<![CDATA[FMC и аудит через API]]>Здравствуйте, Я проверяю изменения в политиках контроля доступа, нажимая
«Система
»

«Мониторинг — Аудит» > «Аудит»
и выполняя поиск за последние 30 дней по изменениям в следующей подсистеме: Политики > Контроль доступа > Контроль доступа > Редактор политик брандмауэра В результате я получаю таблицу с датой и временем, пользователем, информацией о том, какая политика была изменена, а также IP-адресом пользователя, который выполнил изменение. Мне трудно понять, как я могу получить эту же таблицу через REST API. Кто-нибудь пробовал это сделать?

]]>https://sla247.ru/forum/topic/2229/fmc-и-аудит-через-apiRSS for NodeFri, 15 May 2026 04:13:03 GMTMon, 02 Mar 2026 12:02:08 GMT60<![CDATA[Reply to FMC и аудит через API on Mon, 02 Mar 2026 12:02:12 GMT]]>Рад, что теперь все работает
![🙂]

]]>https://sla247.ru/forum/post/15784https://sla247.ru/forum/post/15784Mon, 02 Mar 2026 12:02:12 GMT<![CDATA[Reply to FMC и аудит через API on Mon, 02 Mar 2026 12:02:11 GMT]]>Хорошо, я немного поработал с API и теперь понимаю, что могу выполнить GET-вызов с нужным мне фильтром, используя следующий конечный пункт: /api/fmc_platform/v1/domain/{UUID}/audit/auditrecords?offset=0&limit=1000&starttime=1599007779&subsystem=Policies&expanded=true Хитрость заключалась в том, чтобы добавить
&subsystem=Policies
к моему запросу. Спасибо!

]]>https://sla247.ru/forum/post/15783https://sla247.ru/forum/post/15783Mon, 02 Mar 2026 12:02:11 GMT<![CDATA[Reply to FMC и аудит через API on Mon, 02 Mar 2026 12:02:10 GMT]]>Здравствуйте, Извините за большую задержку с ответом, у меня были проблемы с доступом к API. При отправке запроса GET на конечную точку: /api/fmc_platform/v1/domain/{UUID}/audit/auditrecords?expanded=true я получаю всевозможные сообщения аудита, а мне нужно получить только следующую подсистему: «subSystem»: «Policies > Access Control > Access Control > Firewall Policy Editor» Вам удалось это сделать? Заранее спасибо,
Ренан

]]>https://sla247.ru/forum/post/15782https://sla247.ru/forum/post/15782Mon, 02 Mar 2026 12:02:10 GMT<![CDATA[Reply to FMC и аудит через API on Mon, 02 Mar 2026 12:02:09 GMT]]>Я могу запросить то же самое, используя конечную точку - /api/fmc_platform/v1/domain/{UUID}/audit/auditrecords Пример ответа - "items"
:
[
{
"time"
:
1592881189
,
"message"
:
"Page View:"
,
"username"
:
"admin"
,
"subSystem"
:
"Policies > Access Control > Access Control > Firewall Policy Editor"
,
"source"
:
"<IP ADDR>"
,
"domain"
:
"<UUID>"
}
, Есть ли какие-то конкретные трудности, с которыми вы сталкиваетесь?

]]>https://sla247.ru/forum/post/15781https://sla247.ru/forum/post/15781Mon, 02 Mar 2026 12:02:09 GMT