المقدمة
يصف هذا المستند خطوات كيفية تكوين تدفق حدث في AMP (حماية متقدمة من البرامج الضارة) لنقاط النهاية باستخدام أداة PostMan.
تمت المساهمة من قبل نانسي بيريز، ويرالدين سانشيز، ومهندسي Cisco TAC.
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- الوصول إلى وحدة تحكم Cisco AMP لنقاط النهاية
- بيانات اعتماد واجهة برمجة التطبيقات (API) من بوابة AMP: معرف عميل واجهة برمجة التطبيقات (API) للجهة الخارجية ومفتاح واجهة برمجة التطبيقات (API)، يمكنك على هذا الارتباط العثور على الخطوات اللازمة للحصول عليها: كيفية إنشاء بيانات اعتماد واجهة برمجة تطبيقات (API) من بوابة AMP
- يتم إستخدام معالج واجهة برمجة تطبيقات، في هذا المستند، أداة ساعي البريد
المكونات المستخدمة
أسست المعلومة على هذا وثيقة على هذا برمجية وجهاز صيغة:
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
معلومات أساسية
لا تدعم Cisco أداة PostMan، إذا كان لديك سؤال عنها، فالرجاء الاتصال بدعم PostMan.
التكوين
الخطوة 1. في الصفحة الرئيسية ل PostMan، حدد إنشاء طلب لإنشاء دفق حدث جديد، كما هو موضح في الصورة.
الخطوة 2. حدد POST وقم بلصق عنوان URL المطلوب لتنفيذ الاستعلام، كما هو موضح في الصورة.
لكتابة معرف عميل واجهة برمجة التطبيقات (API) الخاصة بجهة خارجية ومفتاح واجهة برمجة التطبيقات (API)، حدد التفويض الأساسي.
username= معرف عميل واجهة برمجة التطبيقات (API) الخاصة بجهة خارجية
كلمة المرور= مفتاح واجهة برمجة التطبيقات
الخطوة 3. في قسم المتن ، حدد بيانات النموذج. يتم ملء المفتاح بكلمة "الاسم"، يتم ملء القيمة باسم دفق الحدث. تأكد من وضع علامة على الصف.
الخطوة 4. عند هذه النقطة، يمكنك النقر فوق الزر إرسال لتلقي دفق الحدث.
ملاحظة: الحد الأقصى من 5 موارد نشطة في كل مؤسسة
التحقق من الصحة
استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.
بمجرد إنشاء تدفق الحدث، يمكنك التحقق منه باستخدام الأمر get https://api.amp.cisco.com/v1/event_streams الذي يعرض عدد تدفقات الأحداث التي تم إنشاؤها على المؤسسة، كما هو موضح في الصورة.
في هذا القسم، يمكنك العثور على معلومات تدفق الأحداث كبيانات اعتماد المعرف والاسم و AMP
للحصول على معلومات حول دفق الحدث النشط، يمكنك إستخدام GET https://api.amp.cisco.com/v1/event_streams/"id"
استكشاف الأخطاء وإصلاحها
لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.