目录

简介

先决条件

要求

使用的组件

背景信息

简介

本文档介绍配置集成以及对Device Insights和Orbital集成进行故障排除的步骤。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

如果您想了解有关配置的更多信息，请查看 此处 集成模块详细信息。

背景信息

XDR Device Insights提供贵组织中设备的统一视图，并整合来自集成数据源（如Orbital）的库存。

故障排除

本节提供可用于对配置进行故障排除的信息。

连接性

- 源的REST API凭证可用于使用Postman等工具测试基本连接。

- 一旦查询结果开始来自轨道代理，数据将发布到远程数据存储。

- 验证是否已为Device Insights创建了远程Datastore，这可以通过帐户设置进行验证。

- 从Remote Data Store details管理员，验证是否显示了Device Insights租户ID和Device Insights的URL，Status必须经过身份验证。

- 导航到Results选项卡，以便在Job列表中查看Device Insights创建的作业

- 从XDR门户导航到Administration，选择API Clients，并确保已选择Orbital:

- 错误“无来自终端的响应，可能脱机” — 此错误表示终端已关闭或与Orbal云没有连接，请参阅Required Server Addresses for Proper Cisco Secure Endpoint & Malware Analytics Operations文档，以确保允许IP、端口和URL。

不匹配计数

- 如果设备计数不匹配，预计这是因为Orbital不会维护自1.14版本以来90天以上的终端清单，它包括所有在任何时间安装了轨道连接器的终端，而不只是其清单中的活动终端。 当设备见解功能处于活动状态时，它会为所有终端创建一个周期性日常作业，以供其执行。在终端上运行作业并将得到的设备信息发送回Orbital后，会从Orbital通知XDR存在该设备。如果在90天内未收到该设备的作业结果，则轨道终点会从设备分析中的清单中清除。

- 轨道重新安装会产生新的GUID，这会导致控制台中出现重复。

许可证

- 验证安全终端控制台具有访问Orbal的正确许可证。

未显示Mac和Linux设备

- Orbital来源的MacOS和Linux设备尚不支持XDR Device Insights。

如果XDR设备洞察和轨道集成问题依然存在，请参阅此文以从浏览器收集HAR日志，并与TAC支持联系以执行更深层次的分析。

相关信息

- XDR参考指南

- 轨道故障排除

- 技术支持和文档 - Cisco Systems