ISE 상태 사용 불가 경보를 트러블슈팅하는 방법

소개

기본 관리 GUI에는 지난 24시간 동안의 시간당 CPU, 메모리 및 인증 레이턴시 통계를 보여 주는 시스템 요약 대시보드가 포함되어 있습니다.

이 데이터는 구축의 각 노드에 의해 생성된 syslog 메시지에 의해 제어되며 5분마다 모니터링 노드에 전달됩니다.

모니터링 노드는 이러한 5분 평균 리소스 사용률 번호를 수집하며, 이 값은 시간 동안 System Summary Dashboard(시스템 요약 대시보드)에 표시하기 위해 평균화됩니다.

이를 제어하는 컨피그레이션(그리고 이 데이터를 외부 syslog 컬렉션으로 보낼 수도 있음)은 Administration(관리) > Logging(로깅) > Logging Categories(로깅 범주) > System Statistics(시스템 통계)에 있습니다.

Local Logging(로컬 로깅) 확인란이 활성화되면 모든 노드가 모니터링 노드 및 이 컨피그레이션에서 선택한 다른 원격 로깅 대상에 사본을 전송하는 것과 함께 Syslog를 localStore/iseLocalStore.log 파일에 로컬로 로깅함을 나타냅니다.  LogCollector는 기본 모니터링 노드의 기본 이름입니다.  구축에 2개의 모니터링 노드가 있는 경우 LogCollector2가 선택된 대상으로 나열되는 것을 볼 수 있습니다.  대상 목록을 확인하려면 Administration > Logging > Remote Logging Targets를 선택합니다.

확인 및 문제 해결:

구축의 모든 노드에서 5분마다 이러한 메시지를 보내고 로컬에 로깅할 수 있습니다.

노드에서 다음을 실행할 수 있습니다.

# show logging 애플리케이션 localStore/iseLocalStore.log | i "70000 알림"

노드가 실제로 이러한 syslogs를 생성하는지 검토합니다.

모니터링 노드의 DEBUG에 있는 Collector에서는 다음 메시지를 통해 수집되는 것도 볼 수 있습니다.

# show logging application collector.log | i "70000 알림"

모니터링합니다.

로깅 대상이 보안 통신을 위해 구성되지 않은 경우 패킷 캡처는 노드가 모니터링 노드로 데이터를 전송하는지 여부를 나타내야 합니다.  기본 통신은 UDP 포트 20514에 있습니다.

수집할 데이터:

Administration(관리) > Logging(로깅) > Debug Log Configuration(디버그 로그 컨피그레이션) > Monitoring nodes(모니터링 노드)에서 컬렉터 디버깅을 활성화합니다.

모니터링 노드 및 상태 사용 불가능 경보가 생성되는 노드에서 패킷을 캡처합니다.