале Save Policy, поэтому протестировали его. Это те самые значения snapshotId, которые нам были нужны для успешного GET из конечной точки configchanges. Это отвечает на мой вопрос. Спасибо!

]]>https://sla247.ru/forum/post/15657https://sla247.ru/forum/post/15657Mon, 02 Mar 2026 12:01:24 GMT