Sommario

Introduzione

Collegamento alla CLI del sensore

Directory importanti

Simbolo.config

Acquisizioni PCAP

Recupero di file dal sensore IoX

GUI di Local Manager

Copia dei file tramite TFTP

Integrità sensore

Stato

Stato elaborazione

Informazioni critiche nel file diag

Introduzione

Questo documento descrive le caratteristiche essenziali necessarie per risolvere i problemi quando si lavora con il sensore IoX sulla soluzione Cyber Vision.

Collegamento alla CLI del sensore

Non è possibile accedere direttamente alle applicazioni dei sensori. In primo luogo, è necessario collegarsi allo switch tramite SSH. Utilizzare quindi il comando show per elencare l'applicazione in esecuzione su di essa.

Show app-hosting list

Verificare se l'applicazione è installata e documentarne il nome. Quindi, digitare (dove 'ccv_sensor_iox_arch64' è il nome dell'applicazione in questo esempio)

app-hosting connect appid ccv_sensor_iox_aarch64 session

Directory importanti

Simbolo.config

È un file di configurazione importante che documenta le impostazioni di configurazione delle informazioni su flusso, protocollo e porta. Il file è disponibile in:

/iox_data/etc/flow

Acquisizioni PCAP

Le clip eseguite e attivate dalla GUI si trovano

/iox_data/var/flow/log/pcap

Recupero di file dal sensore IoX

GUI di Local Manager

Dalla GUI di Gestione locale, passare all'app, quindi la scheda ‘App-DataDir’ mostrerà i file presenti nella directory/iox_data/appdata

La scheda ‘Log’ sotto l'app mostrerà i file in /iox_data/logs.

Copia dei file tramite TFTP

Dalla CLI del sensore, i file possono essere copiati su un server TFTP remoto usando il comando seguente:

tftp -p -l /iox_data/appdata/

-r

Integrità sensore

Dalla GUI di Center, selezionare Amministrazione → Sensori → Gestione per esaminare i dettagli del sensore. Questi sono gli stati di connessione ed elaborazione disponibili

Stato

-Nuovo

-Richiesta in sospeso

-Autorizzato

-Disconnesso

-Connesso

-Sconosciuto

-SSH

Stato elaborazione

-Non registrato

-Disconnesso

-In attesa di dati

-Dati in sospeso

-Elaborazione normale

Informazioni critiche nel file diag

Data: riporta l'ora di esecuzione della diagnostica.

Ip_addr - Riporta l'indirizzo IP e le informazioni di rete di tutte le interfacce configurate.

Ip_route - Segnala il gateway configurato

Journal_errors: segnala i servizi che non sono stati avviati

Journal_sensorsyncd: segnala le informazioni sulla connessione TLC

Memoria: indica la quantità di memoria in uso.

sbs-version - Riporta la versione principale e la data di creazione

sensor-enroll.conf - Segnala l'indirizzo IP configurato nel pacchetto di registrazione

top - Riporta 4 comandi "top" entro 12 secondi ordinati per CPU