المقدمة
يصف هذا المستند الإجراءات المختلفة المتوفرة لجمع حزمة تشخيصات لأجهزة تحليلات الشبكة الآمنة (SNA).
الإجراء
هناك ثلاث طرق رئيسية لإنشاء حزمة التشخيص لأجهزة SNA. الطريقة المقترحة هي الطريقة 1. من واجهة مستخدم ويب للمدير (UI)، ومع ذلك فإن الطريقتين الأخريين هما خيار في حالة عدم توفر واجهة مستخدم ويب الخاصة بالمدير.
ملاحظة: إذا كانت واجهة مستخدم ويب الخاصة بالمدير غير متوفرة وتحتاج إلى إنشاء حزمة تشخيصات من المدير، الرجاء الرجوع إلى الأسلوب 3. من كل واجهة سطر أوامر (CLI).
الطريقة 1. من واجهة مستخدم ويب (UI) الخاصة بالمدير
- قم بتسجيل الدخول إلى واجهة مستخدم ويب الخاصة بالمدير.
- انتقل إلى الإعدادات العمومية > الإدارة المركزية.
![Cisco SNA Manager - Access Central Management](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-00.png)
3. من الأجهزة المدرجة، حدد موقع الجهاز الذي تحتاج من خلاله إلى إنشاء حزمة التشخيص وحدد الإجراءات (أيقونة الشكل البيضاوي) > عرض إحصائيات الجهاز.
![Cisco SNA Manager - View Inventory](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-01.png)
4. يجب إعادة توجيهك إلى واجهة مستخدم Admin للجهاز المحدد.
5. سجل الدخول إلى واجهة مستخدم مسؤول الجهاز باستخدام بيانات اعتماد المسؤول.
6. من القائمة الموجودة على اليسار، انتقل إلى الدعم > حزمة التشخيص.
![Cisco SNA Manager - Admin UI](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-02.png)
7. بمجرد الوصول إلى صفحة "حزمة التشخيص"، يلزمك تحديد تشفير المفتاح العام الافتراضي أو توفير مفتاح مشترك/عبارة مرور مشتركة لاستخدامها للتشفير.
ملاحظة: إذا أخترت إستخدام مفتاح/كلمة مرور مخصصة، فيجب عليك توفير عبارة المرور هذه في وصف الملف عند تحميل حزمة التشخيص إلى مدير حالة الدعم.
8. حدد إنشاء حزمة التشخيص لإنشاء حزمة التشخيص للجهاز.
![Cisco SNA Manager - Create Diag Pack](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-03.png)
9. بمجرد الانتهاء، يجب أن تقدم لك مربع منبثق يتضمن زر التنزيل لتنزيل "حزمة التشخيص".
![Cisco SNA Manager - Download Diag Pack](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-04.png)
الطريقة 2. من واجهة مستخدم إدارة كل جهاز
لهذه الطريقة يجب عليك الوصول إلى الجهاز الذي تريد إنشاء "حزمة التشخيص" منه، عبر بروتوكول نقل النص التشعبي الآمن (HTTPS).
ملاحظة: للوصول مباشرة إلى واجهة مستخدم Admin الخاصة بالمدير يجب إستخدام عنوان URL: https://<Manager_IP_ADDRESS>/smc/index.html، وإلا فسيتم إعادة توجيهك إلى واجهة مستخدم ويب الخاصة بالمدير.
على سبيل المثال، لإنشاء حزمة التشخيص لمجمع تدفق باستخدام هذه الطريقة، يجب عليك اتباع الخطوات التالية:
- من مستعرض ويب، انتقل إلى https://<FC_IP_ADDRESS>
- قم بتسجيل الدخول إلى واجهة مستخدم مسؤول الجهاز باستخدام بيانات اعتماد المسؤول.
![Cisco SNA Flow Collector - Admin UI Login](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-05.png)
3. من القائمة على اليسار، انتقل إلى الدعم > حزمة التشخيص.
![Cisco SNA Flow Collector - Admin UI](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-06.png)
4. بمجرد الوصول إلى صفحة "حزمة التشخيص"، تحتاج إما إلى تحديد تشفير المفتاح العام الافتراضي أو توفير مفتاح مشترك/عبارة مرور مشتركة لاستخدامها للتشفير.
ملاحظة: إذا أخترت إستخدام مفتاح مخصص/عبارة مرور، فيجب عليك توفير عبارة المرور هذه في وصف الملف عند تحميل حزمة التشخيص إلى مدير حالة الدعم.
5. حدد إنشاء حزمة التشخيص لإنشاء حزمة التشخيص للجهاز.
![Cisco SNA Flow Collector - Admin UI Create Diag Pack](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-07.png)
6. بمجرد الانتهاء، يجب أن تقدم لك مربع منبثق يتضمن زر التنزيل لتنزيل "حزمة التشخيص".
![Cisco SNA Flow Collector - Admin UI Download Diag Pack](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-08.png)
الطريقة 3. من كل واجهة سطر أوامر (CLI) خاصة بكل جهاز
هناك بعض الأوقات التي لا يمكن فيها إنشاء "حزمة التشخيص" الخاصة بجهاز ما باستخدام الطرق الموضحة مسبقا، ومع ذلك يمكن إنشاؤها مباشرة من واجهة سطر الأوامر (CLI) الخاصة بالجهاز. الخطوات لإكمال هذه المهمة هي:
- قم بالاتصال بجهاز SNA المطلوب عبر بروتوكول طبقة الأمان (SSH) أو مباشرة عبر الوصول إلى وحدة التحكم.
ملاحظة: في حالة الحاجة إلى تجميع حزمة التشخيصات من جهاز بدون وصول SSH، يمكن إستخدام وحدة التحكم في الجهاز الظاهري (KVM) المستندة إلى Kernel من واجهة وحدة التحكم في الإدارة المتكاملة (CIMC) من Cisco أيضا.
- سجل الدخول باستخدام بيانات اعتماد الجذر.
- أدخل أحد الأوامر التالية (يعتمد هذا على إصدار SNA قيد الاستخدام):
SNA الإصدار 7.1.x إلى 7.3.x
دخلت الأمر doDiagPack
SNA الإصدار 7.4.x
إدخال الأمر يبدأ التشخيص
- انتظر حتى تكتمل المهمة.
- بمجرد اكتمال المهمة، يتم تخزين ملف حزمة التشخيصات في الدليل /lancope/var/admin/diagnostics/مع نظام أسماء تشخيصي-<device_type>-<device_id>.<YYYMMDD>.<hhmm>-*.tgz.gpg"
![Cisco SNA Manager - Diag Pack Location](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-09.png)
- انسخ الملف الذي تم إنشاؤه من الجهاز إلى الكمبيوتر المحلي لديك أو إلى خادم ملفات باستخدام بروتوكول النسخ الآمن (SCP) أو باستخدام عميل بروتوكول نقل ملفات SSH (SFTP) مثل WinSCP. توجد حزمة التشخيصات في الدليل/LANCOPE/VAR/admin/diagnostic/.
ملاحظة: تجدر الإشارة إلى أن الإصدار 7.4.0 من SNA أدخل ميزة جديدة تسمح بإنشاء حزمة التشخيص من قائمة SystemConfig (سجل الدخول باستخدام بيانات اعتماد الجذر > إدخال SystemConfig > التنقل إلى الاسترداد > حزمة التشخيصات).
لمزيد من المعلومات حول هذه الطريقة، راجع دليل تكوين نظام تحليلات الشبكة الآمنة 7.4.x.
استكشاف الأخطاء وإصلاحها
يوفر هذا القسم معلومات يمكنك إستخدامها لاستكشاف أخطاء التكوين وإصلاحها.
هناك بعض الأحيان التي يفشل فيها إنشاء "حزمة التشخيص". يتمثل أحد الأعراض الأكثر شيوعا في أنك تتلقى خطأ يقول "حدث خطأ أثناء إنشاء حزمة التشخيص". لا توجد ملفات متوفرة" بعد النقر فوق الزر إنشاء حزمة التشخيص.
![Cisco SNA Appliance - Create Diag Pack Error](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-10.png)
لتصحيح هذا السلوك، قم بالمتابعة على النحو التالي:
- سجل الدخول إلى الجهاز الذي لديه هذا السلوك مع بيانات اعتماد الجذر عبر SSH.
- قم بتشغيل الأمر ls -l /lancope/var/database/dbs/hsqldb/admin/ للتحقق من محتوى الدليل.
- تأكد من وجود الدليل الفرعي للنسخ الاحتياطي ومن أن المستخدم/مالك المجموعة الخاص به هو tomcat.
![Cisco SNA Appliance - /lancope/var/database/dbs/hsqldb/admin path](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-11.png)
إذا كان الدليل الفرعي للنسخ الاحتياطي غير موجود في المسار /lancope/var/database/dbs/hsqldb/admin/، فيجب إنشاؤه وتعيين الملكية الصحيحة. لهذا، قم بتشغيل هذه الأوامر:
- mkdir /lancope/var/database/dbs/hsqldb/admin/backup
- إختيار Tomcat:tomcat /lancope/var/database/dbs/hsqldb/admin/backup
4. قم بتشغيل الأمر ls -l /lancope/var/admin/ للتحقق من محتوى الدليل.
5. تأكد من وجود الدلائل الفرعية للنسخ الاحتياطية والتشخيصات ومن أن المستخدم/المجموعة المالكة لها جذر.
![Cisco SNA Appliance - /lancope/var/admin path](/c/dam/en/us/support/docs/security/secure-network-analytics/217845-generate-diagnostics-pack-for-secure-net-12.png)
إذا لم يكن أحد أو أي من الأدلة الفرعية المذكورة موجودا في المسار /lancope/var/admin/، فيجب إنشاؤها ويجب تعيين الملكية الصحيحة. لهذا، قم بتشغيل هذه الأوامر:
- mkdir /lancope/var/admin/النسخ الاحتياطية
- mkdir /lancope/var/admin/التشخيص
بمجرد التحقق من هذا الإجراء، حاول إنشاء حزمة التشخيص لجهاز SNA مرة أخرى.
معلومات ذات صلة