簡介
本文說明使用IoX Sensor on Cyber Vision解決方案時進行故障排除所需的基本要素。
連線到感測器CLI
不能直接訪問感測器應用程式。首先,需要通過SSH連線到交換機。然後,使用show命令列出其上運行的應用程式。
Show app-hosting list
驗證是否已安裝該應用程式並記錄其名稱。然後,鍵入(其中「ccv_sensor_iox_arch64」是本示例中的應用程式名稱)
app-hosting connect appid ccv_sensor_iox_aarch64 session
重要目錄
Config.yml
它是一個重要的配置檔案,記錄流量、協定和埠資訊配置設定。可在以下位置找到該檔案:
/iox_data/etc/flow
PCAP捕獲
從GUI運行和觸發的捕獲位於
/iox_data/var/flow/log/pcap
從IoX感測器檢索檔案
本地管理員GUI
從本地管理器GUI導航到應用,然後「App-DataDir」頁籤將顯示/iox_data/appdata目錄中存在的檔案
應用程式下的「日誌」頁籤將顯示/iox_data/logs中的檔案。
透過TFTP複製檔案
從感測器的CLI中,可以使用以下命令將檔案複製到遠端TFTP伺服器:
tftp -p -l /iox_data/appdata/
-r
感測器健康狀況
從Center GUI導航到Administration → Sensors(管理)→ Management(感測器管理),檢視Sensor(感測器)詳細資訊。以下是可用的連線狀態和處理狀態
狀態
— 新
— 請求掛起
— 已授權
— 已斷開連線
已連線
— 未知
-SSH
處理狀態
— 未註冊
— 已斷開連線
— 正在等待資料
— 掛起資料
— 正常處理
diag檔案中的關鍵資訊
日期 — 報告運行診斷的時間
Ip_addr — 報告所有已配置介面的IP地址和網路資訊。
Ip_route — 報告配置的網關
Journal_errors — 報告未能啟動的服務
Journal_sensorsyncd — 報告TLC連線資訊
記憶體 — 報告正在使用的記憶體量
sbs-version — 報告主版本和生成日期
sensor-enroll.conf — 報告註冊包上配置的IP
top — 在12秒內報告4個「top」命令,按CPU排序