다음을 통해 공유


온-프레미스 관리 콘솔 문제 해결(레거시)

Important

이제 Defender for IoT는 중앙 모니터링 및 센서 관리를 위해 Microsoft 클라우드 서비스 또는 기존 IT 인프라를 사용할 것을 권장하며 2025년 1월 1일d에 온-프레미스 관리 콘솔을 사용 중지할 계획입니다.

자세한 내용은 하이브리드 또는 에어 갭 OT 센서 관리 배포를 참조하세요.

이 문서에서는 온-프레미스 관리 콘솔에 대한 기본 문제 해결 도구에 대해 설명합니다. 여기에 설명된 항목 외에도 실패한 센서 백업 및 연결이 끊긴 센서에 대한 경고를 전달할 수 있습니다.

기타 문제는 Microsoft 지원에 문의하세요.

필수 조건

이 문서의 절차를 수행하기 전에 다음이 있는지 확인합니다.

시스템 상태 확인

온-프레미스 관리 콘솔에서 시스템 상태를 확인합니다.

시스템 상태 도구에 액세스하려면:

  1. 지원 사용자 자격 증명을 사용하여 온-프레미스 관리 콘솔에 로그인합니다.

  2. 시스템 설정>시스템 통계를 선택합니다.

  3. 시스템 상태 데이터가 나타납니다. 항목을 선택하면 상자에서 자세한 내용을 볼 수 있습니다. 예시:

    Screenshot that shows the system health check.

시스템 상태 확인에는 다음이 포함됩니다.

이름 설명
온전성
- 어플라이언스 어플라이언스 온전성 검사를 실행합니다. CLI 명령 system-sanity를 사용하여 동일한 검사를 수행할 수 있습니다.
- 버전 어플라이언스 버전을 표시합니다.
- 네트워크 속성 센서 네트워크 매개 변수를 표시합니다.
Redis
- 메모리 사용된 메모리 양 및 남은 메모리 양과 같은 메모리 사용량에 대한 전반적인 상태를 제공합니다.
- 가장 긴 키 광범위한 메모리 사용을 유발할 수 있는 가장 긴 키를 표시합니다.
시스템
- 코어 로그 전체 시스템 로그를 내보내지 않고도 최근 로그 행을 볼 수 있도록 핵심 로그의 마지막 500개 행을 제공합니다.
- 작업 관리자 프로세스 테이블에 나타나는 작업을 다음 계층으로 변환합니다.

- 영구 계층(Redis)
- 캐시 계층(SQL)
- 네트워크 통계 네트워크 통계를 표시합니다.
- 위쪽 프로세스 테이블을 표시합니다. 실행 중인 시스템의 동적 실시간 보기를 제공하는 Linux 명령입니다.
- 백업 메모리 확인 다음을 확인하여 백업 메모리의 상태를 제공합니다.

- 백업 폴더의 위치
- 백업 폴더의 크기
- 백업 폴더의 제한 사항
- 마지막 백업이 수행된 시간
- 추가 백업 파일에 사용할 수 있는 공간
- ifconfig 어플라이언스의 실제 인터페이스에 대한 매개 변수를 표시합니다.
- CyberX nload 6초 테스트를 사용하여 네트워크 트래픽 및 대역폭을 표시합니다.
- Core의 오류, 로그 코어 로그 파일의 오류를 표시합니다.

예상되는 경고 부족 조사

온-프레미스 경고 페이지에 올바른 경고가 표시되지 않으면 다음을 수행하여 문제를 해결합니다.

  • 다른 보안 인스턴스에 대한 반응으로 경고가 이미 나열되어 있는지 확인합니다. 경고가 있고 해당 경고가 아직 처리되지 않은 경우 새 경고가 다른 곳에 표시되지 않습니다.

  • 경고 제외 규칙에 의해 경고가 제외되지 않는지 확인합니다. 자세한 내용은 온-프레미스 관리 콘솔에서 경고 제외 규칙 만들기를 참조하세요.

QoS(서비스 품질) 조정

네트워크 리소스를 저장하기 위해 어플라이언스와 온-프레미스 관리 콘솔 간의 단일 동기화 작업에서 외부 시스템(예: 메일 또는 SIEM)으로 전송되는 경고 수를 제한할 수 있습니다.

기본 경고 수는 50개입니다. 즉, 어플라이언스와 온-프레미스 관리 콘솔 간의 단일 통신 세션에서 외부 시스템에 대한 경고는 50개 이하여야 합니다.

경고 수를 제한하려면 /var/cyberx/properties/management.properties에서 사용할 수 있는 notifications.max_number_to_report 속성을 사용합니다. 이 속성을 변경한 후에는 다시 시작할 필요가 없습니다.

QoS(서비스 품질)를 조정하려면 다음을 수행합니다.

  1. SSH를 통해 온-프레미스 관리 콘솔에 로그인하여 CLI에 액세스합니다.

  2. 다음과 같이 기본값을 확인합니다.

    grep \"notifications\" /var/cyberx/properties/management.properties
    

    다음 기본값이 표시됩니다.

    notifications.max_number_to_report=50
    notifications.max_time_to_report=10 (seconds)
    
  3. 기본 설정을 편집합니다.

    sudo nano /var/cyberx/properties/management.properties
    
  4. 다음 줄의 설정을 편집합니다.

    notifications.max_number_to_report=50
    notifications.max_time_to_report=10 (seconds)
    
  5. 변경 내용을 저장합니다. 다시 시작하지 않아도 됩니다.

문제 해결을 위해 온-프레미스 관리 콘솔에서 로그 내보내기

추가 문제 해결을 위해 감사 또는 데이터베이스 로그와 같은 로그를 내보내 지원 팀에 보낼 수 있습니다.

로그 데이터를 내보내려면 다음을 수행합니다.

  1. 온-프레미스 관리 콘솔에서 시스템 설정> 내보내기를 선택합니다.

  2. 문제 해결 정보 내보내기 대화 상자에서 다음을 수행합니다.

    1. 파일 이름 필드에 내보낸 로그의 의미 있는 이름을 입력합니다. 기본 파일 이름은 현재 날짜를 사용합니다(예: 13:10-June-14-2022.tar.gz).

    2. 내보낼 로그를 선택합니다.

    3. 내보내기를 선택합니다.

    파일이 내보내지고 문제 해결 정보 내보내기 대화 상자의 맨 아래에 있는 보관된 파일 목록에서 연결됩니다.

    예시:

    Screenshot of the Export Troubleshooting Information dialog in the on-premises management console.

  3. 파일 링크를 선택하여 내보낸 로그를 다운로드하고 단추를 선택하여 일회성 암호를 봅니다.

  4. 내보낸 로그를 열려면 다운로드한 파일과 일회성 암호를 지원 팀에 전달합니다. 내보낸 로그는 Microsoft 지원 팀과 함께만 열 수 있습니다.

    로그를 안전하게 유지하려면 다운로드한 로그와 별도로 암호를 전달해야 합니다.

다음 단계