Diagnostics Pack genereren voor beveiligde netwerkanalyseapparaten

Inleiding

In dit document worden de verschillende procedures beschreven die beschikbaar zijn voor het genereren van een Diagnostics Pack for Secure Network Analytics (SNA) Appliances. 

Procedure

Er zijn vier methoden om het Diagnostics Pack voor de SNA-apparaten te genereren. De aanbevolen methode is methode 1. Via het menu SystemConfig.

De overige methoden zijn een optie voor het geval uw toestel niet direct of via een proxy internetverbinding heeft.

Beschikbare methoden variëren op basis van de softwarerelease.

Methode 1. Via het menu SystemConfig (aanbevolen methode)

1. Log in op de toestelconsole als sysadmin.
   
   
2. Selecteer Herstel > Diagnosepakket > Aanmaken. 
    
   
3. Als u uw diagnosepakket wilt aanpassen, markeert u een gewenste optie en klikt u op Bewerken.
   
   

   
   Opties: 

   Bestandsnaam prefix - Voeg een bestandsnaam prefix voor uw diagnostische pack (maximaal 127 tekens).
   Wachtwoord - Maak een bestandswachtwoord voor uw diagnosepakket. Als u geen bestandswachtwoord maakt, wordt het diagnosepakket versleuteld met de standaardmethode (Cisco-sleutel).
   Configuratieback-up - Selecteer deze optie en vul de aanwijzingen op het scherm in om een configuratieback-up in uw diagnosepakket op te nemen. Raadpleeg Back-upconfiguratiebestanden in de Help voor meer informatie over back-ups.
   Modules - Bewerk de inhoud van het diagnosepakket door de specifieke modules te selecteren die u wilt opnemen.
   
   
4. Klik op Finish (Voltooien). Vul de aanwijzingen op het scherm in om het diagnosepakket te maken.
   
   
5. U kunt het Diagnostic Pack rechtstreeks naar uw TAC-geval uploaden vanuit SystemConfig. uitkiezen Uploaden.
   
   
6. Selecteer het diagnosepakket dat u wilt uploaden en selecteer Selecteren.
   
   
7. Voer het TAC-casenummer in het veld Casenummer in. 
   
   
8. Voer het veld Case number token CXD Upload Token in. Als u deze token niet hebt, genereer er dan een met behulp van de stappen hier: https://www.cisco.com/c/en/us/support/web/tac/tac-customer-file-uploads.html#cxduploadtoken
9. Als een proxy nodig is, voert u deze in het veld Proxy Address in.
   
   
10. Selecteer OK wanneer voltooid.

Methode 2. centraal beheer

1. Log in op de web-UI van de SNA Manager.
   
   
2. Selecteer Configureren > Algemeen > Centraal beheer
   
   

   
   
   

3. Er wordt een browsertabblad geopend voor centraal beheer en het tabblad Inventaris wordt weergegeven. Klik op het tabblad Inventaris op het pictogram voor de ellips van het apparaat waarvoor u een diagnosepakket wilt maken. Selecteer Ondersteuning.
   
   
4. Dit brengt u naar de ondersteuningspagina voor apparaten binnen Centraal beheer. Klik op het tabblad "Diagnosepakketten" > Aanmaken om het proces van het maken van een nieuw diagnosepakket te starten. Eerder voltooide diagnostische pakketten kunnen worden gedownload.
   
   

    

Methode 3. Web-gebruikersinterface voor beheer

Dit zijn twee methoden om toegang te krijgen tot de beheerinterface van een SNA-apparaat, hetzij via de functie SNA Managers Central Management, hetzij rechtstreeks.

Als u uw apparaten FQDN of IP-adres kent, begint u bij stap 4.

1. Log in op de web-UI van de SNA Manager.
   
   
2. Selecteer Configureren > Algemeen > Centraal beheer
   
   
   
   
3.  Er wordt een browsertabblad geopend voor centraal beheer en het tabblad Inventaris wordt weergegeven. Klik op het tabblad Inventaris op het pictogram voor de ellips van het apparaat waarvoor u een diagnosepakket wilt maken. Selecteer Toestelstatistieken bekijken. Er wordt een nieuw browsertabblad geopend voor apparaten die de gebruikersinterface van de beheerder beheren.
   
   
   
   
4. Meld u aan bij de beheerdersinterface van het toestel met beheerdersreferenties. Als u de functie SNA Managers Central Management niet gebruikt, navigeert u naar de aanmeldpagina van het gewenste apparaat via het DNS-oplosbare FQDN of via het IP-adres https://{IP_or_FQDN_here} en logt u in met de ingebouwde beheerder.
   

   Opmerking: Als u de beheerdersinterface wilt openen nadat u bent aangemeld, wijzigt u de URL: https://{Manager_IP_or_FQDN}/smc/index.html

   
   
   
5. Klik in het linkermenu op Support > Diagnostics Pack.
   
   
   
   
6. Eenmaal op de pagina Diagnostics Pack (Diagnostisch pakket) laat u voor het coderingstype de standaard openbare sleutel geselecteerd of selecteert u Gedeeld wachtwoord en voert u dit in de velden Wachtwoord en Wachtwoord bevestigen in.
   

   Opmerking: geef gedeelde wachtwoordzinnen aan TAC op in het veld Bestandsbeschrijving wanneer u het Diagnostics-pakket uploadt naar de Support Case Manager.  Voer de beschrijving in als een sleutel: waardepaar met 'wachtwoordzin' als sleutel en de waarde die wordt ingesteld op de gedeelde wachtwoordzin die wordt gebruikt om het bestand te coderen.  Voorbeeld: wachtwoordzin:<your_shared_passphrase>.  Dit zorgt voor de meest efficiënte verwerking en analyse van de diagnostische bundel.

   
   
   
   
7. Selecteer Diagnosepakket maken om het diagnosepakket van het toestel te genereren. Terwijl het wordt gemaakt, ligt de focus op een pop-up op de pagina.
   
   
8. Zodra u klaar bent, krijgt u een pop-upvenster met de knop Downloaden om het Diagnostics Pack te downloaden. Eerder voltooide diagnostische pakketten kunnen worden gedownload van deze pagina.
   
    

Methode 4. Opdrachtregelinterface (CLI) van elk apparaat

Er zijn momenten waarop het niet mogelijk is om het Diagnostics Pack van een apparaat te genereren met behulp van de eerder beschreven methoden, maar het kan rechtstreeks worden gegenereerd vanuit de CLI voor apparaten. De stappen om deze taak te voltooien zijn:

 

1. Maak verbinding met het gewenste SNA-apparaat via SSH (Secure Shell Protocol) of rechtstreeks via consoletoegang. 
   

   Opmerking: als u het diagnosepakket moet verzamelen van een hardwareapparaat zonder SSH-toegang, kunt u ook de Kernel-gebaseerde Virtual Machine (KVM)-console van de Cisco Integrated Management Controller (CIMC) -interface gebruiken.

2. Log in met root credentials.
   
   
3. Voer de opdrachten uit voor de SNA-softwarerelease die in gebruik is: 

SNA software release 7.1.x tot 7.3.x voert de doDiagPack opdracht uit. 

SNA-softwarerelease 7.4.x voert de opdracht Diagnostics start uit.

4. Wacht tot de taak is voltooid. On 
   
   
5. Het bestand Diagnostics pack wordt opgeslagen in de map/lancope/var/admin/diagnostics/directory met een naamschema van "diagnostic-<Device_type>-<Device_ID>.<YYYMMMDD>.<HHMM>-*.tgz.gpg" 
   
   
   
   
6. Breng het gegenereerde bestand van het toestel over naar uw lokale computer of naar een bestandsserver met Secure Copy Protocol (SCP) of met een SSH File Transfer Protocol (SFTP) -client zoals WinSCP.

 

Opmerking: Het is vermeldenswaard dat SNA-softwarerelease 7.4.0 een nieuwe functie heeft geïntroduceerd waarmee het Diagnostics Pack kan worden gegenereerd vanuit het menu SystemConfig (CLI-aanmelding met hoofdreferenties > Enter SystemConfig > Navigate to Recovery > Diagnostics Pack).
Voor meer informatie over deze methode raadpleegt u de Systeemconfiguratiehandleiding voor Secure Network Analytics 7.4.x.

 

Een CXD-uploadtoken genereren

• Toegang tot de Support Case Manager 
• Ga naar de betreffende supportcase en klik op bijlagen
• Klik op de knop Token genereren

Het uploadtoken gebruiken vanuit SystemConfig

• Het gegenereerde tokenscherm verschijnt, dit uploadtoken kan vervolgens worden gebruikt vanuit het menu SystemConfig -> Recovery -> Diagnostics -> Upload, om de map Diagnostic Pack naar de SR te uploaden

Gebruik het uploadtoken vanuit de SNA Web UI (nieuw in 7.6.1)

• Nieuw in versie 7.6.1, kunt u ook niet uploaden van het toestel diagnostische packs van de WebUI als goed.
• Ga naar de pagina Inventarisatie van Central Manager. (Configureren -> Centraal beheer -> Inventaris)
• Selecteer in het menu Handelingen voor het toestel waarvoor u het diagnosepakket wilt uploaden "Dashboard toestel weergeven" en selecteer vervolgens de interface (IPV4, IPV6 of Hostnaam) waarmee u het apparaat wilt openen.  U wordt automatisch door de eenmalige wachtwoordlogin geleid en komt terecht op de nieuwe Dashboard-pagina van het toestel.

Vanaf hier hebt u toegang tot hetzelfde dialoogvenster "Uploaden"

Problemen oplossen

In deze sectie vindt u informatie die u kunt gebruiken om problemen op te lossen bij het genereren van diagnostische pakketten.

Voor methode 3 is de fout "Er is een fout opgetreden bij het maken van het diagnosepakket. Er zijn geen bestanden beschikbaar" verschijnt nadat de knop Diagnostics Pack maken in de beheerdersinterface van een toestel is geklikt als er een toestemmingsfout is opgetreden of als er een specifieke directory ontbreekt.

Stappen om deze fout te corrigeren:

1. Log in op het toestel dat dit gedrag heeft met root-referenties via SSH.
   
   
2. Voer de opdracht ls -l /lancope/var/database/dbs/hsqldb/admin/  uit om de inhoud van de directory te controleren.
   
   
   
   
3. Zorg ervoor dat het back-upkind direct bestaat en dat de gebruiker/groepseigenaar wordt aangevallen. Als de onderliggende back-updirectory niet bestaat in de directory /lancope/var/database/dbs/hsqldb/admin/moet deze worden gemaakt en moet de juiste eigenaar worden toegewezen. Voer de opdracht install -d -m 0755 -o tomcat -g tomcat /lancope/var/database/dbs/hsqldb/admin  uit om deze directory te maken.
   
   
4. Voer de opdracht ll /lancope/var/admin/ uit om te controleren of de back-ups en diagnostische submappen bestaan en of de gebruiker/groepeigenaar root is.
   
   
   
   
5. Als een van de back-ups en diagnostische subdirectory's niet bestaat in de /lancope/var/admin/directory, moeten deze worden gemaakt met de desbetreffende opdracht:

   mkdir/lancope/var/admin/backups

   mkdir/lancope/var/admin/diagnostics
   
   

6. Probeer het Diagnostics Pack van het SNA-apparaat opnieuw te genereren zodra deze zijn gemaakt of geverifieerd.

Gerelateerde informatie

Voor extra hulp kunt u contact opnemen met Cisco Technical Assistance Center (TAC). Een geldig supportcontract is vereist: Cisco Worldwide Support Contacts.

Technische ondersteuning en documentatie – Cisco Systems

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
3.0	05-May-2026	Bijgewerkt voorkeur upload methode en meer gedetailleerde screenshots toegevoegd voor andere secties.
1.0	29-Apr-2022	Eerste vrijgave