排除裝置見解和軌道整合故障
簡介
本文檔介紹配置整合和排除裝置洞察和軌道整合故障的步驟。
必要條件
需求
本文件沒有特定需求。
採用元件
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
如果您想瞭解有關配置的更多資訊，請檢視 此處 整合模組詳細資訊。
背景資訊
SecureX Device Insights提供貴組織中裝置的統一檢視，並整合來自整合資料來源（如Orbital）的清單。
疑難排解
本節提供的資訊用於對組態進行疑難排解。
連線
- 源的REST API憑證可用於使用Postman等工具測試基本連線。
- 一旦查詢結果開始來自軌道代理，資料將發佈到遠端資料儲存。
- 驗證是否已為Device Insights建立遠端資料儲存區，這可以通過帳戶設定進行驗證。
-
從「遠端資料儲存詳細資訊」管理員，驗證是否顯示「裝置見解」租戶ID和「裝置見解」的URL，狀態必須經過身份驗證。
- 導航到「結果」頁籤，以便在「作業」清單中檢視「裝置見解」建立的作業
- 從SecureX門戶導航到Administration，選擇API Client並確保選中Orbital，如下圖所示。
- 錯誤「無來自終端的響應，它可能離線」 — 此錯誤表示終端已關閉或者沒有與Orbital雲的連線，請參閱Required Server Addresses for Proper Cisco Secure Endpoint & Malware Analytics Operations文件，以確保允許IP、埠和URL。
不匹配計數
- 如果裝置計數不匹配，這是預期的，因為Orbital不會維護自1.14版本以來超過90天的終端清單，它包含所有隨時安裝了軌道聯結器的終端，而不僅僅是其清單中的活動終端。當裝置洞察功能處於活動狀態時，它將為所有終端執行建立循環的日常作業。在終端上運行作業並將得到的裝置資訊傳送回Orbital後，SecureX會從Orbital收到關於存在該裝置的通知。如果在90天內未收到該裝置的作業結果，則軌道端點清除出裝置見解中的庫存。
- 軌道重新安裝會產生新的GUID，這會導致控制檯中出現重複。
授權
- 驗證安全終端控制檯是否具有訪問Orbital的正確許可證。
未顯示Mac和Linux裝置
- Device Insights尚不支援Orbital源中的MacOS和Linux裝置。
如果裝置見解和軌道整合問題仍然存在，請參閱本文以從瀏覽器收集HAR日誌，並與TAC支援聯絡，以便執行更深入的分析。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
07-Sep-2022 |
初始版本 |
意見