Cómo Resolver Problemas de Alarmas No Disponibles de Estado de Estado de ISE

Introducción

La GUI de administración principal incluye un panel de resumen del sistema que muestra las estadísticas de latencia de CPU, memoria y autenticación por hora durante las últimas 24 horas.

Estos datos son impulsados por los mensajes syslog generados por cada nodo en la implementación y entregados a los nodos Monitoring cada 5 minutos.

Los nodos de supervisión recopilan estos números de utilización media de recursos de 5 minutos, que se promedian a lo largo de la hora para mostrarlos en el panel de resumen del sistema.

La configuración que rige esto (y que también le permitirá enviar estos datos a la recopilación syslog externa) se encuentra bajo Administración > Registro > Categorías de registro > Estadísticas del sistema

Con la casilla Local Logging habilitada, esto indica que cada nodo registrará el registro del sistema localmente en su archivo localStore/iseLocalStore.log junto con el envío de una copia a los nodos de monitoreo y cualquier otro destino de registro remoto seleccionado en esta configuración.  LogCollector es el nombre predeterminado del nodo Supervisión principal.  Si su implementación tiene 2 nodos de supervisión, también esperaría ver LogCollector2 como destino seleccionado aquí.  Para comprobar la lista de destinos, Administration > Logging > Remote Logging Targets.

Verificación y resolución de problemas:

Esperaría ver cada nodo de la implementación enviando estos mensajes cada 5 minutos y también registrándolo localmente.

En el nodo puede ejecutar:

# show logging application localStore/iseLocalStore.log | i "70000 NOTIFICACIÓN"

Para revisar si el nodo está generando estos registros del sistema.

Con Collector en DEBUG en el nodo de supervisión, también debería ver estos mensajes recopilados a través de:

# show logging application collector.log | i "70000 NOTIFICACIÓN"

en los nodos de supervisión.

Siempre que el destino de registro no esté configurado para una comunicación segura, una captura de paquetes también debería revelar si el nodo está enviando datos a los nodos de monitoreo.  La comunicación predeterminada está en el puerto UDP 20514.

Datos a recopilar:

Habilite las depuraciones Collector en Administration > Logging > Debug Log Configuration > Monitoring nodos.

El paquete captura el nodo de supervisión y el nodo para el que se están generando alarmas no disponibles de estado de estado.