Solución de problemas ISE 3.3 Supervisión de daños en archivos de base de datos que provocan errores de visualización de registros

Problema

Después de reiniciar el sistema en Cisco Identity Services Engine (ISE) 3.3, la funcionalidad de visualización de registros dejó de estar disponible en el nodo de administración principal (PAN). El problema se manifestó como una incapacidad para ver los registros y los registros de actividad de RADIUS a través de la interfaz web de ISE. El problema persistió incluso después de actualizar del parche 8 de ISE 3.3 al parche 10 debido a un error sospechoso. Los intentos de restablecer la base de datos de supervisión mediante la opción 4 del comando application configure ise fallaron debido a errores de bloqueo de la base de datos, lo que impidió la restauración de la funcionalidad de visibilidad del registro.

Entorno

• Cisco Identity Services Engine (ISE) versión 3.3

• Inicialmente se ejecutaba el parche 8 de ISE 3.3, y más tarde se actualizó al parche 10

• Implementación de ISE de varios nodos con nodo de administración principal (PAN) y nodo de administración secundario (SAN)

• Problema después de reiniciar el sistema.

• Funcionalidad de la base de datos de supervisión y solución de problemas (MnT) afectada.

Resolución

La resolución implicaba copiar el archivo de configuración de supervisión del nodo SAN funcional al nodo PAN dañado, seguido de un reinicio controlado para restaurar la funcionalidad de visualización de registros.

Paso 1: Análisis y comparación de archivos

A través del análisis de diagnóstico, se identificó que el archivo mnt.properties ubicado en /opt/CSCOcpm/mnt/config/mnt.properties contenía información incoherente entre los nodos PAN y SAN. Se ha determinado que el archivo del nodo PAN está incompleto o dañado, lo que impide la correcta funcionalidad del servicio de supervisión.

Paso 2: Procedimiento de sincronización de archivos

Durante una ventana de mantenimiento programado, se realizaron estos pasos:

1. Acceda al nodo SAN funcional y localice el archivo mnt.properties correcto.

2. Copie el archivo mnt.properties del nodo SAN al nodo PAN, asegurándose de que ambos nodos tengan la misma configuración de supervisión.

3. Compruebe que el archivo se ha copiado correctamente y que contiene los datos de configuración correctos.

Paso 3: Reinicio y validación del sistema

1. Reinicie el nodo PAN para aplicar los cambios de configuración.

2. Valide que se restaure la funcionalidad de visualización de registros en la interfaz web de ISE.

3. Realice pruebas exhaustivas cambiando los servicios entre nodos (nodo de administración principal y secundario) varias veces para confirmar el funcionamiento estable.

4. Compruebe que ambos nodos muestren los detalles de conexión completos y los registros de actividad de RADIUS correctamente.

Después del reinicio, la visualización del registro se restauró correctamente y las pruebas funcionales confirmaron el funcionamiento normal en ambos nodos con una visibilidad completa de los registros de autenticación y los detalles de conexión.

Causa

La causa raíz se identificó como datos dañados o incompletos en el archivo mnt.properties del nodo de administración principal. Este archivo, ubicado en /opt/CSCOcpm/mnt/config/mnt.properties, contiene información de configuración crítica para los servicios de supervisión y solución de problemas. Cuando este archivo se daña o contiene datos incoherentes en comparación con otros nodos de la implementación, impide que PAN procese y muestre correctamente los registros de actividad de RADIUS y otra información de supervisión. Aunque el desencadenador exacto de la corrupción del archivo no se puede determinar definitivamente, el análisis sugiere que puede haber ocurrido después de la instalación del certificado o de las actividades de modificación, aunque este no es un comportamiento habitual en las implementaciones de ISE.

Contenido relacionado

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	06-Nov-2026	Versión inicial