目錄

簡介

必要條件

需求

採用元件

背景資訊

疑難排解

連線

不匹配計數

授權

未顯示Mac和Linux裝置

相關資訊

簡介

本文檔介紹配置整合和排除裝置洞察和軌道整合故障的步驟。

必要條件

需求

本文件沒有特定需求。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

如果您想瞭解有關配置的更多資訊，請檢視 此處 整合模組詳細資訊。

背景資訊

SecureX Device Insights提供貴組織中裝置的統一檢視，並整合來自整合資料來源（如Orbital）的清單。

疑難排解

本節提供的資訊用於對組態進行疑難排解。

連線

- 源的REST API憑證可用於使用Postman等工具測試基本連線。

- 一旦查詢結果開始來自軌道代理，資料將發佈到遠端資料儲存。

- 驗證是否已為Device Insights建立遠端資料儲存區，這可以通過帳戶設定進行驗證。

- 從「遠端資料儲存詳細資訊」管理員，驗證是否顯示「裝置見解」租戶ID和「裝置見解」的URL，狀態必須經過身份驗證。

- 導航到「結果」頁籤，以便在「作業」清單中檢視「裝置見解」建立的作業

- 從SecureX門戶導航到Administration，選擇API Client並確保選中Orbital，如下圖所示。

- 錯誤「無來自終端的響應，它可能離線」 — 此錯誤表示終端已關閉或者沒有與Orbital雲的連線，請參閱Required Server Addresses for Proper Cisco Secure Endpoint & Malware Analytics Operations文件，以確保允許IP、埠和URL。

不匹配計數

- 如果裝置計數不匹配，這是預期的，因為Orbital不會維護自1.14版本以來超過90天的終端清單，它包含所有隨時安裝了軌道聯結器的終端，而不僅僅是其清單中的活動終端。當裝置洞察功能處於活動狀態時，它將為所有終端執行建立循環的日常作業。在終端上運行作業並將得到的裝置資訊傳送回Orbital後，SecureX會從Orbital收到關於存在該裝置的通知。如果在90天內未收到該裝置的作業結果，則軌道端點清除出裝置見解中的庫存。

- 軌道重新安裝會產生新的GUID，這會導致控制檯中出現重複。

授權

- 驗證安全終端控制檯是否具有訪問Orbital的正確許可證。

未顯示Mac和Linux裝置

- Device Insights尚不支援Orbital源中的MacOS和Linux裝置。

如果裝置見解和軌道整合問題仍然存在，請參閱本文以從瀏覽器收集HAR日誌，並與TAC支援聯絡，以便執行更深入的分析。

相關資訊

- SecureX參考指南

- 軌道故障排除

- 技術支援與文件 - Cisco Systems