Problemen oplossen ISE 3.3 Controle van databasebestandscorruptie die logvisualisatiefout veroorzaakt

Downloadopties

PDF (234.5 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (88.5 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (74.7 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:6 november 2026

Document-id:226559

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Nadat het systeem opnieuw was opgestart met Cisco Identity Services Engine (ISE) 3.3, was de functionaliteit voor het visualiseren van logbestanden niet meer beschikbaar via de Primaire Administratieknooppunt (PAN). Het probleem manifesteerde zich als een onvermogen om logs en RADIUS Live Logs te bekijken via de ISE-webinterface. Het probleem bleef bestaan, zelfs na het upgraden van ISE 3.3 Patch 8 naar Patch 10 vanwege een vermoedelijke bug. Pogingen om de bewakingsdatabase opnieuw in te stellen met behulp van de applicatie Configurate ise Command Option 4 zijn mislukt als gevolg van fouten in de databaseslot, waardoor de zichtbaarheidsfunctie van het log niet kan worden hersteld.

milieu

Cisco Identity Services Engine (ISE) versie 3.3
Eerst ISE 3.3 Patch 8, later geüpgraded naar Patch 10
ISE-implementatie met meerdere nodes met primaire beheernode (PAN) en secundaire beheernode (SAN)
Probleem opgetreden na het opnieuw opstarten van het systeem.
Bewaking en probleemoplossing (MnT) databasefunctionaliteit beïnvloed.

resolutie

De oplossing bestond uit het kopiëren van het configuratiebestand voor de bewaking van de functionele SAN-node naar de beschadigde PAN-node, gevolgd door een gecontroleerde herstart om de functionaliteit voor logvisualisatie te herstellen.

Stap 1: Bestandsanalyse en vergelijking

Door diagnostische analyse werd vastgesteld dat het mnt.properties-bestand op /opt/CSCOcpm/mnt/config/mnt.properties inconsistente informatie bevatte tussen de PAN- en SAN-knooppunten. Het bestand van de PAN-node is onvolledig of beschadigd bevonden, waardoor de juiste functionaliteit van de bewakingsservice niet mogelijk is.

Stap 2: Procedure voor bestandssynchronisatie

Tijdens een gepland onderhoudsvenster werden de volgende stappen uitgevoerd:

1. Open de functionele SAN-node en zoek het juiste mnt.properties-bestand.

2. Kopieer het mnt.properties-bestand van de SAN-node naar de PAN-node, zodat beide nodes een identieke bewakingsconfiguratie hebben.

3. Controleer of het bestand met succes is gekopieerd en de juiste configuratiegegevens bevat.

Stap 3: Systeem opnieuw opstarten en valideren

1. Start de PAN-node opnieuw om de configuratiewijzigingen toe te passen.

2. Controleer of de functionaliteit voor het visualiseren van logbestanden is hersteld in de ISE-webinterface.

3. Voer uitgebreide tests uit door meerdere keren tussen knooppunten (knooppunt voor primaire en secundaire toediening) te schakelen om de stabiele werking te bevestigen.

4. Controleer of beide knooppunten volledige verbindingsgegevens en RADIUS Live Logs correct weergeven.

Na het opnieuw opstarten is de logvisualisatie met succes hersteld en hebben functionele tests de normale werking in beide knooppunten bevestigd met volledige zichtbaarheid van verificatielogs en verbindingsdetails.

Oorzaak

De hoofdoorzaak werd geïdentificeerd als corruptie of onvolledige gegevens in het bestand mnt.properties op de primaire beheernode. Dit bestand, dat zich bevindt op /opt/CSCOcpm/mnt/config/mnt.properties, bevat essentiële configuratiegegevens voor de services voor bewaking en probleemoplossing. Wanneer dit bestand beschadigd raakt of inconsistente gegevens bevat in vergelijking met andere knooppunten in de implementatie, voorkomt dit dat het PAN RADIUS Live Logs en andere bewakingsinformatie correct verwerkt en weergeeft. Hoewel de exacte trigger voor de bestandscorruptie niet definitief kan worden bepaald, suggereerde de analyse dat deze kan zijn opgetreden na de installatie of wijziging van het certificaat, hoewel dit geen algemeen waargenomen gedrag is bij ISE-implementaties.