Dépannage d'ISE 3.3 Surveillance de la corruption des fichiers de base de données Provoquant un échec de visualisation du journal

Options de téléchargement

  • PDF     (233.5 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (91.4 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (76.6 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:6 novembre 2026
ID du document:226559

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Après un redémarrage du système sur Cisco Identity Services Engine (ISE) 3.3, la fonctionnalité de visualisation des journaux est devenue indisponible à partir du noeud d'administration principal (PAN). Le problème s'est manifesté par une incapacité à afficher les journaux et les journaux RADIUS Live via l'interface Web ISE. Le problème a persisté même après la mise à niveau de ISE 3.3 Patch 8 vers Patch 10 en raison d'un bogue suspecté. Les tentatives de réinitialisation de la base de données de surveillance à l'aide de l'option 4 de la commande application configure ise ont échoué en raison d'erreurs de verrouillage de base de données, empêchant la restauration de la fonctionnalité de visibilité du journal.

Environnement

  • Cisco Identity Services Engine (ISE) version 3.3

  • Exécution initiale d'ISE 3.3 Patch 8, mise à niveau ultérieure vers Patch 10

  • Déploiement ISE multinoeud avec noeud d'administration principal (PAN) et noeud d'administration secondaire (SAN)

  • Le problème est survenu après un redémarrage du système.

  • Fonctionnalité de base de données de surveillance et de dépannage (MnT) affectée.

Résolution

La résolution impliquait la copie du fichier de configuration de surveillance du noeud SAN fonctionnel vers le noeud PAN endommagé, suivie d'un redémarrage contrôlé pour restaurer la fonctionnalité de visualisation des journaux.

Étape 1: Analyse et comparaison de fichiers

L'analyse de diagnostic a permis de déterminer que le fichier mnt.properties situé à l'adresse /opt/CSCOcpm/mnt/config/mnt.properties contenait des informations incohérentes entre les noeuds PAN et SAN. Le fichier du noeud PAN est incomplet ou endommagé, ce qui empêche le bon fonctionnement du service de surveillance.

Étape 2: Procédure de synchronisation de fichiers

Au cours d'une fenêtre de maintenance planifiée, les étapes suivantes ont été effectuées :

1. Accédez au noeud SAN fonctionnel et localisez le fichier mnt.properties approprié.

2. Copiez le fichier mnt.properties du noeud SAN vers le noeud PAN, en vous assurant que les deux noeuds ont une configuration de surveillance identique.

3. Vérifiez que le fichier a bien été copié et qu'il contient les données de configuration correctes.

Étape 3: Redémarrage et validation du système

1. Redémarrez le noeud PAN pour appliquer les modifications de configuration.

2. Vérifiez que la fonctionnalité de visualisation des journaux est restaurée dans l'interface Web ISE.

3. Effectuez des tests complets en commutant les services entre les noeuds (noeud d’administration principal et secondaire) à plusieurs reprises pour confirmer la stabilité du fonctionnement.

4. Vérifiez que les deux noeuds affichent correctement les détails complets de la connexion et les journaux RADIUS Live.

Après le redémarrage, la visualisation des journaux a été restaurée avec succès et les tests fonctionnels ont confirmé le fonctionnement normal sur les deux noeuds avec une visibilité complète des journaux d'authentification et des détails de connexion.

Motif

La cause principale a été identifiée comme étant une corruption ou des données incomplètes dans le fichier mnt.properties sur le noeud d'administration principal. Ce fichier, situé à l'adresse /opt/CSCOcpm/mnt/config/mnt.properties, contient des informations de configuration critiques pour les services de surveillance et de dépannage. Lorsque ce fichier est corrompu ou contient des données incohérentes par rapport aux autres noeuds du déploiement, il empêche le PAN de traiter et d'afficher correctement les journaux RADIUS en direct et d'autres informations de surveillance. Bien que le déclencheur exact de la corruption de fichier ne puisse pas être déterminé de manière définitive, l'analyse a suggéré qu'il peut s'être produit après l'installation du certificat ou des activités de modification, bien que ce comportement ne soit pas couramment observé dans les déploiements ISE.

Autres informations utiles

Historique de révision

Révision Date de publication Commentaires
1.0
06-Nov-2026
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Oscar Tegoma
    Ingénieur-conseil technique en sécurité

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits