Устранение неполадок датчика

В этой статье описаны основные средства устранения неполадок для датчика. В дополнение к описанным здесь элементам работоспособность системы можно проверить следующими способами.

• Оповещения: оповещение создается, когда интерфейс датчика, отслеживающий трафик, не работает.
• SNMP: отслеживание работоспособности датчика осуществляется через SNMP. Microsoft Defender для Интернета вещей реагирует на запросы SNMP, отправленные с авторизованного сервера мониторинга.
• Системные уведомления: когда консоль управления управляет датчиком, можно пересылать оповещения о неудачных случаях резервного копирования датчика и отключенных датчиках.

Для устранения каких-либо других проблем обращайтесь в службу поддержки Майкрософт.

Необходимые компоненты

Чтобы выполнить процедуры в этой статье, убедитесь, что у вас есть:

• Доступ к сетевому датчику OT в качестве пользователя администратора по умолчанию. Дополнительные сведения см. в разделе "Привилегированные пользователи по умолчанию".

Проверка проблем с датчиком — проблемы с подключением к облаку

Датчики OT автоматически запускают проверка подключения, чтобы обеспечить доступ датчика ко всем необходимым конечным точкам. Если датчик не подключен, в портал Azure отображается ошибка на странице "Сайты и датчики" и на странице обзора датчика. Например:

```

Используйте страницу устранения неполадок с подключением к облаку в датчике OT, чтобы узнать больше об ошибке, которая произошла и рекомендуемые действия по устранению рисков, которые можно предпринять.

Чтобы устранить ошибки подключения, войдите в датчик OT и выполните одно из следующих действий:

• На странице обзора датчика выберите ссылку "Устранение неполадок* в верхней части страницы"
• Выберите "Работоспособность управления > датчиками > параметров системы" и устранение неполадок > с подключением к облаку

Откроется область устранения неполадок с подключением к облаку справа. Если датчик подключен к портал Azure, панель указывает, что датчик успешно подключен к облаку. Если датчик не подключен, вместо этого перечислены описание проблемы и какие-либо инструкции по устранению рисков. Например:

В области устранения неполадок с облачными подключениями рассматриваются следующие типы проблем:

Проверка работоспособности системы

Проверьте работоспособность системы с датчика.

Чтобы получить доступ к средству работоспособности системы:

1. Войдите в датчик с учетными данными администратора и выберите проверка работоспособности System Параметры> System.

2. В области проверка работоспособности системы выберите команду из меню, чтобы просмотреть дополнительные сведения в поле. Например:

   

Проверки работоспособности системы включают в себя следующее:

Проверка работоспособности системы с помощью интерфейса командной строки

Перед проверкой работоспособности системы убедитесь, что система запущена и работает.

Дополнительные сведения см . в справочнике по команде CLI из сетевых датчиков OT.

Чтобы проверить работоспособность системы, сделайте следующее:

1. Подключение интерфейс командной строки с терминалом Linux (например, PuTTY) и администратором пользователя.

2. Введите system sanity.

3. Убедитесь, что все службы выделены зеленым цветом (запущены).

   

4. Убедитесь в том, что в нижней части экрана отображается сообщение (Система РАБОТАЕТ [раб.]).

Проверьте, правильная ли версия используется.

Чтобы проверить версию системы, сделайте следующее:

1. Подключение интерфейс командной строки с терминалом Linux (например, PuTTY) и администратором пользователя.

2. Введите system version.

3. Проверьте, правильная ли версия отображается.

Убедитесь в том, что запущены все входные интерфейсы, настроенные в процессе установки.

Чтобы проверить состояние сети системы, сделайте следующие:

1. Подключение интерфейс командной строки с терминалом Linux (например, PuTTY) и пользователем администратора.

2. Введите network list (эквивалент команды Linux ifconfig).

3. Проверьте, отображаются ли требуемые входные интерфейсы. Например, если установлены две сетевых карты Quad Copper NIC, список должен содержать 10 интерфейсов.

   

Проверьте, имеется ли у вас доступ к графическому пользовательскому веб-интерфейсу консоли.

Чтобы проверить, что средства управления имеют доступ к пользовательскому интерфейсу, сделайте следующее:

1. Подключите ноутбук с кабелем Ethernet к порту управления (GB1).

2. Определите адрес сетевой карты ноутбука так, чтобы он находился в том же диапазоне, что и адрес устройства.

   

3. Проверьте связь с IP-адресом устройства с ноутбука (по умолчанию: 10.100.10.1).

4. Откройте на ноутбуке браузер Chrome и введите IP-адрес устройства.

5. В окне Подключение не является частным выберите Дополнительно и продолжайте.

6. Тест считается пройденным, если появляется экран входа Defender для Интернета вещей.

   

Скачивание журнала диагностики для службы поддержки

В этой процедуре описано, как скачать журнал диагностики для отправки в службу поддержки в связи с конкретным запросом в службу поддержки.

Эта функция поддерживается для следующих версий датчиков:

• 22.1.1 . Скачайте журнал диагностики из консоли датчика.
• 22.1.3 и выше — для локально управляемых датчиков отправьте журнал диагностика на странице "Сайты и датчики" в портал Azure. Этот файл автоматически отправляется в службу поддержки при открытии запроса в службу поддержки для подключенного к облаку датчика.

Все файлы, скачанные с портала Azure, заверяются с помощью корня доверия, чтобы компьютеры использовали только подписанные ресурсы.

Чтобы скачать журнал диагностики, сделайте следующее:

1. В консоли датчика выберите "Работоспособное состояние управления датчиками > > параметров системы" и устранение неполадок > резервного копирования и восстановления резервного копирования>.

2. В разделе Журналы выберите Диагностика запросов в службу поддержки и Экспорт.

   

3. Для локально управляемого датчика версии 22.1.3 или более поздней версии перейдите к журналу диагностика для поддержки.

Получение данных судебной экспертизы

Следующие типы судебно-медицинских данных хранятся локально на датчиках OT для устройств, обнаруженных этим датчиком:

• Данные устройства
• Данные оповещений
• Файлы PCAP оповещений
• Данные о событиях временная шкала
• Файлы журналов

Используйте отчеты интеллектуального анализа данных датчика OT или книги Azure Monitor на сетевом датчике OT, чтобы получить судебно-медицинские данные из хранилища этого датчика. Каждый тип данных имеет разные срок хранения и максимальную емкость.

Дополнительные сведения см. в статье о хранении данных в Microsoft Defender для Интернета вещей.

Невозможно установить подключение с помощью веб-интерфейса

1. Убедитесь в том, что компьютер, к которому вы пытаетесь подключиться, находится в той же сети, что и устройство.

2. Убедитесь в том, что сеть графического пользовательского интерфейса подключена к порту управления.

3. Проверьте связь с IP-адресом устройства. Если нет проверки пинга:

   1. Подключите к устройству монитор и клавиатуру.

   2. Используйте пользователя администратора и пароль для входа.

   3. Просмотрите текущий IP-адрес с помощью команды network list.

4. Если параметры сети настроены неправильно, измените их с помощью следующей процедуры.

   1. Используйте команду network edit-settings.

   2. Чтобы изменить IP-адрес сети управления, выберите Y.

   3. Чтобы изменить маску подсети, выберите Y.

   4. Чтобы изменить DNS, выберите Y.

   5. Чтобы изменить IP-адрес шлюза по умолчанию, выберите Y.

   6. Для изменения входного интерфейса (только датчик) выберите N.

   7. Чтобы применить параметры, выберите Y.

5. После перезапуска подключитесь к учетным данным администратора и используйте network list команду, чтобы убедиться, что параметры были изменены.

6. Попробуйте еще раз проверить связь и подключиться из графического пользовательского интерфейса.

Устройство не отвечает

1. Подключите к устройству монитор и клавиатуру или используйте PuTTY для удаленного подключения к интерфейсу командной строки.

2. Используйте учетные данные администратора для входа.

3. Выполните команду system sanity и убедитесь в том, что все процессы запущены. Например:

   

Для устранения каких-либо других проблем обращайтесь в службу поддержки Майкрософт.

Проверка сбоя пароля при первоначальном входе в систему

При первом входе в предварительно настроенный датчик необходимо выполнить восстановление паролей следующим образом:

1. На экране входа в Defender для Интернета вещей выберите Восстановление пароля. Откроется экран восстановления паролей.

2. Выберите Администратор или CyberX и скопируйте уникальный идентификатор.

3. Перейдите к портал Azure и выберите сайты и датчики.

4. Выберите раскрывающееся меню More Actions (Дополнительные действия) и щелкните Recover on-premises management console password (Восстановить локальный пароль консоли управления).

   

5. Введите уникальный идентификатор, полученный на экране Password recovery (Восстановление пароля), и выберите Recover (Восстановить). Будет скачан файл password_recovery.zip. Не извлекайте или не изменяйте ZIP-файл.

   

6. На экране Password recovery (Восстановление пароля) выберите Upload (Отправить). Откроется окно Upload Password Recovery File (Передача файла восстановления пароля).

7. Нажмите кнопку Browse (Обзор), чтобы найти файл password_recovery.zip, или перетащите password_recovery.zip в окно.

8. Щелкните Далее и выберите пользователя. Для него будет предложен созданный системой пароль для консоли управления.

   Примечание.

   При первом входе в датчик он связан с вашей подпиской Azure, которая потребуется, если необходимо восстановить пароль для пользователя администратора . Дополнительные сведения см. в разделе "Восстановление привилегированного доступа к датчику".

Исследование недостатка трафика

Индикатор отображается в верхней части консоли, когда датчик распознает отсутствие трафика на одном из настроенных портов. Этот индикатор видим для всех пользователей. При появлении этого сообщения можно исследовать, где нет трафика. Убедитесь, что кабель span подключен и в архитектуре span не было изменений.

Проверка производительности системы

При развертывании нового датчика или если датчик работает медленно или не отображает предупреждения, можно проверить производительность системы.

1. Войдите в датчик и выберите "Обзор". Убедитесь, что PPS больше 0 и что обнаруженные устройства .
2. На странице интеллектуального анализа данных создайте отчет.
3. На странице "Тенденции и статистика" создайте панель мониторинга.
4. На странице "Оповещения" проверка, что было создано оповещение.

Исследование отсутствия ожидаемых оповещений

Если в окне оповещений не отображается ожидаемое оповещение, проверьте следующее.

1. Проверьте, не отображается ли это предупреждение в окне оповещений в качестве реакции на другой экземпляр безопасности. Если да, и это оповещение еще не обработано, консоль датчика не отображает новое оповещение.
2. Убедитесь, что вы не исключили это оповещение с помощью правил исключения оповещений в консоль управления.

Изучение панели мониторинга, не отображающей данные

Если панели мониторинга в окне "Тенденции и статистика " не отображают данных, сделайте следующее:

1. Проверьте производительность системы.
2. Убедитесь, что параметры времени и региона правильно настроены и не установлены на время, находящееся в будущем.

Исследование схемы устройств, отображающей только широковещательные устройства

Если устройства, отображаемые на карте, не подключены друг к другу, то, может быть, что-то неверно в конфигурации порта SPAN. То есть вы можете видеть только широковещательные устройства, но не одноадресный трафик.

1. Чтобы убедиться, что вы видите только широковещательный трафик, выполните следующие действия. Для этого в разделе Интеллектуальный анализ данных выберите Создать отчет. В разделе "Создание отчета" укажите поля отчета. В окне Выбор категории выберите Выбрать все.
2. Сохраните отчет и проверьте, появился ли в нем широковещательный и многоадресный трафик (без одноадресного трафика). Если это так, обратитесь к группе сети, чтобы исправить конфигурацию порта SPAN, чтобы вы также могли видеть одноадресный трафик. Или запишите PCAP непосредственно из коммутатора или подключите портативный компьютер с помощью Wireshark.

Дополнительные сведения см. в разделе:

• Настройка зеркало трафика
• Отправка и воспроизведение PCAP-файлов

Подключите датчик к NTP

Для подключения к NTP-серверу можно настроить автономный датчик и консоль управления с датчиками, связанными с ней.

Чтобы подключить автономный датчик к NTP:

• См. документацию по CLI.

Чтобы подключить датчик, управляемый консолью управления, к NTP:

• Подключение к NTP настраивается в консоли управления. Все датчики, управляемые консолью управления, получают NTP-подключение автоматически.

Проверьте, отображаются ли устройства на карте и имеются ли несколько оповещений, связанных с Интернетом.

Иногда для устройств ICS настраиваются внешние IP-адреса. Эти устройства ICS не отображаются на карте. Вместо устройств на карте отображается интернет-облако. IP-адреса этих устройств включены в облачный образ. Еще одним указанием на ту же проблему является отображение нескольких оповещений, связанных с Интернетом. Устраните проблему следующим образом.

1. Щелкните правой кнопкой мыши значок облака на карте устройств и выберите Export IP Addresses (Экспорт IP-адресов).
2. Скопируйте закрытые общедоступные диапазоны и добавьте их в список подсетей. Дополнительные сведения см. в разделе "Точное настройка списка подсетей".
3. Создайте новый отчет интеллектуального анализа данных для подключений к Интернету.
4. В отчете интеллектуального анализа данных выберите перейдите в режим администратора и удалите IP-адреса ваших устройств ICS.

Очистка данных датчика

В случаях, когда датчику необходимо переместить или удалить, все полученные данные можно очистить с датчика.

Дополнительные сведения о том, как очистить системные данные, см. в разделе "Очистить данные датчика OT".

Экспорт журналов из консоли датчика для устранения неполадок

Для дальнейшего устранения неполадок может потребоваться экспортировать журналы для отправки в службу поддержки, например журналы базы данных или операционных систем.

Экспорт данных журнала:

1. В консоли датчика перейдите к системе управления>резервным>копированием датчиков и восстановлением>резервного копирования.

2. В диалоговом окне Экспорт сведений об устранении неполадок:

   1. В поле Имя файла введите понятное имя для экспортированного журнала. В имени файла по умолчанию используется текущая дата, например 13:10-June-14-2022.tar.gz.

   2. Выберите журналы, которые вы хотите экспортировать.

   3. Выберите Экспорт.

   Файл можно экспортировать по ссылке из списка архивных файлов в нижней части диалогового окна Экспорт сведений об устранении неполадок.

   Например:

   

3. Выберите ссылку на файл, чтобы скачать экспортируемый журнал, а также нажмите кнопку, чтобы просмотреть его одноразовый пароль.

4. Чтобы открыть экспортированные журналы, перенаправите скачанный файл и одноразовый пароль в службу поддержки. Экспортированные журналы можно открывать только вместе с группой поддержки Майкрософт.

   Чтобы обеспечить безопасность журналов, обязательно перенаправьте пароль отдельно от скачаемого журнала.

Следующие шаги

• Просмотр оповещений

• Настройка мониторинга работоспособности SNMP MIB на датчике OT

• Мониторинг отключенных датчиков OT