Kenmerken en gebruiksgevallen onder ISE-rapporten

Inleiding

Dit document beschrijft de verschillende functies en gebruikerscases onder het gedeelte Rapporten van de Cisco Identity Services Engine (ISE). Deze rapporten worden gebruikt om de verschillende functies op ISE te controleren en problemen op te lossen en trends van de netwerkactiviteiten te analyseren vanuit een gecentraliseerd beheerknooppunt.

Vereisten

Cisco raadt u aan de kennis van ISE te hebben.

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco ISE, release 2.6.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

Operationele gegevens zijn de ISE DB met de contextuele informatie en sessieinformatie van alle endpoints en gebruikers die als zodanig zijn geauthentiseerd, audits van back-ups in proces, registratie van een knooppunt en soortgelijke transacties tussen knooppunten, admin logins, TACACS en portal logins, zuiveringsoperaties, enz. Deze informatie wordt uitsluitend op zowel de MNTs opgeslagen en op bestelling opgehaald in de vorm van rapporten op het Primaire Admin-knooppunt. De rapporten zijn geclassificeerd en georganiseerd voor een gemakkelijke diagnose.

Opmerking: Het wordt aanbevolen de Primaire Admin en Primaire MNT-persoonlijkheden op verschillende knooppunten te huisvesten, om een overbelasting van admin-http-pool en cpm-mnt draden op hetzelfde knooppunt te voorkomen.

Navigatie tussen rapporten

Onder Operations, navigeer naar Rapporten > ISE Rapporten, heeft het linker deelvenster een lijst van de rapportcategorieën, die elk verder vertakt zijn in subcategorieën, zoals getoond in deze afbeelding.

Elk rapport heeft een info-pictogram i, zoals in deze afbeelding te zien is, dat de vereiste beschrijving en registratiecategorieën bevat.

De meeste rapporten draaien automatisch voor het standaardfilter vandaag wanneer benaderd.

Bepaalde rapporten zoals het overzicht van de gezondheid vereisen serverselectie, klik op Ga om te lopen, en bekijk het rapport.

Filters

Met ISE kunt u de weergave van elk rapport aanpassen. De twee filters die beschikbaar zijn in ISE Rapporten zijn:

• Snel filter
• Geavanceerd filter

Snel filter

Het snelfilter is beschikbaar voor alle enkelvoudige rapporten. Voer de zoektekst in de velden onder elke kolom in en het snelle filter gebruikt omstandigheden zoals bevat, start met, eindigt met, start met of eindigt met, en meerdere waarden met OR-operator om de vereiste logbestanden te krijgen. Elke combinatie van strings en sterretje is toegestaan in deze velden. Verder is het met de optie Instellingen op de rechterhoek mogelijk dat de beheerder specifieke kolommen selecteert die in de rapporten moeten worden weergegeven.

Geavanceerd filter

Zoals de naam al aangeeft, kan met Advanced Filter de beheerder logische en aangepaste filters maken en de sjablonen opslaan. Kies in de vervolgkeuzelijst Match of All (EN doe-mee aan alle criteria) of Any (of gebruik-match om een van de criteria). Klik op filter om het rapport te starten en de resultaten te bekijken, zoals in deze afbeelding.

Opslaan naar mijn rapporten

In dit gedeelte van het tabblad Rapporten kunt u de beheerder toestaan de veelbezochte rapporten op te slaan zodat deze makkelijk te bereiken zijn. Het vermindert elke keer de zoektocht naar de categorieën en deze verslagen kunnen worden geraadpleegd via mijn verslagen. Naast de standaardweergave kunt u hetzelfde rapport op verschillende manieren aanpassen en elke iteratie aan deze sectie toevoegen voor een eenvoudige toegang.

Uitvoer van rapporten

De exportoptie wordt naar drie keuzes uitgebreid, zoals in deze afbeelding.

Er kunnen maximaal 5000 records worden geëxporteerd naar .csv Excel-bestand (kan lokaal worden opgeslagen of geëxporteerd naar een vooraf ingestelde opslagplaats) en maximaal 1000 records naar een PDF-bestand. Deze rapporten kunnen alleen worden geëxporteerd als PDF-bestanden:

• Verificatieoverzicht
• Gezondheidssamenvatting
• Rollend-Based Access Control List (RBACL) Drop Summary (alleen beschikbaar met Cisco Catalyst 6500 Series-switches)
• Samenvatting van Guest Sponsor
• Profielwijzigingen van endpoints
• Sessiestatus voor netwerkapparaat

Opmerking: Zorg ervoor dat UTF-8-codering is ingeschakeld op Microsoft Excel om tekens die geen Engels zijn, in de geëxporteerde .csv-bestanden te bekijken.

Exportoverzicht:

Geplande rapporten

Met ISE-rapporten kunt u de rapporten aanpassen, opslaan, uitvoeren met tussenpozen van een tijdstip en exporteren naar een externe opslagplaats. E-mail-ID’s kunnen worden toegevoegd voor kennisgevingen van succesvol uitgevoerde geplande rapporten als de ISE is geïntegreerd met een MTP-server (navigeer naar Administratie > Systeem > Instellingen).

Geplande rapporten kunnen later worden geraadpleegd om de instellingen te bewerken, zoals in deze afbeelding wordt weergegeven.

Raadpleeg de Admin Guide voor meer informatie over het bewaken en oplossen van problemen.