로그 시각화 실패를 유발하는 ISE 3.3 모니터링 데이터베이스 파일 손상 문제 해결

문제

Cisco ISE(Identity Services Engine) 3.3에서 시스템을 다시 시작한 후 PAN(Primary Administration Node)에서 로그 시각화 기능을 사용할 수 없게 되었습니다. 이 문제는 ISE 웹 인터페이스를 통해 로그와 RADIUS 라이브 로그를 볼 수 없는 것으로 나타납니다. 의심되는 버그로 인해 ISE 3.3 패치 8에서 패치 10으로 업그레이드한 후에도 문제가 지속되었습니다. 데이터베이스 잠금 오류로 인해 application configure ise 명령 옵션 4를 사용하여 모니터링 데이터베이스를 재설정하려는 시도가 실패하여 로그 가시성 기능이 복원되지 않았습니다.

환경

• Cisco ISE(Identity Services Engine) 버전 3.3

• 처음에 ISE 3.3 패치 8을 실행하다가 나중에 패치 10으로 업그레이드

• PAN(Primary Administration Node) 및 SAN(Secondary Administration Node)을 사용하는 멀티 노드 ISE 구축

• 시스템을 다시 시작한 후에 문제가 발생했습니다.

• MnT(Monitoring and Troubleshooting) 데이터베이스 기능이 영향을 받았습니다.

해결

해결 방법에는 모니터링 구성 파일을 작동 중인 SAN 노드에서 손상된 PAN 노드로 복사한 다음 로그 시각화 기능을 복원하기 위해 재시작을 제어하는 것이 포함됩니다.

1단계: 파일 분석 및 비교

진단 분석을 통해 /opt/CSCOcpm/mnt/config/mnt.properties에 있는 mnt.properties 파일에 PAN과 SAN 노드 간의 일관성 없는 정보가 포함되어 있음을 확인했습니다. PAN 노드의 파일이 불완전하거나 손상되어 적절한 모니터링 서비스 기능을 사용할 수 없습니다.

2단계: 파일 동기화 절차

예약된 유지 관리 기간 동안 다음 단계가 수행되었습니다.

1. 기능 SAN 노드에 액세스하여 올바른 mnt.properties 파일을 찾습니다.

2. SAN 노드에서 mnt.properties 파일을 PAN 노드로 복사하여 두 노드의 모니터링 컨피그레이션이 동일한지 확인합니다.

3. 파일이 성공적으로 복사되었으며 올바른 구성 데이터가 포함되어 있는지 확인합니다.

3단계: 시스템 재시작 및 검증

1. PAN 노드를 다시 시작하여 컨피그레이션 변경 사항을 적용합니다.

2. 로그 시각화 기능이 ISE 웹 인터페이스에서 복원되었는지 확인합니다.

3. 노드 간(1차 및 2차 관리 노드) 서비스를 여러 번 전환하여 안정적인 운영을 확인하는 등 종합적인 테스트를 수행합니다.

4. 두 노드 모두 전체 연결 세부 정보 및 RADIUS 라이브 로그를 올바르게 표시하는지 확인합니다.

재시작 후 로그 시각화가 성공적으로 복원되었으며 기능 테스트에서 인증 로그 및 연결 세부사항을 완벽하게 표시하는 두 노드 전반의 정상 작동이 확인되었습니다.

원인

근본 원인은 기본 관리 노드의 mnt.properties 파일에서 손상 또는 불완전한 데이터로 식별되었습니다. /opt/CSCOcpm/mnt/config/mnt.properties에 있는 이 파일에는 모니터링 및 문제 해결 서비스에 대한 중요한 컨피그레이션 정보가 들어 있습니다. 이 파일이 손상되거나 구축의 다른 노드와 일치하지 않는 데이터가 포함된 경우 PAN에서 RADIUS 라이브 로그 및 기타 모니터링 정보를 제대로 처리하고 표시하지 못합니다. 파일 손상에 대한 정확한 트리거는 명확하게 확인할 수 없지만, ISE 구축에서 일반적으로 관찰되는 동작은 아니지만, 분석에서는 인증서 설치 또는 수정 작업 후에 파일 손상이 발생했을 수 있다고 제안했습니다.

관련 콘텐츠

• Cisco 기술 지원 및 다운로드

개정 이력

개정	게시 날짜	의견
1.0	06-Nov-2026	최초 릴리스