Functies en use-cases onder ISE-rapporten

Inleiding

In dit document worden de verschillende functies en use-cases beschreven onder de sectie Rapporten van de Cisco Identity Services Engine (ISE). Deze rapporten worden gebruikt om de verschillende functies op ISE te bewaken en op te lossen en trends van de netwerkactiviteiten te analyseren vanuit een gecentraliseerde admin-node.

Vereisten

Cisco raadt u aan om kennis te hebben van ISE.

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco ISE, versie 2.6.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

Operationele gegevens zijn de ISE DB met de contextuele en sessie-informatie van alle eindpunten en geverifieerde gebruikers, audits van back-ups in het proces, registratie van een knooppunt en soortgelijke internode transacties, admin logins, TACACS, en portaal logins, opschonen operaties, etc. Deze informatie wordt uitsluitend opgeslagen op zowel de MNT's als on-demand opgehaald in de vorm van rapporten op de primaire beheernode. De rapporten worden geclassificeerd en georganiseerd voor eenvoudige diagnose.

Opmerking: het wordt aanbevolen om de primaire beheerdersfunctie en de primaire MNT-persona's op verschillende knooppunten te hosten, om een overbelasting van admin-http-pool- en cpm-mnt-threads op dezelfde knooppunt te voorkomen.

Navigatie tussen rapporten

Navigeer onder Bewerkingen naar Rapporten > ISE-rapporten, in het linkerdeelvenster vindt u een lijst met de rapportcategorieën, die elk verder zijn onderverdeeld in subcategorieën, zoals in deze afbeelding wordt weergegeven.

Elk rapport heeft een info icoon i, zoals weergegeven in deze afbeelding, die de beschrijving en logging categorieën vereist bevat.

De meeste rapporten worden vandaag automatisch uitgevoerd voor het standaardfilter wanneer deze wordt geopend.

Bepaalde rapporten zoals Health Summary vereisen serverselectie, klik op Go om uit te voeren en bekijk het rapport.

Filters

Met ISE kunt u de weergave van elk rapport aanpassen. De twee filters die beschikbaar zijn op ISE-rapporten zijn:

• Snelfilter
• Geavanceerd filter

Snelfilter

Snelfilter is beschikbaar voor alle rapporten met één sectie. Voer de zoektekst in de velden onder elke kolom in, het snelfilter gebruikt voorwaarden zoals bevat, begint met, eindigt met, begint met of eindigt met en meerdere waarden met OR-operator om de vereiste logs op te halen. Elke combinatie van strings en asterisk is toegestaan in deze velden. Verder kan de beheerder met de instellingenoptie in de rechterhoek specifieke kolommen selecteren die in de rapporten kunnen worden weergegeven.

Geavanceerd filter

Zoals de naam al doet vermoeden, kan de beheerder met Advanced Filter logische en aangepaste filters maken en de sjablonen opslaan. In de vervolgkeuzelijst Matchregel kiest u All (AND-operation-match all criteria) of Any (OR-operation-match any one criteria). Klik op Filter om het rapport uit te voeren en de resultaten te bekijken, zoals weergegeven in deze afbeelding.

Opslaan in Mijn rapporten

Met dit gedeelte op het tabblad Rapporten kan de beheerder de vaak bezochte rapporten opslaan voor eenvoudige toegang. Het vermindert de inspanning bij het zoeken naar de categorieën elke keer en deze rapporten kunnen worden benaderd vanuit Mijn rapporten. Naast de standaardweergave kan men hetzelfde rapport op verschillende manieren aanpassen en elke iteratie aan deze sectie toevoegen voor gemakkelijke toegang.

Export melden

De exportoptie wordt uitgebreid tot drie keuzes, zoals weergegeven in deze afbeelding.

Er kunnen maximaal 5000 records worden geëxporteerd naar het .csv excel-bestand (kan lokaal worden opgeslagen of worden geëxporteerd naar een vooraf geconfigureerde repository) en maximaal 1000 records naar een PDF-bestand. Deze rapporten kunnen alleen als PDF worden geëxporteerd:

• Overzicht van verificatie
• Gezondheidsoverzicht
• Rol-gebaseerde Access Control List (RBACL) Drop Summary (alleen beschikbaar bij de switches van de Cisco Catalyst 6500-reeks)
• Overzicht van gastsponsor
• Wijzigingen in eindpuntprofiel
• Sessiestatus netwerkapparaat

Opmerking: Zorg ervoor dat UTF-8-codering is ingeschakeld op Microsoft Excel om niet-Engelse tekens in de geëxporteerde .csv-bestanden weer te geven.

Overzicht exporteren:

Geplande rapporten

Met ISE-rapporten kunt u de rapporten aanpassen, opslaan, uitvoeren met getimede intervallen en exporteren naar een externe repository. E-mail-ID's kunnen worden toegevoegd voor meldingen van succesvol geëxporteerde geplande rapporten als de ISE is geïntegreerd met een SMTP-server (navigeren naar Beheer > Systeem > Instellingen).

Geplande rapporten kunnen later worden geopend om de instellingen te bewerken, zoals in deze afbeelding wordt weergegeven.

Voor meer informatie over het bewaken en oplossen van ISE raadpleegt u de Beheerdershandleiding.