Comment exporter l’état de l’appareil à l’aide XML API

Comment exporter l’état de l’appareil à l’aide XML API

47612
Created On 09/25/18 19:48 PM - Last Modified 03/26/21 16:56 PM


Symptom


Palo Alto Networks utilise XML API des demandes standard pour envoyer et recevoir des HTTP données, permettant l’accès à plusieurs types de données sur l’appareil. Les données peuvent alors être facilement intégrées et utilisées dans d'autres systèmes. En XML API utilisant vous pouvez également exporter l’état de l’appareil, qui est utilisé pour sauvegarder un Palo Alto Networks firewall .

Resolution


Détails
Procédez aux étapes suivantes :

  1. Obtenez la API clé, qui est nécessaire pour authentifier les API appels. Vous pouvez le générer par utilisateur à l'Aide de:
      https://<firewall-IP>/api/?type=keygen&user=<username>&password=<password>
    Pour plus d’informations, veuillez consulter le guide admin : Obtenez votre API clé .
  2. Exportez l’état de l’appareil à partir de firewall l’utilisation :
      https://<firewall-IP>/api/?type=export&category=device-state&key=<your_key>
    Vous serez alors invité à enregistrer le fichier.

Quels sont les privilèges nécessaires pour exporter l'état du périphérique?
  • En 7,0 et plus tôt, un super-utilisateur ainsi qu'un administrateur basé sur des rôles personnalisés sont en mesure d'exporter l'état du périphérique.

  • À partir de 7,1, seul un superutilisateur a le privilège d'effectuer une exportation de l'état du périphérique. A admin basé sur le rôle personnalisé est traité comme un appareil-admin. Si vous essayez d’exporter l’état de l’appareil sans privilèges de surutilisation, vous obtiendrez le message d’erreur suivant : «Vous avez besoin de privilèges de superutilisateur pour le faire».


Additional Information




Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CldVCAS&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language