削除されたデフォルトホストグループの回復

ダウンロード オプション

  • PDF     (311.7 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (77.5 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (64.3 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2022 年 8 月 29 日
Document ID:218098

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

はじめに

このドキュメントでは、Cisco Secure Network Analyticsで正しいホストグループIDを復元することによって、削除されたデフォルトのホストグループを回復する方法について説明します。 


環境

  • デフォルトのホストグループとホスト分類アプリケーションを使用するCisco Secure Network Analyticsの導入に適用できます。

お問い合わせ内容

デフォルトのホストグループが削除され、同じ名前を使用して新しいホストグループが作成されて、削除された元のホストグループが「置き換え」られた場合、新しいホストグループではデフォルトIDではなくカスタムIDが使用されます。

ホスト分類アプリケーションなど、特定のデフォルトホストグループの機能を必要とする機能は、「置き換え」ホストグループの検出に失敗します。

デフォルトのホストグループは2桁のID（28や30など）を使用し、ユーザが作成したホストグループはカスタムと見なされ、5桁のID（50081など）を使用します。

デフォルトのホストグループが削除され、カスタムホストグループとして再作成された場合、再作成されたグループは5桁のIDを受け取ります。

このため、一部の機能が失敗する可能性があり、問題を修正するには、ホストグループIDがデフォルト値と一致する必要があります。

解決策

方法1：既存のバックアップからインポートする（バックアップが存在する場合に推奨）

削除前にからのhost_groups.xmlファイルのバックアップがある場合は、Secure Network Analytics Managerインターフェイスからバックアップファイルをインポートすることで、削除されたデフォルトホストグループを復元できます。

  1. Secure Network Analytics ManagerのWebインターフェイスにログインします。
  2. Configure > System > Host Group Managementの順に選択します。
  3. 「インポート」オプションを選択し、「すべてインポート」を選択します。
  4. ローカルシステムからバックアップhost_groups.xmlファイルをアップロードします。
  5. APIクエリを使用してすべてのホストグループを復元するためのインポートを確認します。
  6. 必要に応じて、ホスト分類アプリケーションを再インストールして、正しく検出されるようにします。

方法2：特定のデフォルトホストグループまたはサブツリーのエクスポートとインポート

他のカスタムホストグループを上書きせずに、特定のデフォルトホストグループまたはサブツリーのみを復元する場合は、次の手順を実行します。

  1. 一時ドメインの作成

    • Secure Network Analytics(SNA)Manager UIにログインします。
    • Configure > System > Domainsの順に選択します。
    • Add Domainをクリックし、一時ドメイン名を入力して、Defaultを選択します。
    • 新しい一時ドメインを保存します。

  2. 特定のデフォルトホストグループまたはサブツリーのエクスポート

    • 作成した一時ドメインに切り替えます。
    • Configure > Detection > Host Group Managementの順に選択します。
    • エクスポートする特定のデフォルトホストグループまたはサブツリーを見つけます。
    • 選択したホストグループまたはサブツリーのみを、ローカルに保存されているXMLファイルにエクスポートするには、「エクスポート」オプションを使用します。

  3. 一時ドメインの削除

    • Configure > System > Domainsの順に選択します。
    • 混乱を避けるために、一時ドメインを選択して削除します。

  4. エクスポートしたホストグループまたはサブツリーを正しいツリー/サブツリーにインポートする

    • デフォルトのホストグループが削除された影響を受けるドメインに切り替えます。
    • Configure > Detection > Host Group Managementの順に選択します。
    • インポート機能を使用して、以前にエクスポートしたXMLファイルをインポートします。
    • インポート時に、元のデフォルトホストグループが削除された場所に対応する、正しいツリーまたはサブツリーの場所を選択していることを確認します。これにより、他のホストグループの上書きを防止できます。

  5. インポートされたホストグループがデフォルトの2桁のIDを使用していることを確認する

    • APIクエリを使用して、必要な情報を収集します。ドキュメントは、構成管理APIで確認できます。
    • 応答でインポートされたホストグループを検索し、そのidフィールドが2桁のデフォルトIDと一致することを確認します。
    • APIの使用については、Secure Network Analytics APIのドキュメントで、認証と要求の詳細を参照してください。

  6. ホスト分類アプリケーション検出の確認

    • 更新されたホストグループが検出されない場合は、ホスト分類アプリケーションを再インストールしてください。

方法3:Cisco TACへの連絡

これらのいずれによっても問題が解決しない場合、または質問がある場合は、Cisco TACに問い合わせてください。

原因

削除したデフォルトのホストグループを手動で再作成すると、システムは5桁のカスタムIDを割り当てます。Host Classifierアプリケーションは、元の2桁のIDを想定しています。一致に失敗すると、アプリケーションはホストグループを検出または分類できません。

参考資料:

コンフィギュレーションガイド

API Cisco DevNet
TAC ケースの作成 

更新履歴

改定 発行日 コメント
1.0
30-Aug-2022
初版
TAC Authored

シスコ エンジニア提供

  • マシュー・ロビンス
    シスコテクニカルコンサルティングエンジニア

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています