Introducción
En este documento se describen los elementos esenciales para solucionar problemas relacionados con la solución IoX Sensor on Cyber Vision.
Conexión a la CLI del sensor
No se puede acceder directamente a las aplicaciones de los sensores. En primer lugar, debe conectarse al switch a través de SSH. A continuación, utilice el comando show para mostrar la aplicación que se ejecuta en él.
Show app-hosting list
Valide si la aplicación está instalada y documente su nombre. A continuación, escriba (donde 'ccv_sensor_iox_arch64' es el nombre de la aplicación en este ejemplo)
app-hosting connect appid ccv_sensor_iox_aarch64 session
Directorios importantes
Config.yml
Se trata de un archivo de configuración importante que documenta los parámetros de configuración de flujo, protocolo y puerto. El archivo se puede encontrar en:
/iox_data/etc/flow
Capturas PCAP
Las capturas que se ejecutan y desencadenan desde la GUI se encuentran en
/iox_data/var/flow/log/pcap
Recuperación de archivos del sensor de IoX
GUI del administrador local
Desde la GUI del administrador local, navegue hasta la aplicación y, a continuación, la ficha ‘App-DataDir’ mostrará los archivos presentes en el directorio /iox_data/appdata
La pestaña ‘Registros’ debajo de la aplicación mostrará los archivos en /iox_data/logs.
Copiando archivos a través de TFTP
Desde la CLI del sensor, los archivos se pueden copiar a un servidor TFTP remoto mediante el siguiente comando:
tftp -p -l /iox_data/appdata/
-r
Estado del sensor
En la GUI del centro, vaya a Administration → Sensors → Management (Administración Sensores Gestión) para ver los detalles del sensor. Éstos son los estados de conexión y procesamiento disponibles
Estado
-Nuevo
-Solicitud pendiente
-Autorizado
-Desconectado
-Conectado
-Desconocido
-SSH
Estado de procesamiento
-No inscrito
-Desconectado
-Esperando datos
-Datos pendientes
-Procesamiento normal
Información crítica en el archivo diag
Fecha: informa de la hora a la que se ejecutaron los diagnósticos
Ip_addr - Informa la dirección IP y la información de red de todas las interfaces configuradas.
Ip_route - Informa sobre el gateway configurado
Journal_errors - Informa sobre los servicios que no han podido iniciarse
Journal_sensorsyncd - Informa sobre la información de conexión TLC
Memoria: informa de la cantidad de memoria que está en uso
sbs-version - Informa sobre la versión principal y la fecha de compilación
sensor-enroll.conf - Informa sobre la IP configurada en el paquete Enrollment
top: informa de 4 comandos "top" en un plazo de 12 segundos ordenados por CPU
Comentarios