Inhalt

Einleitung

Herstellen einer Verbindung zur Sensor-CLI

Wichtige Verzeichnisse

Konfig.yml

PCAP erfasst

Abrufen von Dateien vom IoX-Sensor

Benutzeroberfläche für lokalen Manager

Kopieren von Dateien über TFTP

Sensorzustand

Status

Verarbeitungsstatus

Kritische Informationen in der Diagnosedatei

Einleitung

In diesem Dokument werden die wesentlichen Punkte beschrieben, die bei der Arbeit mit der IoX Sensor on Cyber Vision-Lösung zur Fehlerbehebung erforderlich sind.

Herstellen einer Verbindung zur Sensor-CLI

Auf Sensoranwendungen kann nicht direkt zugegriffen werden. Zunächst muss über SSH eine Verbindung zum Switch hergestellt werden. Verwenden Sie dann den Befehl show, um die darauf ausgeführte Anwendung aufzulisten.

Show app-hosting list

Überprüfen Sie, ob die Anwendung installiert ist, und dokumentieren Sie ihren Namen. Geben Sie dann ein (wobei "ccv_sensor_iox_aarch64" der Name der App in diesem Beispiel ist).

app-hosting connect appid ccv_sensor_iox_aarch64 session

Wichtige Verzeichnisse

Konfig.yml

Es handelt sich um eine wichtige Konfigurationsdatei, die Einstellungen für Datenfluss-, Protokoll- und Portinformationen dokumentiert. Die Datei ist zu finden unter:

/iox_data/etc/flow

PCAP erfasst

Die von der GUI ausgeführten und ausgelösten Erfassungen befinden sich unter

/iox_data/var/flow/log/pcap

Abrufen von Dateien vom IoX-Sensor

Benutzeroberfläche für lokalen Manager

Navigieren Sie über die lokale Manager-GUI zur App, und zeigen Sie auf der Registerkarte "App-DataDir" die Dateien im Verzeichnis "/iox_data/appdata" an.

Auf der Registerkarte "Logs" (Protokolle) unter der App werden die Dateien in "/iox_data/logs" angezeigt.

Kopieren von Dateien über TFTP

Über die CLI des Sensors können Dateien mit dem folgenden Befehl auf einen Remote-TFTP-Server kopiert werden:

tftp -p -l /iox_data/appdata/

-r

Sensorzustand

Navigieren Sie in der mittleren GUI zu Administration → Sensors → Management (Administration Sensoren Management), um die Sensordetails anzuzeigen. Verfügbare Verbindungs- und Verarbeitungsstatus

Status

- Neu

-Anfrage ausstehend

Autorisiert

- Getrennt

- Verbunden

- Unbekannt

SSH

Verarbeitungsstatus

- Nicht angemeldet

- Getrennt

- Warten auf Daten

- Ausstehende Daten

- Normalerweise Verarbeitung

Kritische Informationen in der Diagnosedatei

Datum - Gibt die Zeit an, zu der die Diagnose ausgeführt wurde.

Ip_addr - Meldet die IP-Adresse und Netzwerkinformationen aller konfigurierten Schnittstellen.

IP_route - Konfiguriertes Gateway melden

Journal_errors - Meldet die Dienste, die nicht gestartet werden konnten.

Journal_sensorsyncd - meldet TLC-Verbindungsinformationen

Arbeitsspeicher - meldet den belegten Arbeitsspeicher

sbs-version - Meldet die Hauptversion und das Erstellungsdatum

sensor-enroll.conf - Meldet die im Registrierungspaket konfigurierte IP

top - meldet 4 "top"-Befehle innerhalb von 12 Sekunden sortiert nach CPU