أستكشاف أخطاء ملف قاعدة بيانات مراقبة ISE 3.3 وإصلاحها مما يتسبب في فشل عرض السجل

مسألة

بعد إعادة تشغيل النظام على محرك خدمات الهوية (ISE) 3.3 من Cisco، أصبحت وظيفة عرض السجل غير متوفرة من عقدة الإدارة الأساسية (PAN). تم تمثيل المشكلة على أنها عدم قدرة على عرض السجلات وسجلات RADIUS المباشرة من خلال واجهة ويب ISE. إستمرت المشكلة حتى بعد الترقية من ISE 3.3 Patch 8 إلى Patch 10 بسبب خطأ مشتبه فيه. فشلت محاولات إعادة ضبط قاعدة بيانات المراقبة باستخدام خيار الأمر configure ise للتطبيق 4 بسبب أخطاء تأمين قاعدة البيانات، مما يمنع إستعادة وظيفة رؤية السجل.

البيئة

• Cisco Identity Services Engine (ISE)، الإصدار 3.3

• في البداية يتم تشغيل ISE 3.3 Patch 8، وفيما بعد تتم ترقيته إلى Patch 10

• نشر ISE متعدد العقد مع عقدة الإدارة الأساسية (PAN) وعقدة الإدارة الثانوية (SAN)

• حدثت مشكلة بعد إعادة تشغيل النظام.

• تأثرت وظائف قاعدة بيانات المراقبة واستكشاف الأخطاء وإصلاحها (MnT).

قرار

تضمن الحل نسخ ملف تكوين المراقبة من عقدة شبكة التخزين (SAN) الوظيفية إلى عقدة PAN التالفة، يتبعها إعادة تشغيل يتم التحكم بها لاستعادة وظيفة عرض السجل.

الخطوة 1: تحليل الملفات ومقارنتها

من خلال التحليل التشخيصي، تم تحديد أن ملف mnt.properties الموجود على /opt/CSCOcpm/mnt/config/mnt.properties يحتوي على معلومات غير متناسقة بين عقد PAN و SAN. تم تحديد ملف عقدة PAN على أنه غير مكتمل أو تالف، مما يمنع وظائف خدمة المراقبة الصحيحة.

الخطوة 2: إجراء مزامنة الملف

أثناء إطار صيانة مجدول، تم تنفيذ هذه الخطوات:

1. الوصول إلى عقدة SAN الوظيفية وتحديد موقع ملف mnt.properties الصحيح.

2. انسخ ملف mnt.properties من عقدة SAN إلى عقدة PAN، مما يضمن أن كلا العقد لها تكوين مراقبة مماثل.

3. تأكد من نسخ الملف بنجاح وأنه يحتوي على بيانات التكوين الصحيحة.

الخطوة 3: إعادة تشغيل النظام والتحقق من صحته

1. قم بإعادة تشغيل عقدة PAN لتطبيق تغييرات التكوين.

2. تحقق من إستعادة وظيفة عرض السجل في واجهة ويب ISE.

3. إجراء إختبار شامل من خلال تحويل الخدمات بين العقد (عقدة الإدارة الأساسية والثانوية) عدة مرات لتأكيد التشغيل المستقر.

4. تأكد من أن كلا العقد تعرض تفاصيل الاتصال الكاملة وسجلات RADIUS Live بشكل صحيح.

بعد إعادة التشغيل، تمت إستعادة عرض السجل بنجاح، وأكد الاختبار الوظيفي التشغيل العادي عبر كلا العقد مع إمكانية رؤية كاملة لسجلات المصادقة وتفاصيل الاتصال.

السبب

تم تعريف السبب الجذري على أنه تلف أو بيانات غير مكتملة في ملف mnt.properties على عقدة الإدارة الأساسية. يحتوي هذا الملف، الموجود على /opt/CSCOcpm/mnt/config/mnt.properties، على معلومات تكوين هامة لخدمات المراقبة واستكشاف الأخطاء وإصلاحها. عندما يصبح هذا الملف تالفا أو يحتوي على بيانات غير متناسقة مقارنة بالعقد الأخرى في النشر، فإنه يمنع PAN من معالجة سجلات RADIUS المباشرة ومعلومات المراقبة الأخرى وعرضها بشكل صحيح. في حين لا يمكن تحديد المشغل الدقيق لفساد الملف بشكل قاطع، فقد اقترح التحليل أنه يمكن أن يكون قد حدث بعد تثبيت الشهادة أو أنشطة التعديل، رغم أن هذا ليس سلوكا تتم ملاحظته بشكل عام في عمليات نشر ISE.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	06-Nov-2026	الإصدار الأولي