ISE 3.3 integreren met DNAC

Downloadopties

PDF (1.2 MB)
Met Adobe Reader op diverse apparaten bekijken
ePub (1.0 MB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (749.2 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:27 juni 2025

Document-id:223162

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

ISE-configuratie

Cisco DNA-configuratie

Verifiëren

Problemen oplossen

Sectie A: Stroom van logberichten op Cisco DNA voor een succesvolle integratie

Sectie B: Stroom van logberichten op ISE (ISE PSC-log)

Inleiding

In dit document worden procedures beschreven voor de integratie van ISE 3.3 met Cisco DNA Center (DNAC) met behulp van pxGrid-verbindingen.

Voorwaarden

ERS lees- en schrijftoegang.
Geen proxyserver tussen ISE en Catalyst Center.
PxGrid moet worden ingeschakeld op ISE.
FQDN is vereist voor de integratie, niet alleen een IP-adres (certificaat).
Als u gebruikmaakt van een door Enterprise uitgegeven certificaat, hebt u VIP + real ip nodig voor Catalyst Center Cluster.
CLI-referenties op ISE worden niet langer gebruikt voor integratie, alleen API-gebaseerde toegang wordt ondersteund.
IP bereikbaarheid is noodzakelijk.

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

Engine voor identiteitsdiensten 3.3
Cisco DNA

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

Identity Services Engine versie 3.3
Cisco DNA

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

De SD-Access-oplossing wordt geleverd via een combinatie van Cisco Catalyst Center, de Cisco® Identity Services Engine (ISE) en bekabelde en draadloze apparaatplatforms met fabric-functionaliteit.

Automatisering, analyse, zichtbaarheid en beheer van het Cisco Catalyst Center is mogelijk gemaakt door Cisco Catalyst Center-software. SD-Access maakt deel uit van deze software en wordt gebruikt voor het ontwerpen, leveren, toepassen van beleid en het faciliteren van het creëren van een intelligent bekabeld en draadloos campusnetwerk met zekerheid.

ISE is een integraal onderdeel van SD-Access voor het implementeren van het beleid voor netwerktoegangscontrole. ISE voert beleidsimplementatie uit, waardoor gebruikers en apparaten dynamisch kunnen worden toegewezen aan schaalbare groepen en de handhaving van end-to-end beveiligingsbeleid wordt vereenvoudigd. Binnen ISE worden gebruikers en apparaten getoond in een eenvoudige en flexibele interface. ISE integreert met Cisco Catalyst Center door gebruik te maken van Cisco Platform Exchange Grid (pxGrid) en Representational State Transfer (REST) API's voor meldingen van eindpuntgebeurtenissen en automatisering van beleidsconfiguraties op ISE.

Het is van essentieel belang om te begrijpen dat Cisco Identity Services Engine (ISE) een essentieel onderdeel is van Cisco DNA Center. Het levert de belangrijkste intent-based services zoals:

1. AAA (RADIUS en TACACS+)

2. Zichtbaarheid van het netwerk

3. Onboarding van gebruiker en apparaat

4. Veiligheidsbeleid

5. Segmentering van macro- en microniveaus

Om deze services te kunnen gebruiken, moet Cisco DNA Center worden geïntegreerd met ISE om een betrouwbare relatie tot stand te brengen. Deze handleiding bevat stapsgewijze instructies voor het voltooien van het integratieproces.

Configureren

ISE-configuratie

Stap 1: Pargrid moet ingeschakeld zijn op ISE.

De PxGrid-service moet zijn ingeschakeld onder Systeem > Implementatie > Knooppunt bewerken > PxGrid, zoals weergegeven in de afbeelding:

Pxgrid must be Enabled on ISE

Opmerking: In het geval van een gedistribueerde omgeving kunt u parametrische persona uitvoeren op twee ISE-knooppunten. De aanbeveling in een gedistribueerde omgeving is om pxgrid persona uit te voeren op Non-Admin-knooppunten.

Stap 2: RESTful Services (ERS) inschakelen Lezen/schrijven:

Als u de services Representational State Transfer (REST) en Application Programming Interface (API) op ISE wilt inschakelen, moet ERS Lezen/Schrijven zijn ingeschakeld onder Beheer > Systeem > Instellingen > ERS-instellingen > ERS inschakelen voor Lezen/Schrijven, zoals in de afbeelding wordt weergegeven:

Enable RESTful Services (ERS) Read/Write

Opmerking: zorg ervoor dat in een gedistribueerde ISE-omgeving de optie ERS inschakelen voor lezen is geselecteerd, anders kan de ERS-sessie worden weergegeven op primaire beheerder, maar niet op secundaire.

Stap 3: Zorg ervoor dat beide instellingen zijn ingeschakeld, zoals getoond onder Beheer > pxGrid Services > Instellingen.

Nieuwe accounts op basis van certificaten automatisch goedkeuren inschakelen.

Aanmaken van accounts op basis van wachtwoord toestaan inschakelen.

Hierdoor kunnen pxGrid-clients automatisch worden goedgekeurd.

Both Settings are Enabled

Cisco DNA-configuratie

Stap 1: Log in bij Cisco DNAGUI.

Stap 2: Navigeer naar Systeeminstellingen > Instellingen > Authenticatie- en beleidsservers.

Navigate to System Settings, Settings, Authentication and Policy Servers

Stap 3: Klik op Toevoegen. Selecteer in de vervolgkeuzelijst ISE:

Click Add

Stap 4: Voeg alle details toe zoals getoond:

IP-adres van de server: IP-adres van de ISE Primary Admin-node.

Gedeeld geheim: Dit is het gedeelde geheim van Radius voor de switches wanneer ze door Cisco DNA als netwerkapparaten naar de ISE worden geduwd.

Gebruikersnaam /Wachtwoord: ISE admin Credentials.

FQDN: ISE Primary Admin node FQDN.

Naam van abonnee: Dit is de naam die wordt weergegeven onder Pargrid Services op ISE wanneer Cisco DNA een abonnementsaanvraag voor ISE Pargrid initieert.

Add in the Server IP Address and FQDN

Initiate Connection

Integration in Progress

Verifiëren

Navigeer naarSysteeminstellingen > Instellingen > Verificatie- en beleidsservers.
De ISE-integratiestatus wordt weergegeven als Actief.

Verify ISE Integration Status is Active

Navigeer naar Instellingen > Systeem 360:

ISE-servers worden weergegeven als Beschikbaar onder Extern verbonden systemen, zoals weergegeven:

ISE Servers Show as Available

Problemen oplossen

Stel deze componenten in op foutopsporingsniveau in ISE:

PxGrid
infrastructuur
Ers

Opmerking: Voordat u de Cisco DNA-ISE-integratie start, volgt u de servicelogboeken met de volgende opdrachten:

De logs kunnen live worden gecontroleerd op Cisco DNA CLI met behulp van de volgende opdrachten:

MAGLEV$ MAGCTL-servicelogboeken -RF ISE-Bridge
Maglev$ MAGCTL-servicelogboeken -RF-netwerkontwerp -C-netwerkontwerpservice

Sectie A: Stroom van logberichten op Cisco DNA voor een succesvolle integratie

Stap 1: ISE-referenties ophalen.

2025/06/07 17:21:41 [DEBUG] PUT http://network-design-service.fusion.svc.cluster.local:32765/iseIntegrationStatus/Step

2025-06-07 17:21:41,917 | INFO | MessageListenerContainer-6 | | c.a.c.s.trust.CiscoISEManager | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Stap 2: Fout in het certificaat in afwachting van acceptatie of het certificaat zelf is ondertekend en niet vertrouwd.

06/07 17:21:42 [DEBUG] BERICHT https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:21:42 [DEBUG] KRIJG https://10.127.196.71/admin/API/PKI/TrustCertificates

2025/06/07 17:21:44 [DEBUG] PUT http://network-design-service.fusion.svc.cluster.local:32765/iseIntegrationStatus/Step

{} 2025-06-07 17:21:44,964 | FOUT | MessageListenerContainer-6 | | c.a.c.s.h.CreateAaaMessageHandler | Certificaat wachtend op acceptatie door gebruiker|IDC=1978f306-0857-467d-b974-6444a163f742

com.cisco.apicem.commonsettings.service.exception.CertificateWaitingUserAcceptanceException: {"i18n":{"code":"NCND80015"}

op com.cisco.apicem.commonsettings.service.util.GoTrustEstablishmentUtil.callGoServiceForTrustProcessing(GoTrustEstablishmentUtil.java:139) ~[classes/:na]

op com.cisco.apicem.commonsettings.service.trust.CiscoISEManager.establishTrustWithPAN(CiscoISEManager.java:215) ~[classes/:na]

op com.cisco.apicem.commonsettings.service.trust.CiscoISEManager.establishTrust(CiscoISEManager.java:184) ~[classes/:na]

op com.cisco.apicem.commonsettings.service.handler.CreateAaaMessageHandler.handleRBACInvocation(CreateAaaMessageHandler.java:554) ~[classes/:na]

at.com.cisco.apicem.commonsettings.service.handler.CreateAaaMessageHandler.handleRBACInvocation(CreateAaaMessageHandler.java:536) ~[classes/:na]

op com.cisco.apicem.commonsettings.service.handler.CreateAaaMessageHandler.handleRequest(CreateAaaMessageHandler.java:143) ~[classes/:na]

at com.cisco.grapevine.amqp.impl.GrapevineMessageListener.invokeHandler_aroundBody0(GrapevineMessageListener.java:485) ~[message-queue-sdk-7.0.722.60901.jar:7.0.722.60901]

at com.cisco.grapevine.amqp.impl.GrapevineMessageListener$AjcClosure1.run(GrapevineMessageListener.java:1) ~[message-queue-sdk-7.0.722.60901.jar:7.0.722.60901]

at org.aspectj.runtime.reflect.JoinPointImpl.proceed(JoinPointImpl.java:167) ~[aspectrt-1.9.6.jar:na]

op com.cisco.enc.i18n.localization.aop.EnableI18nOnRequestHandler.getEmptyResponse(EnableI18nOnRequestHandler.java:26) ~[i18n-7.1.722.60901.jar:7.1.722.60901]

op com.cisco.grapevine.amqp.impl.GrapevineMessageListener.invokeHandler(GrapevineMessageListener.java:452) ~[message-queue-sdk-7.0.722.60901.jar:7.0.722.60901]

op com.cisco.grapevine.amqp.impl.GrapevineMessageListener.onMessage(GrapevineMessageListener.java:273) ~[message-queue-sdk-7.0.722.60901.jar:7.0.722.60901]

at org.springframework.amqp.rabbit.listener.AbstractMessageListenerContainer.doInvokeListener(AbstractMessageListenerContainer.java:856) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

at org.springframework.amqp.rabbit.listener.AbstractMessageListenerContainer.invokeListener(AbstractMessageListenerContainer.java:779) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

at org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer.access$001(SimpleMessageListenerContainer.java:105) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

at org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer$1.invokeListener(SimpleMessageListenerContainer.java:208) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

op org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer.invokeListener(SimpleMessageListenerContainer.java:1381) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

at org.springframework.amqp.rabbit.listener.AbstractMessageListenerContainer.executeListener(AbstractMessageListenerContainer.java:760) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

op org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer.doReceiveAndExecute(SimpleMessageListenerContainer.java:1324) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

op org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer.receiveAndExecute(SimpleMessageListenerContainer.java:1294) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

at org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer.access$1800(SimpleMessageListenerContainer.java:105) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

at org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer$AsyncMessageProcessingConsumer.run(SimpleMessageListenerContainer.java:1550) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

at java.base/java.lang.Thread.run(Thread.java:834) ~[na:na]

2025-06-07 17:21:46,284 | INFO | qtp480903748-916 | | c.c.a.c.s.util.CommonSettingsUtil | Opgehaald DB-waarde voor MultiCisco DNAConfigurationTable = MultiCisco DNAConfigurationTable[clusterUuid=878771ce-8f93-44a5-82c9-3561e14c2d77,createTime=2024-08-23 14:18:11.381,inMultiCisco DNAMode=false,lastUpdatedTime=2024-08-23 14:18:11.381,multiCisco DNAFeatureEnabled=false, instanceUuid=7f606daa-ca05-472b-b45c-fe8dfead1717,instanceId=7007,authEntityId=7007,authEntityClass=1586401731,instanceTenantId=66c88fc4104bfb741de05 deployPending=<DeployPendingEnum>, instanceCreatedOn=<Timestamp>, instanceUpdatedOn=<Timestamp>, instanceVersion=1] | correlationId=5888c4bb-f407-4771-97e6-e5c9a9e08746

Stap 3: Certificaatacceptatie ingeroepen.

2025-06-07 17:22:05,605 | INFO | MessageListenerContainer-9 | | c.a.c.s.trust.CiscoISEManager | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

2025-06-07 17:22:05,605 | INFO | MessageListenerContainer-9 | | c.a.c.s.u.GoTrustEstablishmentUtil | Bouw API payload om GO-service te bellen voor CERT_ACCEPT verzoek van ISE met ip: 10.127.196.71 en hostnaam: | correlationId=8b73524a-a3b1-4ebd-9d3a-b70830d64c83

Stap 4: Vertrouwen opbouwen.

Stap 5: Controle van de ISER-configuratie.

2025/06/07 17:22:06 [DEBUG] KRIJG https://10.127.196.71/admin/API/NetworkAccessConfig/ERS

{"asctime":"2025-06-07T17:22:07.529Z","correlationId":"","level":"info","msg":"Current ERS config on ISE {XMLName:{Space: Local:ersConfig} ID:1 ISCSRF:false IsPAP:true IsPSNS:true}","packageGename":"ISE Connection Manager"}

Stap 6: De ISE-versie valideren.

2025/06/07 17:22:07 [DEBUG] BERICHT https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:07 [DEBUG] KRIJG https://10.127.196.71:9060/ers/config/op/systemconfig/iseversion

{"asctime":"2025-06-07T17:22:09.065Z","correlationId":"","level":"info","msg":" ISE version is {Version:3.3 Patch:0 PatchList:0}","packageName":"ISE Connection Manager"}

Stap 7: Informatie over telemetrie opvragen.

2025/06/07 17:22:09 [DEBUG] KRIJG https://10.127.196.71:9060/ers/config/telemetryinfo

{"asctime":"2025-06-07T17:22:10.161Z","correlationId":"","level":"info","msg":"Telemetry ID 30d43265-1577-4e02-a10b-6b549099f544","packagename":"Utilities"}

{"asctime":"2025-06-07T17:22:10.161Z","correlationId":"","level":"info","msg":"OpenAPI op ISE-knooppunten controleren en inschakelen","packageGename":"ISE Connection Manager"}

Stap 8: API-status ophalen van ISE.

2025/06/07 17:22:10 [DEBUG] BERICHT https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:10 [DEBUG] KRIJG https://10.127.196.71/admin/API/apiService/get

{"asctime":"2025-06-07T17:22:11.291Z","correlationId":"","level":"info","msg":"OpenAPI is al ingeschakeld, {true}","packageName":"ISE Connection Manager"}

Stap 9: Vertrouwensvestiging met ISE voltooid.

{"asctime":"2025-06-07T17:22:11.291Z","correlationId":"","level":"info","msg":"De algemene status bijwerken naar trusted","packageGename":"ISE Connection Manager"}

2025/06/07 17:22:11 [DEBUG] KRIJG http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo/b745dd4f-2a22-47d8-a216-6a5a85f3ea69

{"asctime":"2025-06-07T17:22:11.304Z","correlationId":","level":"info","msg":"Node status update verzenden naar NDS. nuttige lading {\"aaaServerId\":\"b745dd4f-2a22-47d8-a216-6a5a85f3ea69\",\"ciscoIseList\":[{\"ciscoIseId\":\"acc84e0a-cfdb-48a4-2f56eafe5490\"\\"Type":\"\"\\"failureReason\":\\\ 27.196.71\",\"iseConnectionType\":\"TRUST\"}","packageName":"ndsutil"}

2025/06/07 17:22:11 [DEBUG] PUT http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo

{"asctime":"2025-06-07T17:22:11.319Z","correlationId":"","level":"info","msg":"Node update status naar NDS, response code 200 OK","package gename":"ndsutil"}

{"asctime":"2025-06-07T17:22:11.319Z","correlationId":"","level":"info","msg":"Certificaten verzenden naar NDS","pakketnaam":"ISE Connection Manager"}

{"asctime":"2025-06-07T17:22:11.319Z","correlationId":"","level":"info","msg":"Adding {17487437175958362366089997042 CREATE}","packagename":"ndsutil"}

{"asctime":"2025-06-07T17:22:11.319Z","correlationId":","level":"info","msg":"Node status update verzenden naar NDS. Payload [{\"serialNumber\":\"17487437175958362366089997042\",\"issuer\":\"CN=l\",\"operationType\":\"CREATE\"}","packageName":"ndsutil"}

2025/06/07 17:22:11 [DEBUG] PUT http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo/iseCerts

{"asctime":"2025-06-07T17:22:11.329Z","correlationId":"","level":"info","msg":"Status node update naar NDS, responscode 200 OK","packageGename":"ndsutil"}

{"asctime":"2025-06-07T17:22:11.329Z","correlationId":"","level":"info","msg":"ISE-stap bijwerken tot vaststelling van_TRUST_WITH_ISE met status COMPLEET","packageName":"ndsutil"}

{"asctime":"2025-06-07T17:22:11.329Z","correlationId":"","level":"info","msg":"Verzendverzoek naar NDS {\"StepName\":\"establishing_TRUST_WITH_ISE\",\"StepStatus\":\"COMPLETE\"}","packageName":"ndsutil"}

2025/06/07 17:22:11 [DEBUG] PUT http://network-design-service.fusion.svc.cluster.local:32765/iseIntegrationStatus/Step

Stap 10: Ontdekking van knooppunten in ISE-implementatie.

{"asctime":"2025-06-07T17:22:11.339Z","correlationId":"","level":"info","msg":"ISE Step DISCOVERING_NODES bijwerken met status IN_PROGRESS","packageGename":"ndsutil"}

{"asctime":"2025-06-07T17:22:11.339Z","correlationId":"","level":"info","msg":"Verzendverzoek naar NDS {\"StepName\":\"DISCOVERING_NODES\",\"StepStatus\":\"IN_PROGRESS\"}","packagename":"ndsutil"}

2025/06/07 17:22:11 [DEBUG] PUT http://network-design-service.fusion.svc.cluster.local:32765/iseIntegrationStatus/Step

{"asctime":"2025-06-07T17:22:11.348Z","correlationId":"","level":"info","msg":"Geplaatst ISE integratie Stap naar NDS, http response code=200","package gename":"ndsutil"}

2025/06/07 17:22:11 [DEBUG] BERICHT https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:11 [DEBUG] KRIJG https://10.127.196.71/admin/API/Infra/Node/SimpleList

{"asctime":"2025-06-07T17:22:12.512Z","correlationId":"","level":"info","msg":"66c88fc4104bfb741d052de9:b745dd4f-2a22-47d8-a216-6a5a85f3ea69 Ontvangen 4 knooppunten van ISE", "packageName": "ISE Connection Manager"}

{"asctime":"2025-06-07T17:22:12.512Z","correlationId":"","level":"info","msg":"Primary PAN node localize33ppan/10.127.196.71, role PRIMARY","packageGename":"ISE Connection Manager"}

de localize33ppan/10.127.196.71, rol "PRIMAIR", "pakketnaam": "ISE Connection Manager"}

2025/06/07 17:22:12 [DEBUG] BERICHT https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:12 [DEBUG] KRIJG https://10.127.196.71:9060/ers/config/node/name/ise33localspan

{"asctime":"2025-06-07T17:22:13.612Z","correlationId":"","level":"info","msg":"Secundair PAN-knooppunt toevoegen i

{"asctime":"2025-06-07T17:22:13.612Z","correlationId":"","level":"info","msg":"MnT primaire node toevoegen

2025/06/07 17:22:13 [DEBUG] BERICHT https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:13 [DEBUG] KRIJG https://10.127.196.71:9060/ers/config/node/name/ise33seclocal

{"asctime":"2025-06-07T17:22:14.737Z","correlationId":"","level":"info","msg":"Pargrid node toevoegen

2025/06/07 17:22:14 [DEBUG] BERICHT https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:14 [DEBUG] KRIJG https://10.127.196.71:9060/ers/config/node/name/isepxgrid2025

{"asctime":"2025-06-07T17:22:15.863Z","correlationId":"","level":"info","msg":"PSN node toevoegen isepxgrid2025.localad.com/10.127.196.74","packageGename":"ISE Connection Manager"}

2025/06/07 17:22:15 [DEBUG] BERICHT https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:15 [DEBUG] KRIJG https://10.127.196.71:9060/ers/config/node/name/localise33ppan

{"asctime":"2025-06-07T17:22:17.047Z","correlationId":"","level":"info","msg":"PSN-knooppunt toevoegen l/10.127.196.71","packageGename":"ISE Connection Manager"}

Stap 11: Ontdekking van knooppunten voltooid.

2025/06/07 17:22:17 [DEBUG] KRIJG http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo/b745dd4f-2a22-47d8-a216-6a5a85f3ea69

{"asctime":"2025-06-07T17:22:17.843Z","correlationId":","level":"info","msg":"Node status update verzenden naar NDS. nuttige lading {\"aaaServerId\":\"b745dd4f-2a22-47d8-a216-6a5a85f3ea69\",\"ciscoIseList\":[{\"ciscoIseId\":\"49523ddb-e1d5-c53d-1e20-01f8509a3c28\",\"description\":\"\"\" Reden\"10.127.196.71\",\"iseConnectionType\":\"TRUST\"}","packageName":"ndsutil"}

2025/06/07 17:22:17 [DEBUG] PUT http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo

{"asctime":"2025-06-07T17:22:17.860Z","correlationId":"","level":"info","msg":"Status node update naar NDS, responscode 200 OK","packageGename":"ndsutil"}

{"asctime":"2025-06-07T17:22:17.860Z","correlationId":"","level":"info","msg":"ISE Step DISCOVERING_NODES bijwerken met status VOLTOOID","packageName":"ndsutil"}

{"asctime":"2025-06-07T17:22:17.860Z","correlationId":"","level":"info","msg":"Verzoek verzenden naar NDS {\"StepName\":\"DISCOVERING_NODES\",\"StepStatus\":\"COMPLETE\"}","packageName":"ndsutil"}

Stap 12: Het ophalen van ISE Local certificaten.

{"asctime":"2025-06-07T17:22:17.871Z","correlationId":"","level":"info","msg":"GetCertChainForISERole, rol EAP en knooppunt l","packageName":"Certificate Manager"}

{"asctime":"2025-06-07T17:22:17.871Z","correlationId":"","level":"info","msg":"Lokale certificaten ophalen van ISE 10.127.196.71","pakketnaam":"Certificaatbeheerder"}

2025/06/07 17:22:17 [DEBUG] BERICHT https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:17 [DEBUG] KRIJG https://10.127.196.71/admin/API/PKI/LocalCertificates

{"asctime":"2025-06-07T17:22:19.264Z","correlationId":","level":"info","msg":"Geheime keten bouwen voor bladcert. Node=10.127.196.71; cname=","packageName":"Certificate Manager"}

{"asctime":"2025-06-07T17:22:19.264Z","correlationId":"","level":"info","msg":"Certificaat is zelf ondertekend. Subject=CN en Issuer=CN, "cert chain build" overslaan, "package name": "Certificate Manager"}

{"asctime":"2025-06-07T17:22:19.264Z","correlationId":"","level":"info","msg":"Invoegen in iseCerts","packagename":"DAL"}

{"asctime":"2025-06-07T17:22:19.276Z","correlationId":"","level":"info","msg":"Succesvol ingevoegd in iseCerts","packageName":"DAL"}

2025/06/07 17:22:19 [DEBUG] BERICHT https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

Stap 13: Controle van de verbinding met het parametrisch systeem.

{"asctime":"2025-06-07T17:22:19.336Z","correlationId":"","level":"info","msg":"PxGrid is ingeschakeld","packageGename":"ISE Connection Manager"}

{"asctime":"2025-06-07T17:22:19.336Z","correlationId":"","level":"info","msg":"ISE Step PXGRID_CONNECTION bijwerken met status IN_PROGRESS","packageName":"ndsutil"}

{"asctime":"2025-06-07T17:22:19.336Z","correlationId":"","level":"info","msg":"Verzendverzoek naar NDS {\"StepName\":\"PXGRID_CONNECTION\",\"StepStatus\":\"IN_PROGRESS\"}","packageName":"ndsutil"}

2025/06/07 17:22:19 [DEBUG] PUT http://network-design-service.fusion.svc.cluster.local:32765/iseIntegrationStatus/Step

{"asctime":"2025-06-07T17:22:19.349Z","correlationId":","level":"info","msg":"Geplaatst ISE integratie Stap naar NDS, http response code=200","packageName":"ndsutil"}

{"asctime":"2025-06-07T17:22:19.349Z","correlationId":"","level":"info","msg":"Certificaatketen ophalen en bouwen voor node 10.127.196.72","pakketnaam":"Certificaatbeheerder"}

{"asctime":"2025-06-07T17:22:19.349Z","correlationId":"","level":"info","msg":"Servercertificaat ophalen voor 10.127.196.72","pakketnaam":"Certificaatbeheerder"}

{"asctime":"2025-06-07T17:22:20.907Z","correlationId":"","level":"info","msg":"opgehaalde servercert-keten voor 10.127.196.72, kettinglengte 4","pakketnaam":"Certificate Manager"}

{"asctime":"2025-06-07T17:22:20.907Z","correlationId":"","level":"info","msg":"Controleer of peer een volledige certificaatketen heeft geleverd, kettinglengte=4","pakketnaam":"Certificaatbeheerder"}

{"asctime":"2025-06-07T17:22:20.907Z","correlationId":"","level":"info","msg":"Bouw/update cert-chain voor Node=10.127.196.72;cname=","package-naam":"Certificate Manager"}

{"asctime":"2025-06-07T17:22:20.907Z","correlationId":"","level":"info","msg":"Invoegen in ise-bridge certpool. Issuer=CN=Certificate Services Node CA - localize33ppan; Subject=CN=Certificate Services Endpoint Sub CA - ise33seclocal; Serienummer=336164adf99b4663b51c7d8787b671e2","packageName":"Certificate Manager"}

2025/06/07 17:22:20 [DEBUG] KRIJG http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo/b745dd4f-2a22-47d8-a216-6a5a85f3ea69

{"asctime":"2025-06-07T17:22:20.920Z","correlationId":","level":"info","msg":"Node status update verzenden naar NDS. nuttige lading {\"aaaServerId\":\"b745dd4f-2a22-47d8-a216-6a5a85f3ea69\",\"ciscoIseList\":[{\"ciscoIseId\":\"dad546ca-fe8f-28d9-a112-56ecade0239\",\"Type\"\"\\\"\"failureReason\\" 0.127.196.71\",\"iseConnectionType\":\"TRUST\"}","packageName":"ndsutil"}

2025/06/07 17:22:20 [DEBUG] PUT http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo

{"asctime":"2025-06-07T17:22:20.936Z","correlationId":"","level":"info","msg":"Update status knooppunt naar NDS, response code 200 OK","PackageName":"ndsutil"}

Stap 14: Update van het certificaat.

{"asctime":"2025-06-07T17:22:22.585Z","correlationId":"","level":"info","msg":"Eindpunt certs ophalen van ISE, \u0026{CertTemplateName:pxGrid_Certificate_Template Format: PKCS8_CHAIN Password: CertificateRequest:{San:52:ad:88:67:42:58 Cn:admin_66c88fc4104bfb741d052de9}","packageName":"PxGridClient"}

2025/06/07 17:22:22 [DEBUG] BERICHT https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:22 [DEBUG] PUT https://10.127.196.71:9060/ers/config/endpointcert/certRequest

{"asctime":"2025-06-07T17:22:24.071Z","correlationId":"","level":"info","msg":"Invoegen in iseCerts","packagename":"DAL"}

{"asctime":"2025-06-07T17:22:24.072Z","correlationId":"","level":"info","msg":"Succesvol ingevoegd in iseCerts","packageName":"DAL"}

Stap 15: Activering van de parametrische client.

{"asctime":"2025-06-07T17:22:24.074Z","correlationId":"","level":"info","msg":"PrivateKey van endpoint certs succesvol geladen","packageName":"PxGridClient"}

{"asctime":"2025-06-07T17:22:24.074Z","correlationId":"","level":"info","msg":"Aantal bepaalde vermeldingen in client cert chain 1","packageName":"PxGridClient"}

2025/06/07 17:22:24 [DEBUG] BERICHT https://10.127.196.72:8910/pxgrid/control/AccountActivate

{"asctime":"2025-06-07T17:22:25.247Z","correlationId":"","level":"info","msg":"Got Response 200, for URL https://10.127.196.72:8910/pxgrid/control/AccountActivate","packageGename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:25.247Z","correlationId":"","level":"info","msg":"GOT ACCOUNT ACTIVATE RESPONSE: \u0026{AccountState:ENABLED Version:2.0}","packageGename":"PxGridClient"}

2025/06/07 17:22:25 [DEBUG] BERICHT https://10.127.196.72:8910/pxgrid/control/ServiceLookup

{"asctime":"2025-06-07T17:22:26.311Z","correlationId":"","level":"info","msg":"Got Response 200, voor URL https://10.127.196.72:8910/pxgrid/control/ServiceLookup","packageGename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:26.311Z","correlationId":"","level":"info","msg":"Probeer pubsub-service \u0026 te verbinden{Name:com.cisco.ise.pubsub NodeName:~ise-pubsub-ise33seclocal Properties:map[wsUrl:wss://:8910/pxgrid/ise/pubsub]} ","packageGename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:26.311Z","correlationId":"","level":"info","msg":"ISE Pubsub Web Service URL: wss://10.127.196.72:8910/pxgrid/ise/pubsub","packageName":"PxGridClient"}

2025/06/07 17:22:26 [DEBUG] BERICHT https://10.127.196.72:8910/pxgrid/control/AccessSecret

{"asctime":"2025-06-07T17:22:27.461Z","correlationId":"","level":"info","msg":"Got Response 200, for URL https://10.127.196.72:8910/pxgrid/control/AccessSecret","packageGename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:27.461Z","correlationId":"","level":"info","msg":"Proberen te bellen naar wsurl wss://10.127.196.72:8910/pxgrid/ise/pubsub","packageName":"ws-endpoint"}

{"asctime":"2025-06-07T17:22:28.479Z","correlationId":"","level":"info","msg":"Succesvol verbonden met wss://10.127.196.72:8910/pxgrid/ise/pubsub","pakketnaam":"ws-endpoint"}

2025/06/07 17:22:28 [DEBUG] BERICHT https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

{"asctime":"2025-06-07T17:22:28.479Z","correlationId":"","level":"info","msg":"Instellen als actieve pagradnode","packageGename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:28.533Z","correlationId":"","level":"info","msg":"ISE Step PXGRID_CONNECTION bijwerken met status COMPLEET","packageName":"ndsutil"}

{"asctime":"2025-06-07T17:22:28.533Z","correlationId":"","level":"info","msg":"Verzendverzoek naar NDS {\"StepName\":\"PXGRID_CONNECTION\",\"StepStatus\":\"COMPLETE\"}","packageName":"ndsutil"}

2025/06/07 17:22:28 [DEBUG] PUT http://network-design-service.fusion.svc.cluster.local:32765/iseIntegrationStatus/Step

2025/06/07 17:22:28 [DEBUG] KRIJG http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo/b745dd4f-2a22-47d8-a216-6a5a85f3ea69

Stap 16: Trustsec SGT download.

{"asctime":"2025-06-07T17:22:34.370Z","correlationId":"","level":"info","msg":"BULK DOWNLOADEN VOOR SERVICE.com.cisco.ise.config.trustsec TOPIC securityGroupTopic","packageGename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:34.371Z","correlationId":"","level":"info","msg":"Bulkdownload URL's: [https://10.127.196.71:8910/pxgrid/ise/config/trustsec]","packageGename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:34.371Z","correlationId":"","level":"info","msg":"Bulksgewijs downloaden van com.cisco.ise.config.trustsec met behulp van https://10.127.196.71:8910/pxgrid/ise/config/trustsec/getSecurityGroups","packagename":"PxGridClient"}

2025/06/07 17:22:34 [DEBUG] BERICHT https://10.127.196.71:8910/pxgrid/ise/config/trustsec/getSecurityGroups

{"asctime":"2025-06-07T17:22:35.424Z","correlationId":"","level":"info","msg":"Got Response 200", voor URL https://10.127.196.71:8910/pxgrid/ise/config/trustsec/getSecurityGroups","packageName":"PxGridClient"}

{"asctime":"2025-06-07T17:22:35.424Z","correlationId":"","level":"info","msg":"Reset Security Group Cache.","packageName":"cache"}

{"asctime":"2025-06-07T17:22:35.424Z","correlationId":"","level":"info","msg":"Beveiligingsgroepcache bijwerken","pakketnaam":"cache"}

{"asctime":"2025-06-07T17:22:35.424Z","correlationId":"","level":"info","msg":"SG bulkdownload data, ACA is er nog niet voor geregistreerd, niet doorsturen naar RMQ","package name":"Subscribers"}

{"asctime":"2025-06-07T17:22:35.424Z","correlationId":"","level":"info","msg":"Klaar met abonneren op alle onderwerpen en voltooide bulkdownloads","packageName":"ISE Connection Manager"}

Deel B: Stroom van logberichten op ISE (ISE PSC-log)

Stap 1: details van knooppunten ophalen.

2025-06-07 22:45:22,788 INFO [ers-http-pool15][[[]] cpm.ers.app.web.BasicAndTokenAuthenticator -::: - Basisverificatie geslaagd. Gebruiker: admin

2025-06-07 22:45:22,788 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getPathInfo=/node

2025-06-07 22:45:22,788 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getMethod=GET

2025-06-07 22:45:22,788 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getRequestURL=https://ise-bridge.ise-bridge.svc.cluster.local:8080/ers/config/node

2025-06-07 22:45:22,788 DEBUG [ers-http-pool15][[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getRemoteHost=10.62.113.211

2025-06-07 22:45:22,788 DEBUG [ers-http-pool15][[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getLocalPort=9060

2:45:22,794 DEBUG [ers-http-pool15][[[]] ers.app.impl.handlers.NodeCRUDHandler -:::- DEBUG INFO --- RESULTAAT com.cisco.cpm.ers.app.proxy.HostConfigProxy@2ff9a8ef

2025-06-07 22:45:22,794 DEBUG [ers-http-pool15][[[]] ers.app.impl.handlers.NodeCRUDHandler -::: - DEBUG INFO --- RESULTAAT com.cisco.cpm.ers.app.proxy.HostConfigProxy@39c857df

2025-06-07 22:45:22,794 DEBUG [ers-http-pool15][[[]] ers.app.impl.handlers.NodeCRUDHandler -::: - DEBUG INFO --- RESULTAAT com.cisco.cpm.ers.app.proxy.HostConfigProxy@24e4889c

2025-06-07 22:45:22,794 DEBUG [ers-http-pool15][[[]] ers.app.impl.handlers.NodeCRUDHandler -::: - DEBUG INFO --- RESULTAAT com.cisco.cpm.ers.app.proxy.HostConfigProxy@73eb7edf

2025-06-07 22:45:22,802 INFO [ers-http-pool15][[[]] cisco.cpm.ers.fw.CRUDService -:::- De aanvraag GET ALL resources voor brontype 'node' succesvol afgerond

Stap 2: Versiecontrole op ISE.

2025-06-07 22:48:39,847 INFO [ers-http-pool15][[[]] cpm.ers.app.web.BasicAndTokenAuthenticator -::: - Basisverificatie geslaagd. Gebruiker: admin

2025-06-07 22:48:39,848 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.CertificateAuthenticator -::-- Authenticatie is gebaseerd op een wachtwoord, waarbij verificatie op basis van een certificaat wordt overgeslagen

2025-06-07 22:48:39,848 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getPathInfo=/op/systemconfig/iseversion

2025-06-07 22:48:39,848 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getMethod=GET

2025-06-07 22:48:39,848 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getRequestURL=https://10.127.196.71:9060/ers/config/op/systemconfig/iseversion

2025-06-07 22:48:39,848 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getRemoteHost=10.62.113.211

2025-06-07 22:48:39,848 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getLocalPort=9060

2025-06-07 22:48:39,848 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -::::- # RateLimitFilter Servlet => Doorgaan met het ERS-verzoek, Het huidige aantal emmers is: 49

2025-06-07 22:48:39,848 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.PICFilter -:::- ### PICFilter.doFilter --> getPathInfo=/op/systemconfig/iseversion

2025-06-07 22:48:39,848 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.PICFilter -:::- ### PICFilter.doFilter --> getMethod=GET

2025-06-07 22:48:39,848 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.PICFilter -:::- ### PICFilter.doFilter --> getRequestURL=https://10.127.196.71:9060/ers/config/op/systemconfig/iseversion

2025-06-07 22:48:39,848 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.PICFilter -:::- ### PICFilter.doFilter --> getRemoteHost=10.62.113.211

2025-06-07 22:48:39,849 DEBUG [ers-http-pool15][[]] cpm.ers.app.web.PAPFilter -:::- ### PAPFilter.doFilter --> getPathInfo=/op/systemconfig/iseversion

2025-06-07 22:48:39,849 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.PAPFilter -:::- ### PAPFilter.doFilter --> getMethod=GET

2025-06-07 22:48:39,849 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.PAPFilter -:::- ### PAPFilter.doFilter --> getRequestURL=https://10.127.196.71:9060/ers/config/op/systemconfig/iseversion

2025-06-07 22:48:39,849 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.PAPFilter -:::- ### PAPFilter.doFilter --> getRemoteHost=10.62.113.211

Stap 3: Informatie over telemetrie opvragen.

2025-06-07 22:48:41,371 INFO [ers-http-pool15][[[]] cpm.ers.app.web.BasicAndTokenAuthenticator -:: - Basisverificatie geslaagd. Gebruiker: admin

2025-06-07 22:48:41,371 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.CertificateAuthenticator -::-- Authenticatie is gebaseerd op een wachtwoord en slaat verificatie op basis van een certificaat over

2025-06-07 22:48:41,371 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getPathInfo=/telemetryinfo

2025-06-07 22:48:41,371 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getMethod=GET

2025-06-07 22:48:41,371 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getRequestURL=https://10.127.196.71:9060/ers/config/telemetryinfo

2025-06-07 22:48:41,371 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getRemoteHost=10.62.113.211

2025-06-07 22:48:41,371 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getLocalPort=9060

2025-06-07 22:48:41,371 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -::::- # RateLimitFilter Servlet => Doorgaan met het ERS-verzoek, Het huidige aantal emmers is: 49

2025-06-07 22:48:41,371 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.PICFilter -:::- ### PICFilter.doFilter --> getPathInfo=/telemetryinfo

2025-06-07 22:48:41,371 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.PICFilter -:::- ### PICFilter.doFilter --> getMethod=GET

2025-06-07 22:48:41,371 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.PICFilter -:::- ### PICFilter.doFilter --> getRequestURL=https://10.127.196.71:9060/ers/config/telemetryinfo

2025-06-07 22:48:41,371 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.PICFilter -:::- ### PICFilter.doFilter --> getRemoteHost=10.62.113.211

2025-06-07 22:48:41,372 DEBUG [ers-http-pool15][[[]] cpm.ers.app.web.PAPFilter -:::- ### PAPFilter.doFilter --> getPathInfo=/telemetryinfo

2025-06-07 22:48:41,374 INFO [ers-http-pool15][[[]] ers.app.impl.handlers.TelemetryInfoCRUDHandler -:::- Binnen GET ALL API

2025-06-07 22:48:41,377 INFO [ers-http-pool15][[[]] cisco.cpm.ers.fw.CRUDService -:::- Het verzoek OM ALLE bronnen te krijgen voor brontype 'telemetryinfo' succesvol afgerond

Stap 4: Op REST gebaseerde verzoeken worden door ISE gebruikt om informatie op te halen in de integratie.

2025-06-07 22:49:00,957 INFO [ers-http-pool18][[[]] cpm.ers.app.web.BasicAndTokenAuthenticator -::: - Basisverificatie geslaagd. Gebruiker: admin

2025-06-07 22:49:00,957 DEBUG [ers-http-pool18][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getPathInfo=/sessionservicenode

2025-06-07 22:49:00,957 DEBUG [ers-http-pool18][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -::: - #### MaxThreadsFilter.doFilter --> getMethod=GET

2025-06-07 22:49:00,957 DEBUG [ers-http-pool18][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getRequestURL=https://ise-bridge.ise-bridge.svc.cluster.local:8080/ers/config/sessionservicenode

2025-06-07 22:49:00,957 DEBUG [ers-http-pool18][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getRemoteHost=10.62.113.211

2025-06-07 22:49:00,957 DEBUG [ers-http-pool18][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::- #### MaxThreadsFilter.doFilter --> getLocalPort=9060

2025-06-07 22:49:00,957 DEBUG [ers-http-pool18][[[]] cpm.ers.app.web.MaxThreadsLimiterFilter -::::- # RateLimitFilter Servlet => Doorgaan met het ERS-verzoek, Het huidige aantal emmers is: 49

2025-06-07 22:49:00,957 DEBUG [ers-http-pool18][[[]] cpm.ers.app.web.PICFilter -:::- ### PICFilter.doFilter --> getPathInfo=/sessionservicenode

2025-06-07 22:49:00,957 DEBUG [ers-http-pool18][[[]] cpm.ers.app.web.PICFilter -:::- ### PICFilter.doFilter --> getMethod=GET

2025-06-07 22:49:00,957 DEBUG [ers-http-pool18][[]] cpm.ers.app.web.PICFilter -:::- ### PICFilter.doFilter --> getRequestURL=https://ise-bridge.ise-bridge.svc.cluster.local:8080/ers/config/sessionservicenode

2025-06-07 22:49:00,957 DEBUG [ers-http-pool18][[[]] cpm.ers.app.web.PICFilter -:::- ### PICFilter.doFilter --> getRemoteHost=10.62.113.211