Recuperar grupos de hosts predeterminados eliminados

Introducción

Este documento describe cómo recuperar un grupo de hosts predeterminado eliminado restaurando el ID de grupo de hosts correcto en Cisco Secure Network Analytics. 

Entorno

• Aplicable a implementaciones de Cisco Secure Network Analytics que utilizan grupos de hosts predeterminados y la aplicación clasificador de hosts.

Problema

Cuando se elimina un grupo de hosts predeterminado y se crea un nuevo grupo de hosts con el mismo nombre para 'sustituir' el original eliminado, el nuevo grupo de hosts utiliza un ID personalizado en lugar del ID predeterminado.

Las características que requieren que funcionen grupos host predeterminados específicos, como la aplicación Clasificador de hosts, no detectan el grupo host de 'reemplazo'.

Los grupos de hosts predeterminados utilizan ID de dos dígitos, por ejemplo, 28 o 30, y los grupos de hosts creados por el usuario se consideran personalizados y utilizan ID de cinco dígitos, por ejemplo 50081.

Si se elimina un grupo de hosts predeterminado y, a continuación, se vuelve a crear como un grupo de hosts personalizado, el grupo creado de nuevo recibirá un ID de cinco dígitos.

Algunas funciones pueden fallar debido a esto y para corregir el problema, el ID del grupo host debe coincidir con el valor predeterminado.

Resolución

Método 1: Importar de una copia de seguridad existente (se recomienda si existe una copia de seguridad)

Si tiene una copia de seguridad del archivo host_groups.xml desde antes de la eliminación, puede restaurar el grupo host predeterminado eliminado importando el archivo de copia de seguridad a través de la interfaz de Secure Network Analytics Manager.

1. Inicie sesión en la interfaz web de Secure Network Analytics Manager.
2. Vaya a Configure > System > Host Group Management.
3. Seleccione la opción Importar y elija Importar todo.
4. Cargue el archivo host_groups.xml de copia de seguridad del sistema local.
5. Confirme la importación para restaurar todos los grupos de hosts mediante una consulta de API.
6. Si es necesario, vuelva a instalar la aplicación clasificador de hosts para garantizar que se detecta correctamente.

Método 2: Exportar e importar subárbol o grupo de hosts predeterminados específicos

Si desea restaurar sólo un grupo host predeterminado específico o un árbol secundario sin sobrescribir otros grupos host personalizados, siga estos pasos detallados:

1. Crear un dominio temporal

   • Inicie sesión en la interfaz del administrador de Secure Network Analytics (SNA).
   • Vaya a Configurar > Sistema > Dominios.
   • Haga clic en Agregar dominio, introduzca un nombre de dominio temporal y seleccione Predeterminado.
   • Guarde el nuevo dominio temporal.

2. Exportar el subárbol o grupo de hosts predeterminado específico

   • Cambie al dominio temporal que acaba de crear.
   • Vaya a Configure > Detection > Host Group Management.
   • Busque el subárbol o grupo de hosts predeterminado específico que desee exportar.
   • Utilice la opción Exportar para exportar sólo el subárbol o grupo de hosts seleccionado a un archivo XML guardado localmente.

3. Eliminar el dominio temporal

   • Vaya a Configurar > Sistema > Dominios.
   • Seleccione el dominio temporal y elimínelo para evitar confusiones.

4. Importar el subárbol o grupo de hosts exportados al árbol o subárbol correcto

   • Cambie al dominio afectado en el que se eliminó el grupo host predeterminado.
   • Vaya a Configure > Detection > Host Group Management.
   • Utilice la función Importar para importar el archivo XML exportado anteriormente.
   • Al importar, asegúrese de seleccionar la ubicación correcta del árbol o árbol secundario correspondiente a la ubicación en la que se eliminó el grupo host predeterminado original. Esto evita que se sobrescriban otros grupos host.

5. Confirmar que el grupo de hosts importado utiliza una ID predeterminada de dos dígitos

   • Utilice la consulta de API para recopilar la información necesaria. La documentación se puede encontrar aquí: API de administración de configuración.
   • Busque el grupo host importado en la respuesta y verifique que su campo de ID coincida con un ID predeterminado de dos dígitos.
   • Para el uso de la API, consulte la documentación de la API de Secure Network Analytics para obtener detalles sobre la autenticación y la solicitud.

6. Verificar detección de aplicación de clasificador de host

   • Si no detecta los grupos host actualizados, vuelva a instalar la aplicación Clasificador de hosts.

Método 3: póngase en contacto con el TAC de Cisco

Si ninguno de estos problemas se resuelve, o si tiene alguna pregunta, póngase en contacto con el Cisco TAC para obtener más ayuda.

Causa

Al volver a crear manualmente un grupo de hosts predeterminado eliminado, el sistema asigna una ID personalizada de cinco dígitos. La aplicación clasificador de host espera el identificador original de dos dígitos; cuando no coincide, la aplicación no puede detectar ni clasificar el grupo host.

Referencias:

Guías de Configuración

API Cisco DevNet
abrir un caso TAC 

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	30-Aug-2022	Versión inicial