أستكشاف أخطاء AMP وإصلاحها في جهاز الويب الآمن

المقدمة

يصف هذا المستند قسم الأحكام في مستوى سجل المعلومات وتصحيح الأخطاء ل "محرك الحماية المتقدمة من البرامج الضارة" الخاص ب "جهاز ويب الآمن".

---

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• تم تمكين AMP
• وصول SSH إلى SWA
• تم تثبيت SWA وترخيصها
• تم تمكين سمعة الملف وتحليل الملفات

---

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

---

معلومات أساسية

توفر SWA التكامل مع AMP لنقاط النهاية ومحرك AMP المحلي. توفر AMP الحماية من البرامج الضارة التي لا تحتاج إلى إستخدام برنامج طيلة أيام الأسبوع من خلال ميزات "سمعة الملف" و"تحليل الملفات". تتضمن SWA محرك تصنيف مسبق مسؤول عن مسح الملفات داخليا قبل عمليات فحص الشبكة العامة. السجلات الموضحة في القسم التالي مرتبطة بمحرك AMP على SWA، وليس بسحابة AMP أو شبكة التهديد.

---

أستكشاف أخطاء سجلات SWA AMP وإصلاحها

الوصول إلى سجلات AMP. قم بتسجيل الدخول عبر واجهة سطر الأوامر (CLI) وتذييل سجلات amp أو تجزئتها:

1. سجل الدخول إلى واجهة سطر الأوامر من خلال عميل SSH.

2. قم بتشغيل الأمر grep ، ثم اضغط على مفتاح Enter.

3. أدخل رقم amp_log كما هو مدرج.

4. أجب على المطالبات. إذا كنت تقوم بتشغيل حركة مرور مباشرة، أختر الخيار أن يتم كتابة السجلات.
5. اضغط على المفتاح ENTER.

6. يتم عرض السجلات.

تتوفر سجلات AMP ل SWA بمستويات مختلفة من التفاصيل. يمكنك تحديد مستوى المعلومات أو تصحيح الأخطاء. النتائج تختلف إختلافا طفيفا، وهذا موضح في الجزء التالي

ملاحظة: يجب تثبيت ترخيص AMP على SWA لتحديد سجلات AMP.

سجلات مستوى معلومات AMP:

Wed Apr 27 12:21:26 2022 Info: Txn 18210 Binary scan on instance[0] Id[1345]: AMP allocated memory = 0, AMP used memory = 0, Scans in flight = 1, Active faster connections = 1, Active slower connections = 0
Wed Apr 27 12:21:35 2022 Info: Binary scan on instance[0] id[1345]: filename[npp.8.4.Installer.x64.exe] filemime[application/x-dosexec] file_extension[exe] length[4493047b] ampverdict[(1, 1, 'amp', '', 0, 0, True)] scanverdict[0] malwareverdict[0] spyname[] SHA256[ecdcf497418a1988ebf20c647acadc9eca7bc8569fd980713582acd0de011ba1] From[Cloud] uploadreason[Enqueued in the local queue for submission to upload] verdict_str[FILE UNKNOWN] is_slow[0] scans_in_flight[0] Active faster connections[0] Active slower connections[0]
Wed Apr 27 12:22:28 2022 Info: File uploaded for analysis. Server: https://panacea.threatgrid.com, SHA256: ecdcf497418a1988ebf20c647acadc9eca7bc8569fd980713582acd0de011ba1, Filename: npp.8.4.Installer.x64.exeTimestamp: 1651044116 sampleid[]

---

سجلات مستوى معلومات AMP (إصدار الأحكام):

ampverdict[(1, 1, 'amp', '', 0, 0, True)]
(analysis_Action, scan_verdict, ‘verdict_source', ‘spyname’, malware_verdict, file_reputation, upload_action)]

---

سجلات مستوى تصحيح أخطاء AMP:

Fri Apr 29 01:38:40 2022 Debug: Binary scan: proxid[3951] filename[favicon.ico] len[41566b] readtime[109.721680ms] scantime[2.205322ms] ampverdict[(1, 1, 'amp', '', 0, 0, False)] scanverdict[0] malwareverdict[0] SHA256[e7a2345c75a03e63202b12301c29bb8b6bae7cef9e191ed58797ec028def7c4f] From[Cloud] FileName[favicon.ico] FileMime[application/octet-stream]

---

سجلات مستوى تصحيح أخطاء AMP (إصدار الأحكام):

ampverdict[(1, 1, 'amp', '', 0, 0, False)]
ampverdict[(analysis_action, scan_verdict,disposition, ‘spyname: policy name if amp registered with console’, file_reputation, upload_action, ‘sha256', ‘threat_name’)]

---

خيارات حقل تفصيلي مقابل قيمة:

الحقل	القيمة
إجراء_تحليل	"0: يشير إلى أن "الحماية المتقدمة من البرامج الضارة" لم تطلب تحميل الملف للتحليل. "1": يشير إلى أن "الحماية المتقدمة من البرامج الضارة" قد طلبت تحميل الملف للتحليل.
Scan_Verdict	"0": الملف ليس ضارا. "1": لم يتم فحص الملف بسبب نوع الملف الخاص به. "2": انتهت مهلة فحص الملف. "3": خطأ في المسح الضوئي. أكبر من 3: الملف ضار.
مصدر الحكم	AMP: تحليل الملفات.
قابلية	"1": غير معروف. "2": نظف. "3": ضار (AMP). "4": غير قابل للمسح الضوئي (غير قابل للمسح الضوئي).
اسم التجسس	فارغة: إذا لم يتم إستخدام سياسة تفشي AMP. Simple_Custom_Detection: إذا تم إستخدام سياسة تفشي AMP.
تحميل_إجراء	صحيح: تم ضبط الملف على مربع الحماية. خطأ: لم يتم إرسال الملف إلى المربع الرملي.
SHA256	SHA256 من الملف.
اسم_التهديد	اسم التهديد استنادا إلى أنواع تهديدات الحماية المتقدمة (AMP).

---

المحتوى ذي الصلة

• دمج الحماية المتقدمة (AMP) لنقاط النهاية وشبكة التهديدات مع SWA
• تصفية سمعة الملف وتحليل الملف
• الدعم التقني والمستندات - Cisco Systems

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	22-Oct-2026	مقدمة محدثة، التدقيق الإملائي، النحوي، المسافات، إدراج أسطر أفقية لفصل المقاطع من أجل إمكانية القراءة، عناوين URL ثابتة لفتحها في صفحة جديدة.
1.0	18-May-2022	الإصدار الأولي