Diagnostics Pack voor Secure Network Analytics-apparaten genereren

Inleiding

In dit document worden de verschillende procedures beschreven die beschikbaar zijn voor het genereren van een Diagnostics Pack for Secure Network Analytics (SNA)-apparaten. 

Procedure

Er zijn vier methoden voor het genereren van het Diagnostics Pack voor de SNA-apparaten. De aanbevolen methode is methode 1. Via het menu SystemConfig.

De overige methoden zijn een optie voor het geval uw toestel niet direct of via een proxy verbinding met internet heeft.

De beschikbare methoden variëren afhankelijk van de softwarerelease.

Methode 1. Via het menu SystemConfig (aanbevolen methode)

1. Log in op de toestelconsole als sysadmin.
   
   
2. Selecteer Herstel > Diagnostics Pack > Maken. 
   
3. Als u uw diagnosepakket wilt aanpassen, markeert u een gewenste optie en klikt u op Bewerken.
   
   

   
   Opties: 

   Voorvoegsel bestandsnaam - Voeg een voorvoegsel voor bestandsnamen toe voor uw diagnosepakket (maximaal 127 tekens).
   Wachtwoord - Maak een bestandswachtwoord aan voor uw diagnosepakket. Als u geen bestandswachtwoord maakt, wordt het diagnosepakket gecodeerd met de standaardmethode (Cisco-sleutel).
   Back-up van configuratie - Selecteer deze optie en voer de aanwijzingen op het scherm uit om een back-up van de configuratie in uw diagnosepakket op te nemen. Raadpleeg Back-upconfiguratiebestanden in de Help voor meer informatie over back-ups.
   Modules - Bewerk de inhoud van het diagnosepakket door de specifieke modules te selecteren die u wilt opnemen.
   
   
4. Klik op Finish (Voltooien). Vul de aanwijzingen op het scherm in om het diagnosepakket te maken.
   
   
5. U kunt het diagnosepakket rechtstreeks vanuit SystemConfig naar uw TAC-case uploaden. selecteren Uploaden.
   
   
6. Selecteer het diagnosepakket dat u wilt uploaden en selecteer Selecteren.
   
   
7. Voer het TAC-zaaknummer in het veld Dossiernummer in. 
   
   
8. Voer het veld Dossiernummer token CXD Upload Token in. Als u deze token niet hebt, genereert u er een met behulp van de stappen hier: https://www.cisco.com/c/en/us/support/web/tac/tac-customer-file-uploads.html#cxduploadtoken
9. Als u een proxy nodig hebt, voert u deze in het veld Proxyadres in.
   
   
10. Selecteer OK als u klaar bent.

Methode 2. centraal beheer

1. Log in op de Web UI van de SNA Manager.
   
   
2. Selecteer Configureren >Globaal > Centraal beheer
   
   

   
   
   

3. Er wordt een browsertabblad geopend voor Centraal beheer en het tabblad Voorraad wordt weergegeven. Klik op het tabblad Inventarisatie op het ellipsiepictogram voor het toestel waarvoor u een diagnosepakket wilt maken. Selecteer Ondersteuning.
   
   
4. Hiermee gaat u naar de ondersteuningspagina voor apparaten binnen Centraal beheer. Klik op het tabblad "Diagnosepakketten" > Aanmaken om het proces voor het maken van een nieuw diagnosepakket te starten. Eerder voltooide diagnostische pakketten kunnen worden gedownload.
   
   

    

Methode 3. Admin Web UI

Het zijn twee methoden om toegang te krijgen tot de beheerdersinterface van een SNA-toestel, hetzij via de functie Centraal beheer van SNA-beheerders, hetzij rechtstreeks.

Als u weet dat uw apparaten een FQDN- of IP-adres hebben, begint u bij stap 4.

1. Log in op de Web UI van de SNA Manager.
   
   
2. Selecteer Configureren >Globaal > Centraal beheer
   
   
   
   
3.  Er wordt een browsertabblad geopend voor Centraal beheer en het tabblad Voorraad wordt weergegeven. Klik op het tabblad Inventarisatie op het ellipsiepictogram voor het toestel waarvoor u een diagnosepakket wilt maken. Selecteer Toestelstatistieken weergeven. Een ander nieuw browsertabblad wordt geopend voor apparaten die gebruikmaken van Admin UI.
   
   
   
   
4. Meld u aan bij de gebruikersinterface voor toestelbeheer met beheerdersreferenties. Als u de functie SNA Managers Central Management niet gebruikt, navigeert u naar de aanmeldpagina van het gewenste apparaat via de DNS-oplossbare FQDN of het IP-adres https://{IP_or_FQDN_here} en logt u in met de ingebouwde Admin-gebruiker.
   

   Opmerking: Als u de beheerdersinterface wilt openen nadat u zich hebt aangemeld, wijzigt u de URL: https://{Manager_IP_or_FQDN}/smc/index.html

   
   
   
5. Klik op Ondersteuning > Diagnostics Pack in het linkermenu.
   
   
   
   
6. Op de pagina Diagnostics Pack laat Type For Encryption de standaard openbare sleutel geselecteerd of selecteer Gedeelde wachtwoordzin en voer deze in de velden Wachtwoord en Bevestig wachtwoord.
   

   Opmerking: gedeelde wachtwoordgroepen moeten aan TAC worden verstrekt in het veld Bestandsbeschrijving wanneer u het diagnosepakket uploadt naar de Support Case Manager.

   
   
   
   
7. Selecteer Diagnostics Pack maken om het diagnostics pack van het toestel te genereren. Terwijl het wordt gemaakt, ligt de focus op een pop-up op de pagina.
   
   
8. Als u klaar bent, krijgt u een pop-upvenster te zien met de knop Downloaden om het Diagnostics Pack te downloaden. Eerder voltooide diagnostische pakketten kunnen vanaf deze pagina worden gedownload.
   
    

Opmerking: als u geen toegang hebt tot de web-gebruikersinterface, gebruikt u optie 1. Via het menu Systeemconfiguratie

Methode 4. Van elke toestelinterface voor de opdrachtregel (CLI)

Opmerking: Deze methode is alleen beschikbaar voor gebruikers voorafgaand aan softwarerelease 7.5.0.

Er zijn momenten waarop het niet mogelijk is om het Diagnostics Pack van een apparaat te genereren met behulp van de eerder beschreven methoden, maar het kan rechtstreeks worden gegenereerd vanuit de CLI van het apparaat. De stappen om deze taak te voltooien zijn:

1. Verbinding maken met het gewenste SNA-toestel via Secure Shell Protocol (SSH) of rechtstreeks via consoletoegang. 
   

   Opmerking: Als u het diagnosepakket moet ophalen bij een hardwareapparaat zonder SSH-toegang, kan ook de Kernel-gebaseerde Virtual Machine (KVM)-console van de CIMC-interface (Cisco Integrated Management Controller) worden gebruikt.

2. Log in met root referenties.
   
   
3. Voer de opdrachten uit voor de SNA-softwarerelease die wordt gebruikt: 

SNA-softwarerelease 7.1.x tot 7.3.x voert de opdracht doDiagPack uit. 

SNA-softwarerelease 7.4.x voert de opdracht Diagnostics start uit.

4. Wacht tot de taak is voltooid. On 
   
   
5. Het bestand Diagnostics pack wordt opgeslagen in de directory /lancope/var/admin/diagnostics/ met een naamschema van "diagnostic-<Device_type>-<Device_ID>.<YYYMMDD>.<HHMM>-*.tgz.gpg" 
   
   
   
   
6. Breng het gegenereerde bestand over van het toestel naar uw lokale computer of naar een bestandsserver met Secure Copy Protocol (SCP) of met een SSH File Transfer Protocol (SFTP)-client zoals WinSCP.

Opmerking: het is vermeldenswaard dat SNA-softwarerelease 7.4.0 een nieuwe functie heeft geïntroduceerd waarmee het Diagnostics Pack kan worden gegenereerd vanuit het menu SystemConfig (CLI-aanmeldingsgegevens met root-referenties > SystemConfig invoeren > Navigeren naar herstel > Diagnostics Pack).
Voor meer informatie over deze methode raadpleegt u de Systeemconfiguratiehandleiding voor Secure Network Analytics 7.4.x.

Problemen oplossen

Deze sectie bevat informatie die u kunt gebruiken om problemen op te lossen bij het genereren van diagnostische pakketten.

Voor methode 3 is de fout "Er is een fout opgetreden bij het maken van het diagnosepakket. Er zijn geen bestanden beschikbaar" wordt weergegeven nadat in de gebruikersinterface voor beheer van een toestel op de knop Diagnostics Pack maken is geklikt als er een machtigingsfout is opgetreden of als een specifieke map ontbreekt.

Stappen om deze fout te corrigeren:

1. Meld u aan bij het toestel dat dit gedrag vertoont met root-referenties via SSH.
   
   
2. Voer de opdrachtls -l /lancope/var/database/dbs/hsqldb/admin/uit om de inhoud van de directory te controleren.
   
   
   
   
3. Zorg ervoor dat het back-upkind direct bestaat en dat de eigenaar van de gebruiker/groep tomcat is. Als de back-up onderliggende directory niet bestaat in de directory/lancope/var/database/dbs/hsqldb/admin/directory, moet deze worden gemaakt en moet de juiste eigenaar worden toegewezen. Voer de install -d -m 0755 -o tomcat -g tomcat /lancope/var/database/dbs/hsqldb/admin  opdracht uit om deze directory te maken.
   
   
4. Voer de opdracht ll /lancope/var/admin/ uit om te controleren of de submappen voor back-ups en diagnostiek bestaan en of de eigenaar van de gebruiker/groep root is.
   
   
   
   
5. Als een van de back-ups en diagnostische subdirectory's niet in de directory/lancope/var/admin/ bestaat, moeten deze worden gemaakt met de relevante opdracht:

   mkdir/lancope/var/admin/backups

   mkdir/lancope/var/admin/diagnostics
   
   

6. Zodra ze zijn gemaakt of geverifieerd om te bestaan, proberen om het Diagnostics Pack van de SNA toestel opnieuw te genereren.

Gerelateerde informatie

Neem voor meer hulp contact op met het Cisco Technical Assistance Centre (TAC). Een geldig supportcontract is vereist: Cisco Worldwide Support Contacts.

Technische ondersteuning en documentatie – Cisco Systems