Funktionen und Anwendungsfälle unter ISE-Berichten

Einführung

Dieses Dokument beschreibt die verschiedenen Funktionen und Anwendungsfälle im Abschnitt "Berichte" der Cisco Identity Services Engine (ISE). Diese Berichte dienen zur Überwachung und Fehlerbehebung der verschiedenen Funktionen der ISE und zur Analyse der Trends bei den Netzwerkaktivitäten von einem zentralen Administrationsknoten aus.

Anforderungen

Cisco empfiehlt, dass Sie über die ISE verfügen.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf der Cisco ISE, Version 2.6.

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Hintergrundinformationen

Die Betriebsdaten sind die ISE DB mit den Kontextinformationen und Sitzungsinformationen aller authentifizierten Endpunkte und Benutzer, Audits von Backups im Prozess, Registrierung eines Knotens und ähnlicher Internode-Transaktionen, Admin-Anmeldungen, TACACS und Portal-Anmeldungen, Löschvorgänge usw. Diese Informationen werden ausschließlich auf den MNTs gespeichert und bei Bedarf in Form von Berichten auf den primären Admin-Knoten abgerufen. Die Berichte werden klassifiziert und organisiert, um eine einfache Diagnose zu ermöglichen.

Hinweis: Es wird empfohlen, die primären Admin- und primären MNT-Personas auf verschiedenen Knoten zu hosten, um eine Überlastung von admin-http-pool- und cpm-mnt-Threads auf demselben Knoten zu vermeiden.

Navigation zwischen Berichten

Navigieren Sie unter Operations (Betrieb) zu Reports >ISE Reports (ISE-Berichte), im linken Bereich wird eine Liste der Berichtskategorien angezeigt, von denen jede weiter in Unterkategorien unterteilt ist, wie in diesem Bild gezeigt.

Jeder Bericht verfügt über ein Informationssymbol i, wie in diesem Bild gezeigt, das die erforderlichen Beschreibungen und Protokollierungskategorien enthält.

Die meisten Berichte werden heute beim Zugriff automatisch für den Standardfilter ausgeführt.

Bestimmte Berichte wie die Statusübersicht erfordern eine Serverauswahl, klicken Sie auf Go, um auszuführen, und zeigen Sie den Bericht an.

Filter

Mit der ISE können Sie die Ansicht jedes Berichts anpassen. Die beiden in ISE Reports verfügbaren Filter sind:

• Schnellfilter
• Erweiterter Filter

Schnellfilter

Quick Filter ist für alle Berichte in einem Bereich verfügbar. Geben Sie den Suchtext in die Felder unter jeder Spalte ein. Der Schnellfilter verwendet Bedingungen wie "enthält", "beginnt", "endet mit", "beginnt" oder "endet mit" und mehrere Werte mit "OR-Operator", um die erforderlichen Protokolle abzurufen. Jede Kombination von Zeichenfolgen und Sternchen ist in diesen Feldern zulässig. Darüber hinaus ermöglicht die Option Einstellungen in der rechten Ecke dem Administrator, bestimmte Spalten auszuwählen, die in den Berichten angezeigt werden sollen.

Erweiterter Filter

Wie der Name schon sagt, ermöglicht Advanced Filter dem Administrator, logische und benutzerdefinierte Filter zu erstellen und die Vorlagen zu speichern. Wählen Sie im Dropdown-Menü Match-Regel entweder All (AND operation-match all riteria) oder Any (OR operation-match any one riteria) aus. Klicken Sie auf Filter, um den Bericht auszuführen und die Ergebnisse anzuzeigen, wie in diesem Bild gezeigt.

Speichern unter "Meine Berichte"

In diesem Abschnitt auf der Registerkarte Berichte kann der Administrator die häufig besuchten Berichte speichern, um einen einfachen Zugriff zu ermöglichen. Die Suche nach den einzelnen Kategorien wird vereinfacht, und auf diese Berichte kann über Meine Berichte zugegriffen werden. Zusätzlich zur Standardansicht kann derselbe Bericht auf verschiedene Weise angepasst und jeder Iteration zu diesem Abschnitt hinzugefügt werden, um einen einfachen Zugriff zu ermöglichen.

Berichtsexporte

Die Exportoption wird auf drei Optionen erweitert, wie in diesem Bild gezeigt.

Es können maximal 5.000 Datensätze in .csv Excel-Datei (lokal gespeichert oder in ein vorkonfiguriertes Repository exportiert) und bis zu 1.000 Datensätze in eine PDF-Datei exportiert werden. Diese Berichte können nur als PDF-Dateien exportiert werden:

• Authentifizierungszusammenfassung
• Statuszusammenfassung
• Rollenbasierte Zugriffskontrollliste (RBACL) - Dropdown-Zusammenfassung (nur bei Cisco Catalyst Switches der Serie 6500 verfügbar)
• Zusammenfassung für Gastsponsor
• Änderungen am Endgeräteprofil
• Sitzungsstatus für Netzwerkgeräte

Hinweis: Stellen Sie sicher, dass die UTF-8-Codierung in Microsoft Excel aktiviert ist, um nicht englische Zeichen in den exportierten .csv-Dateien anzuzeigen.

Zusammenfassung exportieren:

Geplante Berichte

ISE-Berichte ermöglichen Ihnen die Anpassung, Speicherung, Ausführung der Berichte in festgelegten Intervallen und den Export in ein Remote-Repository. Für Benachrichtigungen über erfolgreich exportierte geplante Berichte können E-Mail-IDs hinzugefügt werden, wenn die ISE in einen SMTP-Server integriert ist (navigieren Sie zu Administration > System > Settings).

Auf geplante Berichte können Sie später zugreifen, um die Einstellungen zu bearbeiten, wie in diesem Bild gezeigt.

Weitere Informationen zur Überwachung und Fehlerbehebung der ISE finden Sie im Administratorhandbuch.