Introduzione
Questo documento descrive i passaggi necessari per raccogliere i log sulla soluzione Cyber Vision. Cisco Cyber Vision è stato progettato specificamente per le organizzazioni industriali, al fine di ottenere piena visibilità sulle loro reti industriali e fornire informazioni precise sulla postura di sicurezza dell'OT, in modo da creare infrastrutture sicure, garantire la conformità alle normative e applicare policy di sicurezza per controllare i rischi.
File di log e di diagnostica
Dalla CLI di Center
1. Per recuperare l'elenco dei sensori e i relativi ID, digitare il comando
sbs sensor list
2. Per generare il file di diagnostica digitare il comando
sbs diag
È inoltre possibile utilizzare il comando 'sbs diag' con altre opzioni in base alle esigenze di risoluzione dei problemi.
3. Per recuperare i registri per un sensore registrato, digitare il comando
sbs sensor log
Dall'interfaccia grafica centrale
Passare a Amministrazione → Sensori → Gestione e acquisire uno screenshot. Fornisce la connessione, lo stato del provisioning e la modalità di acquisizione.
Dal sensore
1. Sul sensore, dalla pagina Local Manager nella GUI:
r. Informazioni sul sistema
b. Dalla pagina Risoluzione dei problemi del sistema, selezionare "Generate snapshot file", quindi fare clic su "download".
2. Dalla GUI, selezionare System statistics > Sensors > Generate Diagnostic (Statistiche di sistema > Sensori > Genera diagnostica), oppure dalla CLI, usare "sbs diag" (diagnostica sbs).
Il file di diagnostica verrà generato nella directory /data/tmp/sbs-diag-export-<timestamp>.tgz.
3. Dalla CLI dei sensori (come IC3000), raccogliere
r. Show version
b. Show interfaces
c. Mostra riepilogo iox