Introduction
Ce document décrit les étapes requises pour collecter les journaux sur la solution Cyber Vision. Cisco Cyber Vision a été spécialement conçu pour permettre aux entreprises industrielles d'obtenir une visibilité complète sur leurs réseaux industriels, en fournissant des informations précises sur leur position de sécurité OT afin qu'elles puissent créer une infrastructure sécurisée, favoriser la conformité réglementaire et appliquer des politiques de sécurité pour contrôler les risques.
Journaux et fichiers de diagnostic
À partir de la CLI Center
1. Pour récupérer la liste des capteurs et leurs ID, tapez la commande
sbs sensor list
2. Pour générer le fichier de diagnostic : entrez la commande
sbs diag
Vous pouvez également utiliser la commande « sbs diag » avec d'autres options en fonction des besoins de dépannage.
3. Pour récupérer les journaux d'un capteur inscrit, tapez la commande
sbs sensor log
À partir de l'interface graphique du Centre
Accédez à Administration → Capteurs → Gestion et capturez une capture d'écran. Il fournit la connexion, l'état de mise en service ainsi que le mode de capture.
À partir du capteur
1. Sur le capteur, à partir de la page Gestionnaire local de l'interface utilisateur graphique :
a. Informations système
b. Dans la page Dépannage du système, sélectionnez Générer un fichier d'instantané, puis cliquez sur Télécharger.
2. Dans l'interface utilisateur graphique, accédez à System statistics > Sensors > Generate Diagnostic ou, à partir de l'interface de ligne de commande, utilisez « sbs diag ».
Le fichier de diagnostic est généré dans le répertoire /data/tmp/sbs-diag-export-<time stamp>.tgz.
3. À partir de l'interface de ligne de commande des capteurs (comme IC3000), collectez
a. show version
b. show interfaces
c. Afficher le résumé iox