Risoluzione degli errori di Cloud Discovery

Questo articolo include un elenco di errori di Cloud Discovery e suggerimenti di risoluzione per ognuno.

Anche dopo aver configurato l'individuazione, i clienti potrebbero continuare a rafforzare il sistema operativo per soddisfare gli standard di conformità. Tuttavia, questa azione potrebbe causare interferenze con il servizio di containerizzazione stesso.

Integrazione di Microsoft Defender per endpoint

Se è stata integrata Microsoft Defender per endpoint con app Defender per il cloud e i risultati dell'integrazione non vengono visualizzati.

Problema	Risoluzione
I report degli endpoint gestiti da Defender non vengono visualizzati nell'elenco	Assicurarsi che i dispositivi a cui ci si connette siano Windows 10 versione 1809 o successiva e che siano state attese le due ore necessarie prima che i dati siano accessibili.
I report di individuazione sono vuoti	Se il dispositivo endpoint si trova dietro un proxy di inoltro, è possibile inviare i log dal proxy di inoltro usando un agente di raccolta log

Errori di analisi dei log

È possibile tenere traccia dell'elaborazione dei log di Cloud Discovery usando il log di governance. Questo articolo riporta le azioni che è possibile eseguire per risolvere ogni errore che può essere visualizzato nel log.

Errori del log di governance

Errore	Descrizione	Risoluzione
Tipi di file non supportati	Il file caricato non è un file di log valido, ad esempio un file di immagine.	Caricare un file di testo, zip o gzip esportato direttamente dal firewall o dal proxy.
Il formato del log non corrisponde	Il formato del log caricato non corrisponde al formato previsto per l'origine dati.	1. Verificare che il log non sia danneggiato. 2. Confrontare e associare il log al formato di esempio mostrato nella pagina di caricamento.
Le transazioni sono più vecchie di 90 giorni	Tutte le transazioni risalgono a più di 90 fa e vengono ignorate.	Esportare un nuovo log con eventi recenti e caricarlo nuovamente.
Nessuna transazione per le app cloud catalogate	Il log non contiene transazioni con app cloud riconosciute.	Verificare che il log contenga le informazioni sul traffico in uscita.
Tipo di log non supportato	Quando si seleziona Origine dati = Altro (non supportato), il log non viene analizzato. Viene invece inviato per la revisione al team tecnico delle app Defender per il cloud.	Il team tecnico di Defender per il cloud Apps crea un parser dedicato per ogni origine dati. Le origini dati più diffuse sono già supportate. Quando viene caricata un'origine dati non supportata, viene esaminata e aggiunta alla pipeline di nuovi parser di origini dati. Le nuove notifiche del parser vengono pubblicate come parte delle note sulla versione delle app Defender per il cloud.

Errori dell'agente di raccolta log

Problema	Risoluzione
Non è stato possibile connettersi all'agente di raccolta log tramite FTP	1. Verificare di usare le credenziali FTP e non le credenziali SSH. 2. Verificare che il client FTP in uso non sia impostato su SFTP.
Aggiornamento della configurazione dell'agente di raccolta non riuscito	1. Verificare di aver immesso il token di accesso più recente. 2. Verificare nel firewall che l'agente di raccolta log sia autorizzato ad avviare il traffico in uscita sulla porta 443.
I log inviati all'agente di raccolta non vengono visualizzati nel portale	1. Verificare se sono presenti attività di analisi non riuscite nel log di governance.     In questo caso risolvere l'errore facendo riferimento alla tabella degli errori di analisi riportata sopra. 2. In caso contrario, controllare le origini dati e la configurazione dell'agente di raccolta log nel portale.     a. Nella pagina Origine dati verificare che il nome dell'origine dati sia NSS e che sia configurato correttamente.     b. Nella pagina Agenti di raccolta log verificare che l'origine dati sia collegata all'agente di raccolta log corretto. 3. Controllare la configurazione locale del computer dell'agente di raccolta log locale.     a. Accedere all'agente di raccolta log su SSH ed eseguire l'utilità collector_config.     b. Verificare che il firewall o il proxy invii i log all'agente di raccolta log usando il protocollo definito (Syslog/TCP, Syslog/UDP o FTP) e che venga inviato alla porta e alla directory corrette.     c. Eseguire netstat nel computer e verificare che riceva connessioni in ingresso dal firewall o dal proxy 4. Verificare che l'agente di raccolta log sia autorizzato ad avviare il traffico in uscita sulla porta 443.
Stato dell'agente di raccolta log: creato	La distribuzione dell'agente di raccolta log non è stata completata. Completare la procedura di distribuzione locale in base alla guida alla distribuzione.
Stato dell'agente di raccolta log: disconnesso	Nessun dato ricevuto nelle ultime 24 ore da nessuna delle origini dati collegate.
Impossibile eseguire il pull dell'immagine dell'agente di raccolta più recente	Se si verifica questo errore durante la distribuzione di Docker, è possibile che la memoria disponibile nell'host non sia sufficiente. Per verificarlo, eseguire questo comando nell'host: docker pull mcr.microsoft.com/mcas/logcollector. Se restituisce questo errore: failed to register layer: Error processing tar file(exist status 1): write /opt/jdk/jdk1.8.0_152/src.zip: no space left on device contattare l'amministratore del computer host per fornire più spazio.

Errori del dashboard di individuazione

Problema	Risoluzione
I dati di individuazione sono stati caricati e analizzati correttamente, ma il dashboard di Cloud Discovery risulta vuoto	È possibile che il dashboard venga filtrato in base a dati che i log non contengono e che quindi non vi siano dati da visualizzare. Provare a modificare i filtri nel dashboard di Cloud Discovery per visualizzare diversi tipi di dati per vedere i risultati.

Passaggi successivi

Procedure consigliate per la protezione dell'organizzazione

Se si verificano problemi, siamo qui per aiutare. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.