Recuperar Grupos de Hosts Padrão Excluídos

Introdução

Este documento descreve como recuperar um grupo de hosts padrão excluído restaurando o ID do grupo de hosts correto no Cisco Secure Network Analytics. 

Ambiente

• Aplicável a implantações do Cisco Secure Network Analytics que usam grupos de hosts padrão e o aplicativo de classificação de host.

Problema

Quando o grupo de hosts padrão é excluído e um novo grupo de hosts é criado com o mesmo nome para 'substituir' o original excluído, o novo grupo de hosts usa uma ID personalizada em vez da ID padrão.

Os recursos que exigem grupos de hosts padrão específicos para funcionar, como o aplicativo Host Classifier, não conseguem detectar o grupo de hosts 'substituição'.

Os grupos de hosts padrão usam IDs de dois dígitos, por exemplo, 28 ou 30, e os grupos de hosts criados pelo usuário são considerados personalizados e usam IDs de cinco dígitos, por exemplo, 50081.

Se um grupo de hosts padrão for excluído e recriado como um grupo de hosts personalizado, o grupo recriado receberá um ID de cinco dígitos.

Alguns recursos podem falhar por causa disso e, para corrigir o problema, a ID do grupo de hosts deve corresponder ao valor padrão.

Resolução

Método 1: Importar do backup existente (recomendado se o backup existir)

Se você tiver um backup do arquivo host_groups.xml antes da exclusão, poderá restaurar o grupo de hosts padrão excluído importando o arquivo de backup por meio da interface do Secure Network Analytics Manager.

1. Faça login na interface da Web do Secure Network Analytics Manager.
2. Navegue até Configure > System > Host Group Management.
3. Selecione a opção Importar e escolha Importar tudo.
4. Carregue o arquivo de backup host_groups.xml do sistema local.
5. Confirme a importação para restaurar todos os grupos de hosts por meio de consulta de API.
6. Se necessário, reinstale o aplicativo Host Classifier para garantir a detecção adequada.

Método 2: Exportar e importar subárvore ou grupo de hosts padrão específico

Se você quiser restaurar apenas um grupo de hosts padrão específico ou uma subárvore sem substituir outros grupos de hosts personalizados, conclua estas etapas detalhadas:

1. Criar um domínio temporário

   • Faça login na interface do usuário do Secure Network Analytics (SNA) Manager.
   • Navegue até Configure > System > Domains.
   • Clique em Adicionar domínio, insira um nome de domínio temporário e selecione Padrão.
   • Salve o novo domínio temporário.

2. Exportar o grupo de hosts ou subárvore padrão específico

   • Alterne para o domínio temporário que acabou de criar.
   • Navegue até Configure > Detection > Host Group Management.
   • Localize o grupo de hosts ou subárvore padrão específico que deseja exportar.
   • Use a opção Exportar para exportar somente o grupo de hosts ou a subárvore selecionada para um arquivo XML salvo localmente.

3. Excluir o domínio temporário

   • Navegue até Configure > System > Domains.
   • Selecione o domínio temporário e exclua-o para evitar confusão.

4. Importar o grupo de hosts ou a subárvore exportados para a árvore/subárvore correta

   • Alterne para o domínio afetado onde o grupo de hosts padrão foi excluído.
   • Navegue até Configure > Detection > Host Group Management.
   • Use a função Import para importar o arquivo XML exportado anteriormente.
   • Ao importar, certifique-se de selecionar a árvore ou o local de subárvore correto correspondente ao local onde o grupo de hosts padrão original foi excluído. Isso evita a sobregravação de outros grupos de hosts.

5. Confirmar se o grupo de hosts importado usa uma ID de dois dígitos padrão

   • Use a consulta API para coletar as informações necessárias. A documentação pode ser encontrada aqui - API de gerenciamento de configuração.
   • Localize o grupo de hosts importados na resposta e verifique se o campo de ID corresponde a um ID padrão de dois dígitos.
   • Para o uso da API, consulte a documentação da API do Secure Network Analytics para obter detalhes de autenticação e solicitação.

6. Verificar detecção de aplicativo classificador de host

   • Se ele não detectar os grupos de hosts atualizados, reinstale o aplicativo Classificador de host.

Método 3: Entre em contato com o Cisco TAC

Se nenhuma dessas opções resolver o problema, ou se você tiver dúvidas, entre em contato com o Cisco TAC para obter assistência adicional.

Causa

Recriar um grupo de hosts padrão excluído manualmente faz com que o sistema atribua um ID personalizado de cinco dígitos. O aplicativo Host Classifier espera o ID de dois dígitos original; quando não há correspondência, o aplicativo não pode detectar ou classificar o grupo de hosts.

Referências:

Guias de configuração

API Cisco DevNet
abra um caso TAC 

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	30-Aug-2022	Versão inicial