Verwijderde standaardhostgroepen herstellen

Inleiding

In dit document wordt beschreven hoe u een verwijderde standaardhostgroep kunt herstellen door de juiste hostgroep-ID in Cisco Secure Network Analytics te herstellen. 

milieu

• Toepasbaar op Cisco Secure Network Analytics-implementaties die standaard hostgroepen en de toepassing Host Classifier gebruiken.

uitgifte

Wanneer de standaardhostgroep wordt verwijderd en een nieuwe hostgroep met dezelfde naam wordt gemaakt om het verwijderde origineel te 'vervangen', gebruikt de nieuwe hostgroep een aangepaste ID in plaats van de standaard-ID.

Functies waarvoor specifieke standaardhostgroepen moeten functioneren, zoals de toepassing Host Classifier, detecteren de 'vervangende' hostgroep niet.

Standaard hostgroepen gebruiken twee-cijferige ID's, bijvoorbeeld 28 of 30 en door gebruikers gemaakte hostgroepen worden als aangepast beschouwd en gebruiken vijfcijferige ID's, bijvoorbeeld 50081.

Als een standaard hostgroep wordt verwijderd en vervolgens opnieuw wordt gemaakt als een aangepaste hostgroep, ontvangt de opnieuw gemaakte groep een ID van vijf cijfers.

Sommige functies kunnen hierdoor mislukken en om het probleem te verhelpen, moet de host-groep-ID overeenkomen met de standaardwaarde.

resolutie

Methode 1: Importeren uit bestaande back-up (aanbevolen als er een back-up bestaat)

Als u een back-up van het bestand host_groups.xml hebt van vóór de verwijdering, kunt u de verwijderde standaardhostgroep herstellen door het back-upbestand te importeren via de interface van Secure Network Analytics Manager.

1. Meld u aan bij de webinterface van Secure Network Analytics Manager.
2. Navigeer naar Configureren > Systeem > Beheer van hostgroepen.
3. Selecteer de optie Importeren en kies Alles importeren.
4. Upload het bestand backup host_groups.xml van uw lokale systeem.
5. Bevestig het importeren om alle hostgroepen te herstellen via API-query.
6. Installeer indien nodig de toepassing Host Classifier opnieuw om de juiste detectie te garanderen.

Methode 2: specifieke standaardhostgroep of -substructuur exporteren en importeren

Als u alleen een specifieke standaardhostgroep of een substructuur wilt terugzetten zonder andere aangepaste hostgroepen te overschrijven, voert u de volgende gedetailleerde stappen uit:

1. Een tijdelijk domein aanmaken

   • Meld u aan bij de gebruikersinterface van Secure Network Analytics (SNA) Manager.
   • Navigeer naar Configureren > Systeem > Domeinen.
   • Klik op Domeinnaam toevoegen, voer een tijdelijke domeinnaam in en selecteer Standaard.
   • Sla het nieuwe tijdelijke domein op.

2. De specifieke standaardhostgroep of -substructuur exporteren

   • Switch naar het tijdelijke domein dat u zojuist hebt gemaakt.
   • Navigeer naar Configureren > Detectie > Beheer hostgroep.
   • Zoek de specifieke standaard hostgroep of substructuur die u wilt exporteren.
   • Gebruik de optie Exporteren om alleen de geselecteerde hostgroep of substructuur te exporteren naar een lokaal opgeslagen XML-bestand.

3. Verwijder het tijdelijke domein

   • Navigeer naar Configureren > Systeem > Domeinen.
   • Selecteer het tijdelijke domein en verwijder het om verwarring te voorkomen.

4. De geëxporteerde hostgroep of substructuur importeren in de juiste structuur/substructuur

   • Switch naar het betreffende domein waar de standaard hostgroep is verwijderd.
   • Navigeer naar Configureren > Detectie > Beheer hostgroep.
   • Gebruik de importfunctie om het eerder geëxporteerde XML-bestand te importeren.
   • Zorg er bij het importeren voor dat u de juiste structuur- of substructuurlocatie selecteert die overeenkomt met de locatie waar de oorspronkelijke standaardhostgroep is verwijderd. Dit voorkomt het overschrijven van andere hostgroepen.

5. Bevestig dat de geïmporteerde hostgroep de standaard ID met twee cijfers gebruikt

   • Gebruik API query om de benodigde informatie te verzamelen. Documentatie is hier te vinden - Configuration Management API.
   • Zoek de geïmporteerde hostgroep in het antwoord en controleer of het veld met de id overeenkomt met de standaard-ID van twee cijfers.
   • Voor API-gebruik raadpleegt u de API-documentatie voor Secure Network Analytics voor verificatie en opvraaggegevens.

6. Detectie van toepassing van hostclassificatie verifiëren

   • Als de bijgewerkte hostgroepen niet worden gedetecteerd, installeert u de toepassing Host Classifier opnieuw.

Methode 3: Neem contact op met Cisco TAC

Als geen van deze problemen het probleem oplost of als u vragen hebt, neemt u contact op met Cisco TAC voor verdere hulp.

Oorzaak

Als u handmatig een verwijderde standaardhostgroep opnieuw maakt, krijgt het systeem een aangepaste ID met vijf cijfers toegewezen. De toepassing Host Classifier verwacht de oorspronkelijke ID met twee cijfers; wanneer deze niet overeenkomt, kan de toepassing de hostgroep niet detecteren of classificeren.

Referenties:

Configuratiehulplijnen

API Cisco DevNet
Een TAC-zaak openen 

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
1.0	30-Aug-2022	Eerste vrijgave