Gelöschte Standard-Hostgruppen wiederherstellen

Einleitung

In diesem Dokument wird beschrieben, wie eine gelöschte Standard-Hostgruppe wiederhergestellt wird, indem die richtige Hostgruppen-ID in Cisco Secure Network Analytics wiederhergestellt wird. 

Umwelt

• Gilt für Cisco Secure Network Analytics-Bereitstellungen, die Standard-Hostgruppen und die Host Classifier-Anwendung verwenden.

Problem

Wenn die Standard-Hostgruppe gelöscht wird und eine neue Hostgruppe mit demselben Namen erstellt wird, um das gelöschte Original zu ersetzen, verwendet die neue Hostgruppe eine benutzerdefinierte ID anstelle der Standard-ID.

Features, die bestimmte Standard-Hostgruppen benötigen, um zu funktionieren, wie z. B. die Anwendung Host Classifier, können die 'Ersatz'-Hostgruppe nicht erkennen.

Standard-Hostgruppen verwenden zweistellige IDs, z. B. 28 oder 30, und vom Benutzer erstellte Hostgruppen werden als benutzerdefinierte Gruppen angesehen und verwenden fünfstellige IDs, z. B. 50081.

Wenn eine Standard-Hostgruppe gelöscht und dann als benutzerdefinierte Hostgruppe neu erstellt wird, erhält die neu erstellte Gruppe eine fünfstellige ID.

Einige Funktionen können aus diesem Grund fehlschlagen, und um das Problem zu beheben, muss die Hostgruppen-ID mit dem Standardwert übereinstimmen.

Auflösung

Methode 1: Aus vorhandenem Backup importieren (empfohlen, wenn Backup vorhanden)

Wenn die Datei host_groups.xml vor dem Löschen gesichert wurde, können Sie die gelöschte Standard-Hostgruppe wiederherstellen, indem Sie die Sicherungsdatei über die Secure Network Analytics Manager-Schnittstelle importieren.

1. Melden Sie sich bei der Webschnittstelle von Secure Network Analytics Manager an.
2. Navigieren Sie zu Configure > System > Host Group Management.
3. Wählen Sie die Option Importieren und dann Alle importieren aus.
4. Laden Sie die Datei host_groups.xml von Ihrem lokalen System hoch.
5. Bestätigen Sie den Import, um alle Hostgruppen per API-Abfrage wiederherzustellen.
6. Installieren Sie ggf. die Host Classifier-Anwendung neu, um eine ordnungsgemäße Erkennung sicherzustellen.

Methode 2: Exportieren und Importieren einer bestimmten Standard-Hostgruppe oder -Unterstruktur

Wenn Sie nur eine bestimmte Standard-Hostgruppe oder einen Unterbaum wiederherstellen möchten, ohne andere benutzerdefinierte Hostgruppen zu überschreiben, führen Sie die folgenden Schritte aus:

1. Erstellen einer temporären Domäne

   • Melden Sie sich bei der Benutzeroberfläche des Secure Network Analytics (SNA)-Managers an.
   • Navigieren Sie zu Configure > System > Domains (Konfigurieren > System > Domänen).
   • Klicken Sie auf Domäne hinzufügen, geben Sie einen temporären Domänennamen ein, und wählen Sie Standard aus.
   • Speichern der neuen temporären Domäne

2. Spezifische Standard-Hostgruppe oder Unterstruktur exportieren

   • Wechseln Sie zu der temporären Domäne, die Sie gerade erstellt haben.
   • Navigieren Sie zu Konfigurieren > Erkennung > Hostgruppenverwaltung.
   • Suchen Sie nach der Hostgruppe oder dem Unterbaum, die Sie exportieren möchten.
   • Mit der Option Exportieren können Sie nur die ausgewählte Hostgruppe oder Unterstruktur in eine lokal gespeicherte XML-Datei exportieren.

3. Löschen der temporären Domäne

   • Navigieren Sie zu Configure > System > Domains (Konfigurieren > System > Domänen).
   • Wählen Sie die temporäre Domäne aus, und löschen Sie sie, um Verwirrung zu vermeiden.

4. Importieren Sie die exportierte Hostgruppe oder den exportierten Unterbaum in den richtigen Baum/Unterbaum.

   • Wechseln Sie zur betroffenen Domäne, in der die Standard-Hostgruppe gelöscht wurde.
   • Navigieren Sie zu Konfigurieren > Erkennung > Hostgruppenverwaltung.
   • Importieren Sie die zuvor exportierte XML-Datei mit der Import-Funktion.
   • Stellen Sie beim Importieren sicher, dass Sie die richtige Struktur oder den richtigen Unterbaumspeicherort auswählen, die bzw. der dem Ort entspricht, an dem die ursprüngliche Standard-Hostgruppe gelöscht wurde. Dadurch wird das Überschreiben anderer Hostgruppen verhindert.

5. Bestätigen, dass die importierte Hostgruppe die standardmäßige zweistellige ID verwendet

   • Verwenden Sie die API-Abfrage, um die erforderlichen Informationen zu erfassen. Die Dokumentation finden Sie hier - Configuration Management API.
   • Suchen Sie in der Antwort nach der importierten Hostgruppe, und überprüfen Sie, ob das Feld "id" mit der zweistelligen Standard-ID übereinstimmt.
   • Informationen zur API-Nutzung finden Sie in der Secure Network Analytics API-Dokumentation für die Authentifizierung und in den Anforderungsdetails.

6. Host Classifier-Anwendungserkennung überprüfen

   • Wenn die aktualisierten Hostgruppen nicht erkannt werden, installieren Sie die Anwendung Host Classifier erneut.

Methode 3: Cisco TAC kontaktieren

Wenn keines dieser Elemente das Problem löst oder Sie Fragen haben, wenden Sie sich für weitere Unterstützung an Cisco TAC.

Ursache

Wenn Sie eine gelöschte Standard-Hostgruppe manuell neu erstellen, weist das System eine fünfstellige benutzerdefinierte ID zu. Die Host Classifier-Anwendung erwartet die ursprüngliche zweistellige ID. Wenn keine Übereinstimmung erzielt wird, kann die Anwendung die Hostgruppe nicht erkennen oder klassifizieren.

Referenzen:

Konfigurationsanleitungen

API Cisco DevNet
TAC-Ticket erstellen 

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	30-Aug-2022	Erstveröffentlichung