從思科安全雲產品收集HAR日誌
簡介
本檔案介紹如何從瀏覽器收集HTTP封存(HAR)記錄。
必要條件
需求
本文件沒有特定需求。
採用元件
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
問題:
TAC使用HAR日誌來排查思科安全產品（例如XDR控制檯）相關的問題。
利用HAR日誌中的資訊，TAC可以檢查對後端伺服器進行的API查詢，並有效地隔離問題。
解決方案：
步驟1.導航至Cisco Security Cloud Product控制檯，在此示例中，我使用XDR控制檯。
步驟2.導航到出現問題的部分並按一下右鍵。
步驟3.選擇 Inspect.
步驟4.定位至標籤Network。
步驟5.重現問題或重新載入頁面，以便所有查詢都能捕獲到日誌中。
步驟6.按一下右鍵並選擇Save All as HAR with content，將日誌歸檔到您的電腦上，或選擇「引擎」圖示（取決於瀏覽器）以顯示「Save All as HAR with content」選項。
步驟7.建立HAR檔案後，將該檔案上傳到支援案件管理員到TAC案件。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
30-Jul-2023
|
初始版本 |
意見