从思科安全云产品收集HAR日志
简介
本文档介绍如何从浏览器收集HTTP存档(HAR)日志。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
问题：
TAC使用HAR日志排除与思科安全产品（如XDR控制台）相关的问题。
利用HAR日志中的信息，TAC可以检查对后端服务器进行的API查询，并有效地隔离问题。
解决方案：
步骤1:导航到Cisco Security Cloud Product（思科安全云产品）控制台，在本例中，我使用XDR控制台。
第二步：导航到出现问题的部分并右键单击。
第三步：选择 Inspect.
第四步：导航至 Network 选项卡。
第五步：重现问题或重新加载页面，以便在日志中捕获所有查询。
第六步：右键单击并选择 Save All as HAR with content 存档计算机上的日志或选择“引擎”图标（取决于浏览器），以便将“Save All as HAR with content”选项显示。
步骤 7.创建HAR文件后，将该文件上传到 Support Case Manager 进入您的TAC案例。
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
30-Jul-2023 |
初始版本 |
反馈