オンプレミス管理コンソールのトラブルシューティング (レガシ)

大事な

Defender for IoT では、中央監視とセンサー管理に Microsoft クラウドサービスまたは既存の IT インフラストラクチャを使用することが推奨されるようになりました。は、2025 年 1 月 1 日にオンプレミス管理コンソールを廃止する予定です。

詳細については、「ハイブリッドまたはエアギャップ OT センサー管理のデプロイ」を参照してください。

この記事では、オンプレミス管理コンソールの基本的なトラブルシューティングツールについて説明します。ここで説明する項目に加えて、失敗したセンサーバックアップと切断されたセンサーに関するアラートを転送できます。

その他の問題については、Microsoft サポートにお問い合わせください。

前提条件

この記事の手順を実行するには、次の項目があることを確認します。

サポート ユーザーとしてのオンプレミス管理コンソールへのアクセス。詳細については、「既定の特権を持つオンプレミスユーザー」を参照してください。

システムの正常性を確認する

オンプレミスの管理コンソールからシステムの正常性を確認します。

システム正常性ツールにアクセスするには:

サポート ユーザーの資格情報を使用して、オンプレミス管理コンソールにサインインします。
[ システム設定]>[システム統計]を選択します。
システム正常性データが表示されます。項目を選択すると、ボックスに詳細が表示されます。例えば：

システムの正常性チェックには、次のものが含まれます。

名前	説明
正気
-器具	アプライアンスのサニティチェックを実行します。 CLI コマンド `system-sanity`を使用して、同じチェックを実行できます。
- バージョン	アプライアンスのバージョンを表示します。
- ネットワークプロパティ	センサーネットワークパラメーターを表示します。
Redis
-記憶	使用されたメモリの量や残りの量など、メモリ使用量の全体像を提供します。
- 最長キー	大幅なメモリ使用量を引き起こす可能性のある最長のキーを表示します。
システム
- コアログ	コアログの最後の 500 行を提供するため、システムログ全体をエクスポートせずに最近のログ行を表示できます。
- タスクマネージャー	プロセスのテーブルに表示されるタスクを次のレイヤーに変換します。 - 永続レイヤー (Redis) - キャッシュレイヤー (SQL)
- ネットワーク統計	ネットワーク統計情報を表示します。
-ページのトップへ	プロセスの表を示します。これは、実行中のシステムの動的なリアルタイムビューを提供する Linux コマンドです。
- バックアップメモリチェック	バックアップメモリの状態を提供し、次を確認します。 - バックアップフォルダーの場所 - バックアップフォルダーのサイズ - バックアップフォルダーの制限事項 - 最後のバックアップが発生したとき - 追加のバックアップファイルの空き容量
- ifconfig	アプライアンスの物理インターフェイスのパラメーターを表示します。
- CyberX nload	6 秒のテストを使用して、ネットワークトラフィックと帯域幅を表示します。
- コアログからのエラー	コアログファイルからのエラーを表示します。

予想されるアラートの不足を調査する

オンプレミスの アラートページに 予想されるアラートが表示されない場合は、次の手順に従ってトラブルシューティングを行います。

アラートが別のセキュリティインスタンスに対する反応として既に一覧表示されているかどうかを確認します。そのアラートがまだ処理されていない場合、新しいアラートは他の場所に表示されません。
アラートがアラート 除外ルールによって 除外されていないことを確認します。詳細については、「オンプレミス管理コンソールでアラート除外ルールを作成する」を参照してください。

サービス品質 (QoS) を調整する

ネットワークリソースを保存するには、アプライアンスとオンプレミス管理コンソールの間の 1 回の同期操作で、外部システム (電子メールや SIEM など) に送信されるアラートの数を制限できます。

アラートの既定の数は 50 です。つまり、アプライアンスとオンプレミス管理コンソールの間の 1 つの通信セッションでは、外部システムに対するアラートは 50 個以下になります。

アラートの数を制限するには、notifications.max_number_to_reportで使用できる /var/cyberx/properties/management.properties プロパティを使用します。このプロパティを変更した後、再起動は必要ありません。

サービス品質 (QoS) を調整するには:

SSH を使用してオンプレミスの管理コンソールにサインインし、CLI にアクセスします。

既定値を確認します。

grep \"notifications\" /var/cyberx/properties/management.properties

次の既定値が表示されます。

notifications.max_number_to_report=50
notifications.max_time_to_report=10 (seconds)

既定の設定を編集します。

sudo nano /var/cyberx/properties/management.properties

次の行の設定を編集します。

notifications.max_number_to_report=50
notifications.max_time_to_report=10 (seconds)

変更を保存します。再起動は必要ありません。

トラブルシューティングのためにオンプレミス管理コンソールからログをエクスポートする

さらにトラブルシューティングを行うには、監査ログやデータベースログなど、サポートチームに送信するログをエクスポートできます。

ログデータをエクスポートするには:

オンプレミス管理コンソールで、[システム設定] > 選択します。
[トラブルシューティング情報のエクスポートダイアログで、次の操作を行います。
1. [ ファイル名] フィールドに、エクスポートしたログのわかりやすい名前を入力します。既定のファイル名では、現在の日付 ( 13:10-June-14-2022.tar.gzなど) が使用されます。
2. エクスポートするログを選択します。
3. [ エクスポート] を選択します。
ファイルはエクスポートされ、[エクスポートトラブルシューティング情報] ダイアログの下部にある [アーカイブ済みファイル] リストからリンクされています。

例えば：
エクスポートしたログをダウンロードするファイルリンクを選択し、ボタンを選択してワンタイムパスワードを表示します。
エクスポートしたログを開くには、ダウンロードしたファイルとワンタイムパスワードをサポートチームに転送します。エクスポートされたログは、Microsoft サポートチームと一緒にのみ開くことができます。

ログをセキュリティで保護するには、ダウンロードしたログとは別にパスワードを転送してください。

次の手順

Last updated on 2023-08-07