ISE 2.1 におけるダッシュボードの可視性とコンテキストの可視性の理解とカスタマイズ

概要

この資料に Identity Services Engine の新しいダッシュボード 機能およびコンテキスト表示サービスをカスタマイズする方法を記述されています。

前提条件

要件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

• 識別 サービス エンジン バージョン 2.1

背景説明

ISE の前のバージョンでは、目に見える情報はネットワークの属性についての固定情報を提供する固定ダッシュボードがあったので最小でした。 グラフィカル ビューの情報を表示するオプションがありませんでした。

ISE 2.1 はまたダッシュボードをカスタマイズし、ユーザー フレンドリー グラフィカル ビューで必要とする情報を表示する多くのオプションがあります。 2 つの各 構成 軍 部隊はこれを実現させるために提供されます:

1. ダッシュボード サービス
2. コンテキスト ディレクトリ サービス

ダッシュボード サービス割り当て ISE のダッシュボードを設定し、カスタマイズする。 前の verisons では、ホームページで一定限度の情報を示す 6 dashlets の 1 つのただダッシュボードがあるのに使用しました。 ISE 2.1 では、必要条件によってカスタマイズ可能 な dashlets の複数のダッシュボードがある場合もあります。

コンテキスト ディレクトリ サービスは ISE 2.1 で導入される新しい 機能です。 従来、ednpoints 情報は Administration > アイデンティティ管理 > 識別 > エンドポイントからアクセスすることができます。 ここに示されている情報はある特定の colums を表示してのが常でありましたと同時に非常に限られ、非常にユーザー フレンドリー、高められたタブの数がそれより混雑させて得るのが常であった困難である。 これら二つの不利な点を軽減するために（使いやすさの限られた情報および欠乏）、コンテキスト ディレクトリ サービスは ISE 2.1 の New タブを、コンテキスト可視性与えます。 このセクションはネットワークのエンドポイントに関するほとんどすべての情報を表示する能力を与え、ユーザー フレンドリー方法でグラフおよびカスタマイズ可能 な カラムを使用してします。

両方のサービスはカスタマイズ可能 な方法の情報を、提供するために同じ dashlets を利用します。 dashlet は一組の属性のある特定のカテゴリについての情報およびそれらの属性についての情報を表示する 図があるダッシュボードの小さいウィンドウです。 サンプル dashlet はここに示されています:

各 dashlet に属性のカテゴリーのタイトル、セット、ボタン ダッシュボードから dashlet をまた削除するためにデータをリフレッシュするように New タブのこの dashlet を、ボタンがおよび場合によっては開く、ボタンあります。 ほとんどすべての dashlets に円図がありますパーセントの選択したカテゴリの属性についての情報を提供する。 カテゴリはタイトルの下の dashlet で現在の属性のセットをクリックして選択することができます。 図のセクションに浮かぶことは図のセンターでそれと関連付けられるエンドポイントの数を属性示します。 図のセクションのクリックは New タブを開発します。 このタブでは、そのアトリビュートと関連付けられるそれらのエンドポイントについてのすべての情報の関連した dashlets および表のグリッドは示されています。

設定

カスタマイズ ホームページ

ISE 2.1 はホームページのデフォルト ダッシュ ボードが付いています。 それは次のとおりです:

1. 要約
2. エンドポイント
3. ゲスト
4. 脆弱性
5. 脅威

これらのダッシュボードすべては削除することができません。 ただし、これらのダッシュボードで示される dashlets はカスタマイズすることができます。 新しいダッシュボードを追加するために、ダッシュボード タイトルの終わりに + 記号クリックして下さい。 それに名前をつけ、『SAVE』 をクリック して下さい。

利用可能 な dashlets のリストからのダッシュボードに置かれるべき dashlets を選択して下さい。

注: dashlets 自身をカスタマイズすることは今サポートされません

ヒント： それはダッシュボードの dashlets の数を最小に し、代りに必要条件によってより多くのダッシュボードを使用する最良 の 方法常にです。 データを取出す時期を減らすために異なるダッシュボードの dashlets の反復的な使用を避けて下さい。

 要約で示されている Metrics セクションはシステムデフォルト dashlet であり、取除き、他のどのダッシュボードに追加することができません。

そこにこれらのダッシュボードに提供される少数の設定。 設定はドロップダウンのとして右上隅のギヤ アイコンをクリックして表示することができます。

利用可能 な設定は次のとおりです:

1. 追加して下さい新しいダッシュボード-新しいダッシュボードを追加する別の方法。
2. 追加して下さい Dashlet -現在のダッシュボードに複数の dahlets を追加するオプション。
3. エクスポート- PDFファイルに現在のダッシュボードの dashlets のデータおよびグラフをエクスポートします。
4. レイアウト テンプレート-現在のダッシュボードのレイアウトを変更するオプション。
5. 管理して下さいダッシュボード-ホームページがアクセスされるとき示されているべきデフォルト ダッシュボードとして現在のダッシュボードをマークするオプションを提供します。 それはまたすべてのダッシュボードをリセットするオプションを提供します-すべての cutomized dashlets/dahsboards は削除されます。

カスタマイズ コンテキスト表示

ダッシュボードのように、コンテキスト表示にまたデフォルト ダッシュボードがあります。 ここのダッシュボードはもっとも一般的なシナリオのためのエンドポイントのデータを示します。 コンテキスト表示に 2 つのセクションがあります:

1. エンドポイント
2. ネットワークデバイス

エンドポイントは異なるカテゴリに分離するネットワークのすべてのエンドポイントに持っていますすべての関連情報を区分します。 これらのカテゴリーに専有物のダッシュボードがあります。それらは次のとおりです。

1. 認証
2. BYOD
3. 準拠性
4. 妥協されたエンドポイント
5. エンドポイントの分類
6. ゲスト
7. 脆弱 な エンドポイント

 各ダッシュボードでは、2 つのセクションがあります、1 つは dashlets に専用され、他は表のグリッドのデータを表示するのためです。 dashlets がデータの速いビューを与える間、データセクションはエンドポイントについての詳細な情報を与えます。

コンテキスト表示の dashlets にグラフおよび下記の表に適当なカスケード フィルタ サポートが同様にあります。 たとえば、各 dashlet で異なる属性のためのグラフがあります。 グラフの異なるセクションは別様にカラリングされ、それらの属性についての情報を与えます。 管理者が図のセクションのどれでもクリックするとき、表のすべてのグラフおよびデータ グリッドはそのフィルタに一直線に並び、それに応じてアップデートします。 カスケードする フィルタ効果を示す例はここにあります:

dashlet のサンプル図およびダッシュボード 認証の他のセクション:

プロファイルされてクリックするとき、プロファイルされるフィルタはダッシュボードの他のすべてのグラフおよびここに示されているようにそれの下のグリッドに適用されます:

単独でエンドポイント セクションのダッシュボードはカスタマイズすることができます。 新しいダッシュボードを、ナビゲート コンテキスト表示 > エンドポイントに設定するため。 ダッシュボード タイトルの終わりにギヤ アイコンを漕ぎ、次に『Create』 を選択 します新しいクリックして下さい。

ポップアップは 3 つのフィールドと示されています。 それらはネームの、アトリビュート カテゴリーおよびカラムです。 Name フィールドでは、名前は新しいダッシュボードに与えられるべきであることを持っています。 アトリビュート カテゴリー フィールドでは、必須 属性がダッシュボードで示されているために選択することができる属性のあらかじめ定義されたカテゴリーがあります。 カラム フィールドでは、属性はカテゴリに基づいて属性利用可能のリストから選択することができます。

新しく作成されたダッシュボードはテーブル の フォーマットでデータを示します。

注: コンテキスト表示セクションでダッシュボードに現在の dashlets のどれも削除されるか、または追加することができません。

トラブルシューティング

ホームページまたはコンテキスト可視性のダッシュボードのうちのどれかが情報を示さない場合、プライマリ Monitoring ノードが作動中で、プライマリ Admin ノードと同期していることを確かめて下さい。 問題がそれでも続く場合、支援に関しては Cisco TAC に連絡して下さい。