Fonctionnalités et exemples d'utilisation dans les rapports ISE

Introduction

Ce document décrit les différentes fonctionnalités et utilisations sous la section Rapports de Cisco Identity Services Engine (ISE). Ces rapports permettent de surveiller et de dépanner les différentes fonctionnalités d'ISE et d'analyser les tendances des activités réseau à partir d'un noeud d'administration centralisé.

Conditions requises

Cisco vous recommande de connaître ISE.

Components Used

Les informations de ce document sont basées sur Cisco ISE, version 2.6.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informations générales

Les données opérationnelles sont la base de données ISE avec les informations contextuelles et de session de tous les terminaux et utilisateurs authentifiés, les audits des sauvegardes en cours, l'enregistrement d'un noeud et des transactions internoeuds similaires, les connexions d'administration, TACACS et les connexions du portail, les opérations de purge, etc. Ces informations sont stockées exclusivement sur les MNT et récupérées à la demande sous forme de rapports sur le noeud principal d'administration. Les rapports sont classés et organisés pour faciliter le diagnostic.

Note: Il est recommandé d'héberger les personnalités principale Admin et principale MNT sur différents noeuds, afin d'éviter une surcharge de threads admin-http-pool et cpm-mnt sur le même noeud.

Navigation entre les rapports

Sous Opérations, accédez à Rapports >Rapports ISE, le volet de gauche contient une liste des catégories de rapports, chacune d'entre elles étant ensuite divisée en sous-catégories, comme illustré dans cette image.

Chaque rapport comporte une icône d'information i, comme illustré dans cette image, qui contient la description et les catégories de journalisation requises.

La plupart des rapports s'exécutent automatiquement pour le filtre par défaut aujourd'hui lorsqu'ils sont accessibles.

Certains rapports, tels que Résumé de l'état de santé, nécessitent la sélection du serveur, cliquez sur Aller pour l'exécuter et affichez le rapport.

Filtres

ISE vous permet de personnaliser l'affichage de chaque rapport. Les deux filtres disponibles sur les rapports ISE sont les suivants :

• Filtre rapide
• Filtre avancé

Filtre rapide

Un filtre rapide est disponible pour tous les rapports à section unique. Entrez le texte de recherche dans les champs sous chaque colonne, le filtre rapide utilise des conditions telles que contient, commence par, se termine par, commence par ou se termine par, et plusieurs valeurs avec opérateur OU pour obtenir les journaux requis. Toute combinaison de chaînes et d'astérisque est autorisée dans ces champs. En outre, l'option paramètres dans le coin droit permet à l'administrateur de sélectionner des colonnes spécifiques à afficher dans les rapports.

Filtre avancé

Comme son nom l'indique, Advanced Filter permet à l'administrateur de créer des filtres logiques et personnalisés et d'enregistrer les modèles. Dans la liste déroulante Correspondance, sélectionnez Tous (opération AND correspondant à tous les critères) ou Tous (opération ou correspondant à un critère). Cliquez sur Filtrer pour exécuter le rapport et afficher les résultats, comme illustré dans cette image.

Enregistrer dans Mes rapports

Cette section de l'onglet Rapports permet à l'administrateur d'enregistrer les rapports fréquemment consultés pour un accès facile. Il réduit les efforts de recherche des catégories à chaque fois et ces rapports sont accessibles à partir de Mes rapports. Outre la vue par défaut, vous pouvez personnaliser le même rapport de plusieurs manières et ajouter chaque itération à cette section pour un accès facile.

Exportations de rapports

L'option d'exportation s'étend à trois choix, comme illustré dans cette image.

Un maximum de 5 000 enregistrements peuvent être exportés vers .csv excel file (peut être enregistré localement ou exporté vers un référentiel préconfiguré) et jusqu'à 1 000 enregistrements dans un fichier PDF. Ces rapports ne peuvent être exportés qu'au format PDF :

• Résumé de l'authentification
• Résumé de l'état de santé
• Récapitulatif de la liste de contrôle d'accès basée sur les rôles (RBACL) (disponible uniquement avec les commutateurs de la gamme Cisco Catalyst 6500)
• Résumé du sponsor invité
• Modifications du profil du point de terminaison
• État de la session du périphérique réseau

Note: Assurez-vous que le codage UTF-8 est activé sur Microsoft Excel pour afficher les caractères non anglais dans les fichiers .csv exportés.

Résumé de l'exportation :

Rapports planifiés

Les rapports ISE vous permettent de personnaliser, d'enregistrer, d'exécuter les rapports à intervalles réguliers et de les exporter vers un référentiel distant. Les ID d'e-mail peuvent être ajoutés pour les notifications de rapports planifiés exportés avec succès si l'ISE est intégrée à un serveur SMTP (accédez à Administration > System > Settings).

Les rapports planifiés sont accessibles ultérieurement pour modifier les paramètres, comme l'illustre cette image.

Pour plus d'informations sur la surveillance et le dépannage d'ISE, reportez-vous au Guide d'administration.