Functies en use-cases onder ISE-rapporten

Inleiding

In dit document worden de verschillende functies en gebruiksscenario's beschreven in het gedeelte Rapporten van de Cisco Identity Services Engine (ISE). Deze rapporten worden gebruikt om de verschillende functies op ISE te bewaken en problemen op te lossen en trends van de netwerkactiviteiten te analyseren vanuit een gecentraliseerd beheerknooppunt.

Vereisten

Cisco raadt u aan om de kennis van ISE te hebben.

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco ISE, versie 2.6.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

Operationele gegevens zijn de ISE DB met de contextuele en sessiegegevens van alle eindpunten en gebruikers, geauthenticeerde audits van back-ups in proces, registratie van een knooppunt en soortgelijke internodecontransacties, admin-aanmeldingen, TACACS- en portalaanmeldingen, opschoningsbewerkingen, enz. Deze informatie wordt uitsluitend opgeslagen op zowel de MNT's als on-demand opgehaald in de vorm van rapporten op de primaire admin-node. De rapporten zijn geclassificeerd en georganiseerd voor het gemak van de diagnose.

Opmerking: Het wordt aanbevolen om de primaire beheerder en primaire MNT-persona's op verschillende knooppunten te hosten, om overbelasting van admin-http-pool- en cpm-mnt-threads op dezelfde knooppunt te voorkomen.

Navigeren tussen rapporten

Navigeer onder Bewerkingen naar Rapporten >ISE-rapporten, het linkerdeelvenster heeft een lijst met rapportcategorieën, die elk verder zijn vertakt in subcategorieën, zoals weergegeven in deze afbeelding.

Elk rapport heeft een info icoon i, zoals getoond in deze afbeelding, die de beschrijving en registratie categorieën vereist bevat.

De meeste rapporten worden vandaag automatisch uitgevoerd voor het standaardfilter wanneer ze worden geopend.

Bepaalde rapporten, zoals de gezondheidssamenvatting, vereisen serverselectie, klik op Ga om uit te voeren en bekijk het rapport.

Filters

Met ISE kunt u de weergave van elk rapport aanpassen. De twee filters die beschikbaar zijn in ISE-rapporten zijn:

• Snelfilter
• Geavanceerd filter

Snelfilter

Quick Filter is beschikbaar voor alle rapporten met één sectie. Voer de zoektekst in de velden onder elke kolom in, het snelfilter gebruikt voorwaarden zoals bevat, begint met, eindigt met, begint met of eindigt met, en meerdere waarden met OR operator om de vereiste logs op te halen. Elke combinatie van tekenreeksen en sterretjes is toegestaan in deze velden. Verder kan de beheerder met de optie Instellingen in de rechterhoek specifieke kolommen selecteren die in de rapporten moeten worden weergegeven.

Geavanceerd filter

Zoals de naam al doet vermoeden, stelt Advanced Filter de beheerder in staat om logische en aangepaste filters te maken en de sjablonen op te slaan. Kies in de vervolgkeuzelijst Match rule de optie All (AND operation-match all criteria) of Any (OR operation-match any one criteria). Klik op filter om het rapport uit te voeren en de resultaten weer te geven, zoals in deze afbeelding wordt weergegeven.

Opslaan in Mijn rapporten

In dit gedeelte op het tabblad Rapporten kan de beheerder de veelbezochte rapporten opslaan voor eenvoudige toegang. Het vermindert de moeite om elke keer naar de categorieën te zoeken en deze rapporten zijn toegankelijk via Mijn rapporten. Naast de standaardweergave kan men hetzelfde rapport op verschillende manieren aanpassen en elke iteratie toevoegen aan deze sectie voor gemakkelijke toegang.

Rapport export

De exportoptie wordt uitgebreid tot drie opties, zoals in deze afbeelding wordt weergegeven.

Er kunnen maximaal 5000 records worden geëxporteerd naar .csv.excel-bestand (kan lokaal worden opgeslagen of geëxporteerd naar een vooraf geconfigureerde repository) en maximaal 1000 records naar een PDF-bestand. Deze rapporten kunnen alleen als PDF worden geëxporteerd:

• Verificatieoverzicht
• Gezondheidsoverzicht
• Rolgebaseerde toegangscontrolelijst (RBACL) — Overzicht (alleen beschikbaar bij switches uit de Cisco Catalyst 6500-reeks)
• Overzicht van gastsponsor
• Wijzigingen in eindpuntprofiel
• Sessiestatus netwerkapparaat

Opmerking: Zorg ervoor dat UTF-8-codering is ingeschakeld in Microsoft Excel om niet-Engelse tekens in de geëxporteerde .csv-bestanden weer te geven.

Exportoverzicht:

Geplande rapporten

Met ISE-rapporten kunt u de rapporten aanpassen, opslaan, op gezette tijden uitvoeren en exporteren naar een externe opslagplaats. E-mail-ID's kunnen worden toegevoegd voor meldingen van met succes geëxporteerde geplande rapporten als de ISE is geïntegreerd met een SMTP-server (ga naar Beheer > Systeem > Instellingen).

Geplande rapporten kunnen later worden geopend om de instellingen te bewerken, zoals in deze afbeelding wordt weergegeven.

Voor meer informatie over het bewaken en oplossen van problemen met ISE, raadpleegt u de Admin Guide.