Risoluzione dei problemi relativi al danneggiamento dei file del database di monitoraggio di ISE 3.3 che provoca un errore di visualizzazione del log

Opzioni per il download

PDF (233.8 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (92.8 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (78.3 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:6 novembre 2026

ID documento:226559

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Dopo un riavvio del sistema su Cisco Identity Services Engine (ISE) 3.3, la funzionalità di visualizzazione dei registri non è più disponibile dal nodo di amministrazione principale (PAN, Primary Administration Node). Il problema si è rivelato essere l'impossibilità di visualizzare i log e i log attivi RADIUS tramite l'interfaccia Web ISE. Il problema persiste anche dopo l'aggiornamento da ISE 3.3 Patch 8 a Patch 10 a causa di un sospetto bug. Tentativi di reimpostare il database di monitoraggio utilizzando l'opzione 4 del comando application configure ise non riusciti a causa di errori di blocco del database, impedendo il ripristino della funzionalità di visibilità dei log.

Ambiente

Cisco Identity Services Engine (ISE) versione 3.3
Esecuzione iniziale di ISE 3.3 Patch 8, successivamente aggiornato a Patch 10
Implementazione ISE a più nodi con PAN (Primary Administration Node) e SAN (Secondary Administration Node)
Problema dopo il riavvio del sistema.
Funzionalità del database di monitoraggio e risoluzione dei problemi (MnT, Monitoring and Troubleshooting) interessate.

Risoluzione

La risoluzione prevedeva la copia del file di configurazione di monitoraggio dal nodo SAN funzionale al nodo PAN danneggiato, seguita da un riavvio controllato per ripristinare la funzionalità di visualizzazione del log.

Passaggio 1: Analisi e confronto dei file

Dall'analisi diagnostica è stato rilevato che il file mnt.properties disponibile all'indirizzo /opt/CSCOcpm/mnt/config/mnt.properties conteneva informazioni incoerenti tra i nodi PAN e SAN. Il file del nodo PAN è risultato incompleto o danneggiato, impedendo la corretta funzionalità del servizio di monitoraggio.

Passaggio 2: Procedura di sincronizzazione dei file

Durante un intervento di manutenzione pianificato, sono stati eseguiti i seguenti passaggi:

1. Accedere al nodo SAN funzionale e individuare il file mnt.properties corretto.

2. Copiare il file mnt.properties dal nodo SAN al nodo PAN, assicurandosi che entrambi i nodi abbiano la stessa configurazione di monitoraggio.

3. Verificare che il file sia stato copiato correttamente e che contenga i dati di configurazione corretti.

Passaggio 3: Riavvio e convalida del sistema

1. Riavviare il nodo PAN per applicare le modifiche alla configurazione.

2. Verificare che la funzionalità di visualizzazione dei registri sia ripristinata nell'interfaccia Web ISE.

3. Eseguire più volte test completi cambiando i servizi tra i nodi (nodo di amministrazione principale e secondario) per confermare la stabilità del funzionamento.

4. Verificare che in entrambi i nodi vengano visualizzati correttamente i dettagli completi della connessione e i registri attivi RADIUS.

Dopo il riavvio, la visualizzazione del log è stata ripristinata e il test funzionale ha confermato il normale funzionamento su entrambi i nodi con la completa visibilità dei log di autenticazione e dei dettagli di connessione.

Causa

La causa principale è stata identificata come danneggiamento o dati incompleti nel file mnt.properties sul nodo di amministrazione principale. Questo file, disponibile in /opt/CSCOcpm/mnt/config/mnt.properties, contiene informazioni di configurazione critiche per i servizi di monitoraggio e risoluzione dei problemi. Quando il file risulta danneggiato o contiene dati incoerenti rispetto ad altri nodi della distribuzione, impedisce alla PAN di elaborare e visualizzare correttamente i Live Log RADIUS e altre informazioni di monitoraggio. Anche se non è possibile determinare in modo definitivo l'esatto trigger del danneggiamento dei file, l'analisi ha suggerito che potrebbe essersi verificato dopo l'installazione dei certificati o le attività di modifica, anche se questo non è un comportamento comunemente osservato nelle implementazioni ISE.