أستكشاف أخطاء تلف Elasticsearch ومشكلات نقطة نهاية الشبح وإصلاحها لإمكانية رؤية سياق ISE

مسألة

يعرض Context Visibility (رؤية السياق) في Cisco Identity Services Engine (ISE) 3.2 إستثناء TeleTicsearch مع خطأ "جميع حزم البيانات الفاشلة" عند محاولة الوصول إلى الميزة. وبالإضافة إلى ذلك، تظهر نقاط النهاية كإدخالات شبح حيث ترجع إضافة عنوان MAC يدويا "نقطة النهاية موجودة بالفعل" ولكن الجهاز غير مرئي في واجهة المستخدم الرسومية (GUI) أو وظيفة البحث. يمنع هذا التلف الأجهزة الجديدة من المصادقة بنجاح، مما يجعلها تفشل مع نهج الرفض الافتراضية لأنه لا يمكن تعيينها إلى "مجموعات الهوية"، مما يمنع بشكل فعال ضم نقطة النهاية.

البيئة

• Cisco Identity Services Engine (ISE)، الإصدار 3.2

• مكونات مراقبة ISE واستكشاف الأخطاء وإصلاحها وإمكانية الرؤية

• نظام فهرسة البحث المرن

• ميزة رؤية السياق

• خدمة محرك الفهرسة ISE قيد التشغيل ولكنها معطلة وظيفيا

قرار

1. تحقق من حالة تطبيق ISE لتأكيد حالة خدمة مشغل الفهرسة:

show application status ise

ISE PROCESS NAME                       STATE            PROCESS ID

--------------------------------------------------------------------

Database Listener                      running          4278
Database Server                        running          128 PROCESSES
Application Server                     running          22343
Profiler Database                      running          12130
ISE Indexing Engine                    running          23867
AD Connector                           running          40415
M&T Session Database                   running          18502
M&T Log Processor                      running          22838
Certificate Authority Service          running          36578
EST Service                            running          53105
SXP Engine Service                     disabled
TC-NAC Service                         disabled
PassiveID WMI Service                  running          37050
PassiveID Syslog Service               running          37938
PassiveID API Service                  running          38666
PassiveID Agent Service                running          39356
PassiveID Endpoint Service             running          39737
PassiveID SPAN Service                 running          40239
DHCP Server (dhcpd)                    disabled
DNS Server (named)                     disabled
ISE Messaging Service                  running          8760
ISE API Gateway Database Service       running          11076
ISE API Gateway Service                running          17461
ISE pxGrid Direct Service              running          50936
Segmentation Policy Service            disabled
REST Auth Service                      disabled
SSE Connector                          disabled
Hermes (pxGrid Cloud Agent)            disabled
McTrust (Meraki Sync Service)          disabled
MFA (Duo Sync Service)                 disabled
ISE Node Exporter                      disabled
ISE Prometheus Service                 disabled
ISE Grafana Service                    disabled
ISE MNT LogAnalytics Elasticsearch     disabled
ISE Logstash Service                   disabled
ISE Kibana Service                     disabled
ISE Native IPSec Service               running          47108
MFC Profiler                           running          57620

ملاحظة: يظهر الإخراج المتوقع محرك فهرسة ISE على أنه "قيد التشغيل" بالرغم من إستمرار الأخطاء الوظيفية.

2. قم بتنفيذ إجراء إعادة تعيين رؤية السياق وإعادة تعيينه وفقا لطريقة الاسترداد القياسية الموثقة الخاصة بمسألتي تلف رؤية السياق و Elasticsearch. تتضمن هذه العملية إعادة تعيين الفهارس التالفة، ومسح نقاط النهاية الشبحية، وإعادة بناء بيانات رؤية نقطة النهاية. ارجع إلى

وثائق إعادة مزامنة إمكانية رؤية السياق.

3. بعد إتمام عملية إعادة الضبط وإعادة التزامن، تحقق مما يلي:

• لم تعد إستثناءات Elasticsearch تحدث عند الوصول إلى إمكانية رؤية السياق

• تم مسح نقاط نهاية الأشباح من النظام

• يمكن وضع نقاط النهاية الجديدة على متن الجهاز ومصادقة بياناتها بنجاح

• لم يعد يظهر التعارض الخاطئ "نقطة النهاية موجودة بالفعل"

• تتم إستعادة إمكانية رؤية نقطة النهاية في واجهة المستخدم الرسومية ووظائف البحث

4. تأكد من أنه يمكن توصيل الأجهزة الجديدة إلى الشبكة بشكل صحيح، وتخصيصها لمجموعات الهوية المناسبة، وقم بالمصادقة دون تلقي نهج الرفض الافتراضية

السبب

يتمثل السبب الجذري في التلف داخل نظام فهرسة Elasticsearch لرؤية سياق ISE. يظهر هذا التلف في شكل إستثناءات "فشلت كافة عمليات التوضيح" وينشئ حالات عدم اتساق قاعدة البيانات التي ينتج عنها إدخالات نقاط نهاية الشبح. يمنع تلف الفهرسة إمكانية رؤية نقطة النهاية وتعيينها بشكل صحيح إلى "مجموعات الهويات"، مما يتسبب في حالات فشل المصادقة للأجهزة الجديدة.

المحتوى ذي الصلة

• إعادة تعيين إمكانية رؤية سياق محرك خدمات الهوية (ISE)

• الدعم الفني والتنزيلات من Cisco