Funciones y casos prácticos en los informes de ISE

Introducción

Este documento describe las diversas funciones y casos prácticos de la sección Informes de Cisco Identity Services Engine (ISE). Estos informes se utilizan para supervisar y resolver problemas de las diversas funciones de ISE y analizar las tendencias de las actividades de red desde un nodo de administración centralizado.

Requirements

Cisco recomienda que conozca ISE.

Componentes Utilizados

La información de este documento se basa en Cisco ISE, versión 2.6.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Antecedentes

Los datos operativos son la base de datos de ISE con la información contextual y de sesión de todos los terminales y usuarios autenticados, auditorías de copias de seguridad en proceso, registro de un nodo y transacciones internodos similares, inicios de sesión de administrador, inicios de sesión TACACS y del portal, operaciones de depuración, etc. Esta información se almacena exclusivamente en los MNT y se recupera a demanda en forma de informes en el nodo Admin principal. Los informes se clasifican y organizan para facilitar el diagnóstico.

Nota: Se recomienda alojar las personas Admin Primaria y MNT Primarias en diferentes nodos, para evitar una sobrecarga de subprocesos admin-http-pool y cpm-mnt en el mismo nodo.

Navegación entre informes

En Operaciones, navegue hasta Informes >Informes de ISE, el panel izquierdo tiene una lista de las categorías de informe, cada una de las cuales se bifurca en subcategorías, como se muestra en esta imagen.

Cada informe tiene un icono de información i, como se muestra en esta imagen, que contiene las categorías de descripción y registro requeridas.

La mayoría de los informes se ejecutan automáticamente para el filtro predeterminado hoy cuando se obtiene acceso.

Algunos informes como Resumen de estado requieren la selección del servidor, hacen clic en Ir para ejecutarse y ver el informe.

Filtros

ISE permite personalizar la vista de cada informe. Los dos filtros disponibles en los informes de ISE son:

• Filtro rápido
• Filtro avanzado

Filtro rápido

El filtro rápido está disponible para todos los informes de una sola sección. Introduzca el texto de búsqueda en los campos de cada columna. El filtro rápido utiliza condiciones como contiene, comienza con, termina con, comienza con o termina con y varios valores con el operador OR para obtener los registros requeridos. En estos campos se permite cualquier combinación de cadenas y asteriscos. Además, la opción de configuración de la esquina derecha permite al administrador seleccionar columnas específicas para ver en los informes.

Filtro avanzado

Como sugiere el nombre, el filtro avanzado permite al administrador crear filtros lógicos y personalizados y guardar las plantillas. En el menú desplegable Match rule, elija All(AND operation-match all Criteria) o Any(OR operation-match any one Criteria). Haga clic en filtrar para ejecutar el informe y ver los resultados, como se muestra en esta imagen.

Guardar en mis informes

Esta sección de la ficha Informes permite al administrador guardar los informes visitados con frecuencia para facilitar el acceso. Reduce el esfuerzo en la búsqueda de las categorías cada vez y se puede acceder a estos informes desde Mis informes. Además de la vista predeterminada, se puede personalizar el mismo informe de varias maneras y agregar cada iteración a esta sección para facilitar el acceso.

Exportaciones de informes

La opción de exportación se expande a tres opciones, como se muestra en esta imagen.

Se puede exportar un máximo de 5000 registros al archivo excel .csv(se puede guardar localmente o exportarlo a un repositorio preconfigurado) y hasta 1000 registros a un archivo PDF. Estos informes sólo se pueden exportar como PDF:

• Resumen de autenticación
• Resumen de estado
• Resumen de descarte de lista de control de acceso basada en roles (RBACL)(disponible sólo con los switches Catalyst de Cisco serie 6500)
• Resumen del patrocinador invitado
• Cambios en el perfil del terminal
• Estado de la sesión del dispositivo de red

Nota: Asegúrese de que la codificación UTF-8 esté habilitada en Microsoft Excel para ver caracteres no ingleses en los archivos .csv exportados.

Resumen de exportación:

Informes programados

Los informes de ISE permiten personalizar, guardar, ejecutar los informes a intervalos de tiempo y exportar a un repositorio remoto. Se pueden agregar ID de correo electrónico para las notificaciones de informes planificados exportados correctamente si el ISE se integra con un servidor SMTP(navegue hasta Administración > Sistema > Configuración).

Se puede acceder a los informes programados más adelante para editar los parámetros, como se muestra en esta imagen.

Para obtener más información sobre cómo monitorear y resolver problemas de ISE, consulte Guía de administración.