思科遙測代理中的更改管理和遙測IP地址
簡介
本文檔介紹更改思科遙測代理(CTB)管理器和代理節點的管理和遙測IP地址的流程。
必要條件
- 存取:修改管理IP設定需要控制檯訪問裝置的命令列介面(CLI)。
- 知識：熟悉基本的Linux管理和思科遙測代理架構。
- 環境：此過程適用於運行2.2.1版的CTB管理器和代理節點。
警告：此過程包括修改網路配置和刪除Broker節點。繼續進行之前，請確認您已瞭解對即時流量的潛在影響。
解決方案
在將裝置遷移到新的網段或更新基礎設施配置時，將使用此過程。
此過程要求首先更新Manager節點，然後分別更新每個Broker節點。
高級工作流：
- 從Manager中刪除所有Broker節點。
- 更新Manager節點的管理IP。
- 生成並上傳新證書。
- 更新每個Broker節點的管理IP。
- 將Broker節點與Manager相關聯。
- 重新配置規則和遙測介面。
設定
步驟 1:刪除所有Broker節點
- 登入到CTB管理器Web介面。
- 導航到Explorer。
- 選擇一個Broker節點，然後按一下Broker Node Details > Remove Broker Node。
4.對所有Broker節點重複此操作。
提示：從管理器中刪除流量時，Broker節點不會轉發流量。
步驟 2:更新Manager節點管理IP
- 連線到Manager節點控制檯並以
admin身份登入。 - 啟動配置實用程式：
sudo ctb-install —config - 導覽至Management Network，選擇OK，然後按Enter。
- 更新IP地址、網關和DNS設定。
- 使用Tab鍵選中OK選項，然後按Enter鍵。這將重新啟動Manager服務，但不會重新啟動裝置。
- 幾分鐘後訪問位於新IP地址的Manager Web介面。
步驟 3:生成並上傳新證書
更改IP後，必須為Manager生成新證書，該證書在Common Name(CN)欄位中包含新IP。
- 請參閱思科遙測代理證書更換指南。
步驟 4:更新代理節點管理IP
- 連線到Broker節點控制檯並以
admin身份登入。 - 啟動實用程式：
sudo ctb-install —config - 使用Tab鍵導航到Management Network部分，選擇OK，然後按Enter。
- 更新IP地址、網關和DNS設定。
注意：請勿更改此選單中的遙測介面IP;通過Manager Web介面進行管理。
5.按Tab鍵選擇OK，然後按Enter。這將重新啟動某些Broker節點服務，但不會重新啟動裝置。
步驟 5:將Broker節點關聯到Manager
- 在Broker節點控制檯上，運行：
sudo ctb-manage - 選擇選項「o」以將Broker節點與新Manager相關聯。
3.按照提示完成關聯。確保Manager的新證書受信任。
4.對部署中的每個Broker節點重複這些步驟。
步驟 6:重新配置規則和遙測
- 登入到Manager Web介面並導航到Explorer。
- 選擇Broker節點，然後按一下Telemetry介面的Edit以分配適當的IP。
- 導航到Inputs頁籤，然後將Broker節點重新分配給每個輸入。
- 在「Data Flow」頁籤中，驗證每個輸入是否連線到指定目標，以及遙測資料是否正確轉發。
疑難排解和診斷
- Linux基礎知識：裝置使用標準的Debian OS。
- 管理網路：通過
systemd-network配置。設定位於/etc/systemd/network/management.network。 - 封包擷取：請參閱CTB資料包捕獲指南。
- Mayday Diagnostics:要收集TAC日誌，請運行
sudo mayday。輸出在命令輸出中指定的位置另存為.tar.gz檔案。
$ ssh admin@
ctb-node> sudo mayday
2020/08/05 19:04:45 Output saved in /tmp/mayday-ctb-5SWVTpSx-202008051904.677025165.tar.gz
2020/08/05 19:04:45 All done! 提示：如果問題仍然存在，請聯絡思科TAC或您的本地合作夥伴以獲取進一步幫助。
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
30-Sep-2025
|
初始版本 |
意見