排除XDR裝置洞察和軌道整合故障
簡介
本文檔介紹配置整合和排除Device Insights和Orbital整合故障的步驟。
必要條件
需求
本文件沒有特定需求。
採用元件
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
如果您想瞭解有關配置的更多資訊，請檢視 此處 整合模組詳細資訊。
背景資訊
XDR Device Insights提供貴組織中裝置的統一檢視，並整合來自整合資料來源（如Orbital）的清單。
疑難排解
本節提供的資訊用於對組態進行疑難排解。
連線
- 源的REST API憑證可用於使用Postman等工具測試基本連線。
- 一旦查詢結果開始來自軌道代理，資料將發佈到遠端資料儲存。
- 驗證是否已為Device Insights建立遠端資料儲存區，這可以通過帳戶設定進行驗證。
-
從「遠端資料儲存詳細資訊」管理員，驗證是否顯示Device Insights租戶ID和Device Insights的URL，Status必須為Authenticated。
- 導航到「結果」頁籤，以便在「作業」清單中檢視「裝置見解」建立的作業
- 從XDR門戶導航到Administration，選擇API Clients並確保選擇了Orbital:
- 錯誤「無來自終端的響應，它可能離線」 — 此錯誤表示終端已關閉或者沒有與Orbital雲的連線，請參閱Required Server Addresses for Correct Cisco Secure Endpoint & Malware Analytics Operations文件，以確保允許IP、埠和URL。
不匹配計數
- 如果裝置計數不匹配，這是預期的，因為Orbital自1.14版以來不維持超過90天的終端清單，它包括所有在任何時間安裝了軌道聯結器的終端，而不僅僅是其清單中的活動終端。 當裝置見解功能處於活動狀態時，它會為所有終端建立一個循環執行的日常作業。在終端上運行作業並將得到的裝置資訊傳送回Orbital後，XDR會從Orbital收到關於存在該裝置的通知。如果在90天內未收到該裝置的作業結果，則軌道終點會從裝置見解中的清單中清除。
- 軌道重新安裝會產生新的GUID，這會導致控制檯中出現重複。
授權
- 驗證安全終端控制檯具有訪問Orbal的正確許可證。
未顯示Mac和Linux裝置
- Orbital源的MacOS和Linux裝置在XDR Device Insights中尚不支援。
如果XDR裝置洞察和軌道整合問題仍然存在，請參閱本文以從瀏覽器收集HAR日誌，並與TAC支援聯絡，以便執行更深入的分析。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
28-Jul-2023 |
初始版本 |
意見