Recupera gruppi host predefiniti eliminati

Introduzione

In questo documento viene descritto come ripristinare un gruppo host predefinito eliminato ripristinando l'ID gruppo host corretto in Cisco Secure Network Analytics. 

Ambiente

• Applicabile alle distribuzioni Cisco Secure Network Analytics che usano i gruppi host predefiniti e l'applicazione Host Classifier.

Problema

Quando si elimina il gruppo host predefinito e viene creato un nuovo gruppo host con lo stesso nome per "sostituire" l'originale eliminato, il nuovo gruppo host utilizza un ID personalizzato anziché l'ID predefinito.

Le funzionalità che richiedono gruppi host predefiniti specifici per il funzionamento, ad esempio l'applicazione classificatore host, non sono in grado di rilevare il gruppo host di sostituzione.

I gruppi host predefiniti utilizzano ID a due cifre, ad esempio 28 o 30, mentre i gruppi host creati dagli utenti vengono considerati personalizzati e utilizzano ID a cinque cifre, ad esempio 50081.

Se un gruppo host predefinito viene eliminato e quindi ricreato come gruppo host personalizzato, il gruppo ricreato riceve un ID di cinque cifre.

Alcune funzionalità potrebbero non funzionare e per risolvere il problema, l'ID del gruppo host deve corrispondere al valore predefinito.

Risoluzione

Metodo 1: Importa da backup esistente (opzione consigliata se il backup esiste)

Se si dispone di un backup del file host_groups.xml da prima dell'eliminazione, è possibile ripristinare il gruppo host predefinito eliminato importando il file di backup tramite l'interfaccia di Secure Network Analytics Manager.

1. Accedere all'interfaccia Web di Secure Network Analytics Manager.
2. Passare a Configura > Sistema > Gestione gruppo host.
3. Selezionare l'opzione Importa e scegliere Importa tutto.
4. Caricare il file host_groups.xml di backup dal sistema locale.
5. Confermare l'importazione per ripristinare tutti i gruppi host tramite query API.
6. Se necessario, reinstallare l'applicazione Host Classifier per garantire il rilevamento corretto.

Metodo 2: Esportare e importare un sottoalbero o un gruppo di host predefinito specifico

Se si desidera ripristinare solo un gruppo host predefinito specifico o una sottostruttura senza sovrascrivere altri gruppi host personalizzati, attenersi alla seguente procedura dettagliata:

1. Creare un dominio temporaneo

   • Accedere all'interfaccia utente di Gestione Secure Network Analytics (SNA).
   • Passare a Configura > Sistema > Domini.
   • Fare clic su Aggiungi dominio, immettere un nome di dominio temporaneo e selezionare Predefinito.
   • Salvare il nuovo dominio temporaneo.

2. Esporta il gruppo host o la sottostruttura predefinita specifica

   • Passare al dominio temporaneo appena creato.
   • Passare a Configura > Rilevamento > Gestione gruppo host.
   • Individuare il gruppo host o la sottostruttura predefinita specifica che si desidera esportare.
   • Utilizzare l'opzione Esporta per esportare solo il gruppo host o la sottostruttura selezionata in un file XML salvato localmente.

3. Elimina il dominio temporaneo

   • Passare a Configura > Sistema > Domini.
   • Selezionare il dominio temporaneo ed eliminarlo per evitare confusione.

4. Importare il gruppo host o la sottostruttura esportata nella struttura o sottostruttura corretta

   • Passare al dominio interessato in cui è stato eliminato il gruppo host predefinito.
   • Passare a Configura > Rilevamento > Gestione gruppo host.
   • Utilizzare la funzione Import per importare il file XML esportato in precedenza.
   • Durante l'importazione, assicurarsi di selezionare la posizione corretta della struttura o della sottostruttura corrispondente alla posizione in cui è stato eliminato il gruppo host predefinito originale. In questo modo si evita la sovrascrittura di altri gruppi host.

5. Confermare che il gruppo host importato utilizza un ID di due cifre predefinito

   • Utilizzare query API per raccogliere le informazioni necessarie. La documentazione è disponibile qui - Configuration Management API.
   • Individuare il gruppo host importato nella risposta e verificare che il relativo campo ID corrisponda all'ID predefinito a due cifre.
   • Per l'utilizzo dell'API, consultare la documentazione dell'API Secure Network Analytics per i dettagli di autenticazione e richiesta.

6. Verifica rilevamento applicazione classificatore host

   • Se non vengono rilevati i gruppi host aggiornati, reinstallare l'applicazione Host Classifier.

Metodo 3: Contatta Cisco TAC

Se nessuna di queste soluzioni risolve il problema o in caso di domande, contattare Cisco TAC per ulteriore assistenza.

Causa

La ricreazione manuale di un gruppo host predefinito eliminato comporta l'assegnazione da parte del sistema di un ID personalizzato a cinque cifre. Per l'applicazione classificatore host è previsto l'ID originale a due cifre. se non corrisponde, l'applicazione non è in grado di rilevare o classificare il gruppo host.

Riferimenti:

Guide alla configurazione

API Cisco DevNet
Apri una richiesta TAC 

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
1.0	30-Aug-2022	Versione iniziale