Contents

Introdução

Pré-requisitos

Informações de Apoio

Requisitos

Componentes necessários

Portas necessárias

Depurações necessárias

Detalhes do nó

Topologia

Carimbos de Data/Hora Envolvidos

Processo de registro

Análise de PCAP

Utilitários CLI

Análise de log

Alarmes relacionados a problemas de sincronização de nó

Defeitos conhecidos

Introdução

Este documento descreve os pré-requisitos de registro de nó do Identity Service Engine (ISE), o processo passo a passo, a análise PCAP, a análise de log.

Pré-requisitos

Você deve ter o conhecimento básico do Cisco Identity Service Engine (ISE).

Informações de Apoio

- Nó independente: uma implantação com um único nó do Cisco ISE. Este nó executa as personas Administração, Serviço de política e Monitoramento.

- Implantação distribuída: uma implantação com mais de um nó do Cisco ISE. Para suportar failover e melhorar o desempenho, você pode configurar uma implantação com vários nós do Cisco ISE de forma distribuída. Em uma implantação distribuída do Cisco ISE, as atividades de administração e monitoramento são centralizadas, e o processamento é distribuído pelos nós do Policy Service. Dependendo das suas necessidades de desempenho, você pode escalar a implantação.

- Um nó do ISE pode estar em um dos estados nó primário, secundário ou autônomo.

- Um nó ISE pode assumir qualquer uma destas personas: Administração, Serviço de política e Monitoramento.

- Você precisa executar o processo de registro para adicionar mais nós a um nó primário para formar um cluster.

Requisitos

- Após instalar os nós do ISE, você deve escolher um dos nós e alterar seu estado de autônomo para primário. Navegue até Administração > Implantação, clique no nó ISE > Tornar primário .

- Você pode ter um único nó primário em uma implantação distribuída.

- O FQDN do nó secundário a ser registrado deve poder ser resolvido a partir do nó primário. A pesquisa DNS direta e reversa deve funcionar.

- Os detalhes de versão/patch de ambos os nós são os mesmos.

- Você deve ter credenciais de superadministrador do nó secundário.

- Verifique se o certificado do administrador de ambos os nós é confiável. Se um certificado assinado por uma CA de terceiros, adicione a CA raiz ao repositório de certificados confiáveis.

- A latência entre os nós é inferior a 300 ms.

Componentes necessários

As informações neste documento são baseadas nestas versões de software e hardware

- Cisco Identity Service Engine 3.3

- VM ISE

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Portas necessárias

- HTTPS (SOAP): TCP/443

- Sincronização/ Replicação de Dados (JGroups): TCP/12001

- Serviço de mensagens do ISE: SSL: TCP/8671

- Comunicação interna do ISE: TCP/15672

- Sincronização/Replicação de propriedade do ponto final do Profiler: TCP/6379

Depurações necessárias

Atributos a serem definidos para o nível de depuração:

- Implantação de replicação (replication.log e ise-psc.log)

- Replication-JGroup (replication.log e ise-psc.log)

- Replication Tracker (tracking.log)

- hibernar (hibernate.log)

- JMS (replication.log)

- ca-service (caservice.log)

- admin-ca (ise-psc.log)

Detalhes do nó

- ise330.tac.local (10.127.197.174) é o nó PAN

- ise331.tac.local (10.127.197.175) é o nó SAN

Topologia

Carimbos de Data/Hora Envolvidos

O nó ise331.tac.local está registrado em ise330.tac.local

Inscreva-se Clique- 2025-01-31, 16:00:01

Próximo Clique (Após preencher os detalhes do FQDN do nó secundário) -2025-01-31, 16:00:13

Enviar Clique (Depois de selecionar personas)-2025-01-31, 16:00:21

Replicação-2025-01-31, 16:02:22

Sincronização Concluída-2025-01-31 16:30:54

Processo de registro

Registro do nó: um processo de replicação do banco de dados de configuração autenticada do nó de administração primário para o nó secundário

Passo 1: Tornar o nó do ISE primário

Inicialmente, cada nó está no modo independente. Para registrar outros nós, torne um dos nós o nó primário.

Navegue até Administration > Deployment > Clique no nó ISE/Edit the node .

Clique em Make Primary.

Clique em Editar o nó.

Clique em Make Primary e Save.

A função agora se torna primária.

Passo 2: Registrar o nó secundário

O nó a ser registrado deve estar no modo autônomo.

Vá para o nó secundário e obtenha o FQDN.

Navegue até Administração > Disponibilização. Clique no nome do nó.

Vá para a GUI do PAN.

Navegue até Administração > Implantação.

Clique em Registrar.

Ele solicita que o FQDN e as credenciais do nó sejam registrados.

Insira o FQDN e as credenciais do usuário superadministrador do nó secundário.

Quando você clica em Avançar, ele importa o certificado do nó secundário.

Clique em Importar certificado e continue.

Agora, selecione a pessoa necessária no nó secundário e clique em Enviar.

Em seguida, o nó secundário é registrado no nó primário. Clique em OK.

Verifique se o nó secundário adicionado à PAN e a cor âmbar indica que o registro/sincronização está em andamento.

Passo 4: Quando você selecionou o nó de administração secundário (SAN), é necessário renovar a licença. Não se aplica a PSNs.

Navegue até Administração>Licenciamento.

Clique em Renew Registration.

Passo 5: Registro bem-sucedido.

Análise de PCAP

No PCAP, você vê DNS, trocas de certificado sobre 443.

Tráfego DNS: Quando você clica em registrar e fornece o FQDN, o nó primário tenta resolver o FQDN do nó secundário.

Você também pode ver a troca de certificado entre os dois nós.

Client Hello

Servidor Hello, Certificado, Troca de chave de servidor, Servidor Hello

Podemos ver ise331.tac.local compartilha seu certificado com o nó PAN.

O Intercâmbio de Chave de Cliente tem a chave pública.

Ambos os nós se fixam nos conjuntos de cifras e criam o túnel criptografado para compartilhar os detalhes.

Utilitários CLI

- ise-psc.log- consulta DNS / validação de certificado / replicação de certificado / controle de status de sincronização

Caminho da raiz: /opt/CSCOcpm/logs/ise-psc.log

Do CLI,

#show log application ise-psc.log tail

- ADE.log- Importação/exportação de BD, início/parada de serviço

Caminho da raiz: /var/log/ade/ADE.log

Do CLI,

#show logg system ade/ADE.log tail

- Replication.log - Registros de problemas após a importação do BD ou a transferência de arquivos DMP

Caminho da raiz: /opt/CSCOcpm/logs/replication.log

Do CLI,

#show application replication.log tail

- Deployment.log- Logs relacionados a certificados, páginas de resposta

Caminho da raiz: /opt/CSCOcpm/logs/deployment.log

Do CLI,

#show logging application deployment.log

Análise de log

Passo 1: Clique em Register ISE Node

ise330-ise-psc.log:

2025-01-31 16:00:01,992 INFO [admin-http-pool2][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin::- caminho de mapeamento encontrado em action-forwards, encaminhando para: /pages/modules/infra/deployment/deploymentRegister.jsp

Passo 2: Preencha os detalhes do nó secundário.

ise330-deployment.log:

2025-01-31 16:00:11,313 INFORMAÇÕES [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331.tac.local:registerNode:-Chamando o registro para o host FQDNise31.tac.local

2025-01-31 16:00:11,371 DEBUG [admin-http-pool5][[]] deployment.client.cert.validator.HttpsCertPathValidatorImpl -::admin:ise331.tac.local:registerNode:-O caminho do certificado é válido?true

ise331-deployment.log

2025-01-31 16:00:11,708 INFORMAÇÕES [admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::-Solicitação recebida para doPost /register

2025-01-31 16:00:11,710 INFORMAÇÕES [admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::-Solicitação recebida para doGet/register

2025-01-31 16:00:11,716 INFO [admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::-O nome de host principal recuperado é ise330.tac.local

Passo 3: Resolução DNS

ise330- ise-psc.log:

2025-01-31 16:00:13,208 INFO [admin-http-pool5][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331.tac.local:registerNode:-O nó que está sendo registrado tem o FQDN 'ise331.tac.local'.Esse nome é resolvido para o endereço IP10.127.19 5.175

2025-01-31 16:00:20,638 INFO [admin-http-pool3][[]] cpm.admin.infra.action.DeploymentEditAction -::admin::- O nó adicionado é PAP secundário :ise331

ise331-ise-psc.log

2025-01-31 16:00:11,716 INFO [admin-http-pool14][[]] epm.pap.api.handler.CommonUtil -::::-Verificando se o host ise330.tac.local pode ser resolvido por dns

2025-01-31 16:00:11,721 INFO [admin-http-pool14][[]] epm.pap.api.handler.CommonUtil -:::-Host ise330.tac.local pode ser resolvido por dns em 5 ms

Etapa 4:Certificados

ise330-ise.psc.log

2025-01-31 16:00:20,887 INFORMAÇÕES [admin-http-pool5][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:-preparando para chamar getServCert

ise330-deployment.log

2025-01-31 16:00:20,888 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- hostAlias ::ise331.tac.local ipAddrString :: 10.127.197.175 urlStr ::https://ise331.tac.local/admin/API/mnt/api/ServCert

2025-01-31 16:00:21,419 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- GET: solicitação tohttps://ise331.tac.local/admin/API/mnt/api/ServCert concluída.

Passo 5: Adicionando nó secundário com personas enviadas

ise330-ise-psc.log

2025-01-31 16:00:21,905 INFORMAÇÕES [admin-http-pool5][[]] cisco.mnt.dbms.handler.DataSourceReInitializingHandler -::admin:ise331:registerNode:- Evento NG recebido:Adicionar

2025-01-31 16:00:21,905 INFORMAÇÕES [admin-http-pool5][[]] cisco.mnt.dbms.handler.DataSourceReInitializingHandler -::admin:ise331:registerNode:-Current : Status mestre do nó: STANDBY

2025-01-31 16:00:21,905 INFORMAÇÕES [admin-http-pool5][[]] cisco.mnt.dbms.handler.DataSourceReInitializingHandler -::admin:ise331:registerNode:-Current : Status da função do nó: SECUNDÁRIO

2025-01-31 16:00:21,905 INFORMAÇÕES [admin-http-pool5][[]] cisco.mnt.dbms.handler.DataSourceReInitializingHandler -::admin:ise331:registerNode:- Atual: HostConfig event hostAlias: ise331.tac.local

Detalhes do nó criados e salvos com êxito

ise330-deployment.log

2025-01-31 16:01:22,247 DEBUG [admin-http-pool5][[]] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- HostConfig 'ise331' foi criado com êxito

2025-01-31 16:01:22,251 DEBUG [admin-http-pool5][[]] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- HostConfig recuperado [hostName=ise331, displayName=ise331, hostId=5ff70820-dfbe-11ef-bb7 8-12467b70bb3d, gateWay=10.127.197.1,masterStatus=STANDBY, nodeRoleStatus=SECONDARY, nodeTypes=PAP+MNT+PDP, nodeServiceType=SESSION,PROFILER, userName=null, smtpPort=null, smtpHost=null, hostAlias=ise331.tac.local, uuc Pid=ISE-VM-K9, udiVid=V01, udiSN=S7LEAGKMIHM, udiPT=VM, installType=null, vmInfo=16179780|12|LARGE||2025-01-30 21:44:33 IST|0 MB|0 MHz|4294967295 MB|5000 MHz, isApiNode=false] DBInterface [id=false ff70823-dfbe-11ef-bb78-12467b70bb3d, userName=<não mostrado>, passWd=<não mostrado>, portNum=1521, sId=cpm10] MasterInterface [id=5ff70822-dfbe-11ef-bb78-12467b70bb3d, userName=<não mostrado>, passWd=<não mostrado>, portNum=80 , domainName=Domínio Padrão, contextRoot=admin, serviceType=WEBSERVICE, isSSLEnable=false] NICInterface [id=5ff70821-dfbe-11ef-bb78-12467b70bb3d, ipAddress=10.127.197.175, subNetMask=255.255.255.0, macAddress=2550 0-50-56-8b-23-2e, placas de rede=eth0]

Passo 6: Certificados

ise330-ise-psc.log

2025-01-31 16:01:22,251 INFORMAÇÕES [admin-http-pool5][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- HostConfig hostId do nó de registro ise331 no momento do salvamento do certificado local: 5ff70820-dfbe-11ef-bb78-12467b70bb3d. Todos os certificados locais e CSRs fazem referência ao HostConfig usando este hostId.

ise330-deployment.log

2025-01-31 16:01:22,841 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:-Importando certificados compartilhados de implantação

2025-01-31 16:01:22,841 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- Preparando conexão

2025-01-31 16:01:23,804 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- conectado ao nó de registro

2025-01-31 16:01:23,804 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:-Enviando CertParams de importação para registrar o nó

2025-01-31 16:01:23,822 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- Importando CertParams enviados para o nó de registro

2025-01-31 16:01:23,823 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- Recebendo certificados importados

2025-01-31 16:01:24,147 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:-ID de certificado importadas recebidas:

2025-01-31 16:01:24,148 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:-Importando certificados compartilhados de implantação - concluído

2025-01-31 16:01:24,382 DEBUG [admin-http-pool5][[]] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- Dentro de getHostConfigForLocalNode para buscar localhostconfig

2025-01-31 16:01:24,382 DEBUG [admin-http-pool5][[]] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- hostName = ise330

2025-01-31 16:01:24,385 DEBUG [admin-http-pool5][[]] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- HostConfig recuperado [hostName=ise330, displayName=ise330, hostId=50451540-dee0-11ef-90b1-0050568bb1 21, gateWay=10.127.197.1, masterStatus=ATIVE, nodeRoleStatus=PRIMARY, nodeTypes=PAP+MNT+PDP, nodeServiceType=SESSION,PROFILER, userName=null, smtpPort=null, smtpHost=null, hostAlias=ise330.tac.local, udiPid=ISE-VM-K9, udiVid=V01, udiSN=IRJN9DCFIG9, udiPT=VM, installType=null, vmInfo=16179788|12|LARGE|300 GiB|2025-01-31 01:44:51 IST|0 MB|0 MHz|4294967295 MB|5000 MHz, isApiNode=false] DBInterface [id=50451543-dee0-11ef-90b 1-0050568bb121, userName=<não mostrado>, passWd=<não mostrado>, portNum=1521, sId=cpm10] MasterInterface [id=50451542-dee0-11ef-90b1-0050568bb121, userName=<não mostrado>, passWd=<não mostrado>, portNum=80, domainName=Default Domain, contextRoot=admin, serviceType=WEBSERVICE, isSSLEnable=true] NICInterface [id=50451541-dee0-11ef-90b1-0050568bb121, ipAddress=10.127.197.174, subNetMask=255.255.255.0, macAddress=00-50-56-8b-b1-21, nicCards=eth0]

Verificação de curinga

ise-psc.log <==

2025-01-31 16:01:25,304 INFORMAÇÕES [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.IseEapCertNotificationHandler -::admin:ise331:registerNode:- Notificação de Certificação Local do ISE recebida.

2025-01-31 16:01:25,304 INFORMAÇÕES [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.IseEapCertNotificationHandler -::admin:ise331:registerNode:- O Certificado Local é um certificado EAP. Atualizando KeyAndCertStoreUtil

2025-01-31 16:01:25,304 INFORMAÇÕES [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.util.KeyAndCertStoreUtil -::admin:ise331:registerNode:- Notificação recebida para atualizar a cadeia de certificados EAP deste nó.

2025-01-31 16:01:25,304 INFORMAÇÕES [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.IseEapCertNotificationHandler -::admin:ise331:registerNode:- Solicitações de atualização enviadas.

2025-01-31 16:01:25,305 INFORMAÇÕES [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- Notificação de Certificação Local do ISE recebida.

2025-01-31 16:01:25,305 INFORMAÇÕES [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- Verificando o tipo de certificado

2025-01-31 16:01:25,305 INFORMAÇÕES [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- O certificado de servidor autoassinado padrão é um certificado curinga: falso

2025-01-31 16:01:25,305 INFORMAÇÕES [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- Verificando SAML,APNS, CMCS ou certificado ProfileSigning

2025-01-31 16:01:25,306 INFORMAÇÕES [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- O certificado de servidor autoassinado padrão é o SAML Cert: falso

2025-01-31 16:01:25,306 INFORMAÇÕES [admin-http-pool5][[]] cisco.cpm.provisioning.cert.CertProvisioningFactory -::admin:ise331:registerNode:- CertChangeHandler.handle(): Criando cadeia de certificados EAP ao inserir evento de Certificado Local e Certificado Confiável

ise330-ise-psc.log

2025-01-31 16:01:25,830 INFORMAÇÕES [admin-http-pool5][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- LocalCertificate Salvo: LocalCertificate [basicCertificateFields=X509BasicCertificateFields[versão=0,serialNumber=17382241548535177602714336375,emitente=<nulo>,notBefore=Thu Jan 30 13:32:34 IST 2025,notAfter=Sat Jan 30 13:32:34 IST 2027,assunto=CN=ise331.tac.local,issuedTo=ise331.tac.local,issued By=ise331.tac.local,certificateFilename=<null>,digestHash=<null>], id=f0463881-4c64-4ff5-96a2-4f0089f50459, name=ise331_tac_local#382a40d27abf53ac42387c77#PID$_ISE-VM-K9$_VID$_V 01$_SN$_S7LEAGKMIHM, friendlyName=Certificado padrão de servidor autoassinado, x509Certificate=nulo, iseRoles=[EAP, Admin, Portal, DTLS], hostConfigId=7ec82060-dee0-11ef-898d-0050568b232e, hostUDI=PID: ISE-VM-K9, VID: V01, SN S7LEAGKMIHM, keySize=0, fipsCompliant=false, privateKeyGuid=[-2, -92, -78, 78, 73, -87, 65, 60, -71, 0, 7, -127, -104, -124, 56, -83], description=null]

2025-01-31 16:01:25,830 INFORMAÇÕES [admin-http-pool5][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- Preparando para salvar LocalCertificate: LocalCertificate [basicCertificateFields=X509BasicCertificateFields[versão=0,serialNumber=17382241611749295087684098633,emitente=<nulo>,notBefore=Thu Jan 30 13:32:41 IST 2025,notAfter=Tue Jan 29 13:32:41 IST 2030,assunto=CN=SAML_ise331.tac.local,issuedTo=SAML_ise331.tac c.local,issuedBy=SAML_ise331.tac.local,certificateFilename=<null>,digestHash=<null>], id=26fd28f0-6346-4fd5-8699-312dfdf97a8e, name=SAML_ise331_tac_local#382a40d5e804fc9a ba71a49#PID$_ISE-VM-K9$_VID$_V01$_SN$_S7LEAGKMIHM, friendlyName=Certificado padrão de servidor saml autoassinado - CN=SAML_ise331.tac.local, x509Certificate=nulo, iseRoles=[NO_SSOCert], hostConfigId=7ec82060-dee0-11ef-898d-0050568b2 UDI do host=PID: ISE-VM-K9, VID: V01, SN S7LEAGKMIHM, keySize=0, fipsCompliant=false, privateKeyGuid=[-18, 47, -17, -88, 79, -30, 69, -12, -73, 120, -111, -36, 40, 27, 43, 68], description=null] Nome do Host: ConfigId do host ise331: 5ff70820-dfbe-11ef-bb78-12467b70bb3d

ise330-replication.log

2025-01-31 16:01:34,051 DEBUG [admin-http-pool5][[]] cisco.cpm.deployment.replication.PublisherImpl -::admin:ise331:registerNode:- Adicionar à ID da fila de publicação: 8afb25b0-dfbe-11ef-bb78-12467b70bb3d, seqNo: 0, dados: 3058 bytes

ise330-replication.log

2025-01-31 16:02:14,488 INFORMAÇÕES [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Rastreando RegistrationAndSync Inserindo addNodeToDistributionSetup para o host: ise331.tac.local

2025-01-31 16:02:14,488 INFORMAÇÕES [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Rastreando RegistrationAndSync - inserindo addNodeToDistributionSetupUsingJgroups

2025-01-31 16:02:14,501 INFORMAÇÕES [admin-http-pool5][[]] api.services.persistance.dao.ReplicationStatusDAOImpl -::admin:ise331:registerNode:- Nome do Host: ise331, DB 'SEC_REPLICATIONSTATUS' = IN PROGRESS, Persona de nó: SECUNDÁRIO, status do objeto ReplicationStatus: SYNC_INPROGRESS

2025-01-31 16:02:14,502 INFORMAÇÕES [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Rastreando RegistrationAndSync - saindo addNodeToDistributionSetupUsingJgroups

2025-01-31 16:02:14,502 INFORMAÇÕES [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Rastreamento de RegistrationAndSync Concluído addNodeToDistributionSetup para o host: ise331.tac.local

2025-01-31 16:02:14,508 INFORMAÇÕES [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Rastreando RegistrationAndSync - inserindo offerSyncRequestToQueue

2025-01-31 16:02:14,524 INFO [admin-http-pool5][[]] class com.cisco.epm.fullsync.FullSyncInfoHelper -::admin:ise331:registerNode:- FullSyncInfo criado[ a31cab00-dfbe-11ef-bb78-12467b70bb3d ]

2025-01-31 16:02:14,524 INFO [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Rastreando RegistrationAndSync A solicitação de sincronização é hostFQDN[ise331.tac.local] exportFilePath[null] syncRequestIdentifier[null] syncRequest Time[null] syncStatus[SYNC_INPROGRESS] transientSyncStatus[null] syncRequestType[REGISTER]

2025-01-31 16:02:14,524 INFORMAÇÕES [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Rastreando RegistrationAndSync - saindo offerSyncRequestToQueue

Passo 7: Registrando o nó no cluster

ise330-ise-psc.log

2025-01-31 16:02:14,524 INFO [admin-http-pool5][[]] api.services.server.distribution.DistributionImpl -::admin:ise331:registerNode:- Tracking RegistrationAndSync -Novo Código de Registro concluído para o nó ise331

2025-01-31 16:02:14,524 INFO [admin-http-pool5][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- Node ise331 foi registrado com êxito com persona(s) Administration, Monitoring, Policy Service

Passo 8: Regras de firewall

ise330-ise-psc.log

2025-01-31 16:00:39,945 INFORMAÇÕES [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- Implantação Hosts IPs: [10.127.197.174, 10.127.197.175]iptable Hosts : [10.127.197.174]

2025-01-31 16:00:43,526 INFORMAÇÕES [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList : Acesso ao BD permitido para ips: [10.127.197.175]

2025-01-31 16:00:46,617 INFORMAÇÕES [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList : Acesso ao BD não permitido para ips: []

2025-01-31 16:00:46,617 INFORMAÇÕES [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-::admin:ise331:registerNode:-Aplicando regras de firewall para jGroup

2025-01-31 16:00:53,678 INFORMAÇÕES [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-::admin:ise331:registerNode:-Regras de firewall aplicadas ao jGroup.

2025-01-31 16:14:32,420 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-:::::- IPs de hosts de implantação: [10.127.197.174, 10.127.197.175]iptable Hosts : [10.127.197.175, 10.127.197.174]

2025-01-31 16:14:33,605 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-:::::- syncUpfwList : Acesso ao BD permitido para ips: []

2025-01-31 16:14:34,785 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-:::::- syncUpfwList : Acesso ao BD não permitido para ips: []

2025-01-31 16:14:34,785 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-:::::- Aplicando regras de firewall para jGroup

2025-01-31 16:14:36,173 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-:::::- Regras de firewall aplicadas ao jGroup.

2025-01-31 16:14:36,184 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::::- Aplicando regras de firewall para o grupo de nós.

2025-01-31 16:14:38,964 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::::- Regras de firewall aplicadas ao grupo de nós.

2025-01-31 16:29:33,320 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-:::::- IPs de hosts de implantação: [10.127.197.174, 10.127.197.175]iptable Hosts : [10.127.197.175, 10.127.197.174]

2025-01-31 16:29:35,505 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-:::::- syncUpfwList : Acesso ao BD permitido para ips: []

2025-01-31 16:29:37,792 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-:::::- syncUpfwList : Acesso ao BD não permitido para ips: []

2025-01-31 16:29:37,793 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-:::::-Aplicando regras de firewall para jGroup

2025-01-31 16:29:40,551 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-:::::-Regras de firewall aplicadas ao jGroup.

2025-01-31 16:29:40,558 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::::-Aplicando regras de firewall para o grupo de nós.

2025-01-31 16:29:45,254 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::::-Regras de firewall aplicadas ao grupo de nós.

ise331-ise-psc.lohg

2025-01-31 16:00:39,945 INFORMAÇÕES [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- Implantação Hosts IPs: [10.127.197.174, 10.127.197.175]iptable Hosts : [10.127.197.174]

2025-01-31 16:00:43,526 INFORMAÇÕES [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList :Acesso ao BD permitido para ips: [10.127.197.175]

2025-01-31 16:00:46,617 INFORMAÇÕES [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList : Acesso ao BD não permitido para ips: []

2025-01-31 16:00:46,617 INFORMAÇÕES [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-::admin:ise331:registerNode:-Aplicando regras de firewall para jGroup

2025-01-31 16:00:53,678 INFORMAÇÕES [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-::admin:ise331:registerNode:-Regras de firewall aplicadas ao jGroup.

2025-01-31 16:14:32,420 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-:::::- IPs de hosts de implantação: [10.127.197.174, 10.127.197.175]iptable Hosts : [10.127.197.175, 10.127.197.174]

2025-01-31 16:14:33,605 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-:::::- syncUpfwList : Acesso ao BD permitido para ips: []

2025-01-31 16:14:34,785 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-:::::- syncUpfwList : Acesso ao BD não permitido para ips: []

2025-01-31 16:14:34,785 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-:::::- Aplicando regras de firewall para jGroup

2025-01-31 16:14:36,173 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-:::::- Regras de firewall aplicadas ao jGroup.

2025-01-31 16:14:36,184 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::::- Aplicando regras de firewall para o grupo de nós.

2025-01-31 16:14:38,964 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::::- Regras de firewall aplicadas ao grupo de nós.

2025-01-31 16:29:33,320 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-:::::- IPs de hosts de implantação: [10.127.197.174, 10.127.197.175]iptable Hosts : [10.127.197.175, 10.127.197.174]

2025-01-31 16:29:35,505 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-:::::- syncUpfwList : Acesso ao BD permitido para ips: []

2025-01-31 16:29:37,792 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-:::::- syncUpfwList : Acesso ao BD não permitido para ips: []

2025-01-31 16:29:37,793 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-:::::-Aplicando regras de firewall para jGroup

2025-01-31 16:29:40,551 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-:::::-Regras de firewall aplicadas ao jGroup.

2025-01-31 16:29:40,558 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::::-Aplicando regras de firewall para o grupo de nós.

2025-01-31 16:29:45,254 INFORMAÇÕES [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::::-Regras de firewall aplicadas ao grupo de nós.

Etapa 9: Exportação de datadump até o número de alteração do sistema (SCN) atual e transferência de arquivos para ise331

ise330-ade.log

2025-01-31T16:02:41.682824+05:30 ise330 raiz: info:[sync_export.sh]Iniciando a exportação do datadump para o identificador de sincronização b33db240-dfbe-11ef-bb78-12467b70bb3d...

2025-01-31T16:02:43.545110+05:30 ise330 raiz: info:[sync_export.sh] SCN recuperado para o identificador de sincronização b33db240-dfbe-11ef-bb78-12467b70bb3d... agora iniciando a exportação para o 6022419 CSCN e o host ise330025-01-31T16:09:35.095186+05:30 ise330 root: info:[sync_export.sh]Exportação bem-sucedida para o identificador de sincronização b33db240-dfbe-11ef-bb78-12467b70bb3d...

ise330-replication.log

2025-01-31 16:02:41,563 INFO [Deployment-Sync-Manager-Thread-0][[]] cisco.epm.fullsync.primary.PrimarySyncManager -:::FullSync:-Processando Solicitações de Sincronização

2025-01-31 16:02:41,563 INFO [Deployment-Sync-Manager-Thread-0][[]] class com.cisco.epm.fullsync.FullSyncInfoHelper -::FullSync:- updateFullSyncStatus:a31cab00-dfbe-11ef-bb78-12467b70bb3d,null

2025-01-31 16:02:41,572 INFO [Deployment-Sync-Manager-Thread-0][[]] cisco.epm.fullsync.primary.PrimarySyncManager -:::FullSync:-Foram encontradas 1 solicitações de sincronização.

2025-01-31 16:02:41,572 INFO [Deployment-Sync-Manager-Thread-0][[]] class com.cisco.epm.fullsync.FullSyncInfoHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:-updateFullSyncStatus a31cab00-dfbe-11ef-bb78-12467b70bb3d,b33db240-dfbe-11ef-bb78-12467b70bb3d2025-01-31 16:02:41,584 INFO [Deployment-Sync-Manager-Thread-0][[]] class.cisco.com .epm.fullsync.ExportImportExecutor -:::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:-Tracking RegistrationAndSync - script de exportação iniciado para o identificador [b33db240-dfbe-11ef-bb78-12467b70bb3d]

2025-01-31 16:02:41,586 INFO [Deployment-Sync-Manager-Thread-0][[]] class com.cisco.epm.fullsync.ExportImportExecutor -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:

2025-01-31 16:09:40,602 INFO [Deployment-Sync-Manager-Thread-0][[]] class com.cisco.epm.fullsync.ExportImportExecutor -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Registro de RastreamentoAndSync -script de exportação para o identificador [b33db240-dfbe-11ef-bb78-12467b70bb3d] returnVal + 0

2025-01-31 16:09:40,602 INFO [Deployment-Sync-Manager-Thread-0][[]] cisco.epm.fullsync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:-Exportação de DB concluída: valor de retorno : 0

2025-01-31 16:09:40,603 INFO [Deployment-Sync-Manager-Thread-0][[]] cisco.epm.fullsync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:-Exported the DB Dump Bytes:/opt/oracle/base/admin/cpm10/dpdump/cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp Size(Tamanho do despejo de BD):): 131614567

2025-01-31 16:09:40,606 INFO [Deployment-Sync-Manager-Thread-0][[]] class com.cisco.epm.fullsync.FileUtil -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Rastreando RegistrationAndSync -Criando arquivo /opt/oracle/base/admin/cpm10/dpdump/config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties

2025-01-31 16:09:40,606 INFO [Deployment-Sync-Manager-Thread-0][[]] class com.cisco.epm.fullsync.FileUtil -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Tracking RegistrationAndSync -Arquivo criado /opt/oracle/base/admin/cpm10/dpdump/config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties

2025-01-31 16:09:40,606 INFO [Deployment-Sync-Manager-Thread-0][[]] cisco.epm.fullsync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Arquivo de propriedades criado

2025-01-31 16:09:40,606 INFO [Deployment-Sync-Manager-Thread-0][[]] class com.cisco.epm.fullsync.FileUtil -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Criando arquivo /opt/oracle/base/admin/cpm10/dpdump/primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks

2025-01-31 16:09:40,688 INFO [Deployment-Sync-Manager-Thread-0][[]] class com.cisco.epm.fullsync.FileUtil -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Arquivo criado /opt/oracle/base/admin/cpm10/dpdump/primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks

2025-01-31 16:09:40,688 INFO [Deployment-Sync-Manager-Thread-0][[]] cisco.epm.fullsync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Certificado criado

2025-01-31 16:09:40,688 INFO [Deployment-Sync-Manager-Thread-0][[]] class com.cisco.epm.fullsync.FullSyncInfoHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- updateFullSyncStatus:a3 1cab00-dfbe-11ef-bb78-12467b70bb3d,b33db240-dfbe-11ef-bb78-12467b70bb3d

2025-01-31 16:09:40,696 INFO [Deployment-Sync-Manager-Thread-0][[]] cisco.epm.fullsync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Solicitação de sincronização hostFQDN[ise33 1.tac.local] exportFilePath[/opt/oracle/base/admin/cpm10/dpdump/cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp] syncRequestIdentifier[b33db240-dfbe-11ef-bb78-12467b70bb3d] syncRequestTime[Sex Jan 31 16:14:40 IST 2025] syncStatus[SYNC_INPROGRESS] transientSyncStatus[DBEXPORT_SUCCEEDED] syncStatus Tipo[REGISTER]

2025-01-31 16:09:40,697 INFO [Deployment-Sync-Manager-Thread-0][[]] cisco.epm.fullsync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Objeto futuro adicionado ao mapa com a chave :ise331b 33db240-dfbe-11ef-bb78-12467b70bb3d, o syncThreadsFutureMap: {ise33b33db240-dfbe-11ef-bb78-12467b70bb3d=java.util.concurrent.FutureTask@25d5b491}

2025-01-31 16:09:40,697 INFO [Deployment-Sync-Manager-Thread-0][[]] cisco.epm.fullsync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- o tempo limite definido para o pool de threads do Executor é :300 (minutos)

2025-01-31 16:09:40,697 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.AbstractSyncRequest -::::- Execução de thread de sincronização Deployment-SyncRequest-Thread-0 iniciada para o host :ise331, identificador de sincronização :b33db240-dfbe-11ef-bbbb 78-12467b70b3d

2025-01-31 16:09:40,697 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.AbstractSyncRequest -:::::- substituindo a hora de início da sincronização de Sex Jan 31 16:14:40 IST 2025 para Sex Jan 31 16:09:40 IST 2025 5

Transferindo arquivos de sincronização

2025-01-31 16:09:40,697 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.AbstractSyncRequest -::::-Transferindo arquivos de sincronização...

2025-01-31 16:09:40,697 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.FullSyncInfoHelper -::::- updateFullSyncStatus:a31cab00-dfbe-11ef-bb78-12467b70bb3d,b33db2 40-dfbe-11ef-bb78-12467b70bb3d

2025-01-31 16:09:40,705 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.HttpClientHelper -:::::- Tracking RegistrationAndSync - Nome do Arquivo : [ cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp], Tamanho em bytes : [131614567]

2025-01-31 16:09:40,705 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.HttpClientHelper -:::::- Tracking RegistrationAndSync - Nome do Arquivo : [ primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks], Tamanho em bytes: [25683]

2025-01-31 16:09:40,705 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.HttpClientHelper -:::::- Tracking RegistrationAndSync - Nome do Arquivo : [ config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties], Tamanho em bytes : [263]

2025-01-31 16:09:40,706 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.HttpClientHelper -:::::- Tracking RegistrationAndSync - Nome do Arquivo : [ repo_random.key], Tamanho em bytes : [24]

2025-01-31 16:09:41,920 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.HttpClientHelper -:::::- Criando gerenciador de conexões http

2025-01-31 16:09:42,002 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.HttpClientHelper -:::::- Definindo credenciais no cliente http

2025-01-31 16:09:42,002 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.HttpClientHelper -:::::- Tracking RegistrationAndSync -Começando a transferir o arquivo para o nó secundário ise331.tac.local

2025-01-31 16:09:42,002 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.HttpClientHelper -:::::- Tracking RegistrationAndSync -the secondary url ishttps://ise331.tac.local/deployment-rpc/uploadSyncFiles

2025-01-31 16:09:52,567 WARN [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.HttpClientHelper -:::::-Transferido com êxito o arquivo para o nó secundário ise331.tac.local

2025-01-31 16:09:52,568 WARN [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.HttpClientHelper -:::::- Upload complete, response=

2025-01-31 16:09:52,568 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.FullSyncInfoHelper -::::- updateFullSyncStatus:a31cab00-dfbe-11ef-bb78-12467b70bb3d,b33db2 40-dfbe-11ef-bb78-12467b70bb3d

2025-01-31 16:09:52,570 INFO [Deployment-SyncRequest-Thread-0][[]] class com.cisco.epm.fullsync.AbstractSyncRequest -::::-Sync arquivos transferidos. Iniciando agora o processo de sincronização no nó secundário...

Etapa 10: Recebendo arquivos do ise330

ise331-replication.log

2025-01-31 16:09:45,814 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::-Tracking RegistrationAndSync - iniciando receiveSyncFiles PAP:

2025-01-31 16:09:45,819 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Rastreamento RegistrationAndSync - Download internoSyncFilesAndVerify : Solicite org.apache.catalina.connector.RequestFacade@524def8e Resposta :org.apache.catalina.connector.ResponseFacade@51b18399

2025-01-31 16:09:45,821 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- A contagem máxima de arquivos para carregamento para sincronização definida como : 6

2025-01-31 16:09:48,164 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Número de itens baixados : 6

2025-01-31 16:09:48,190 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Nome do FileItem : cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp

2025-01-31 16:09:49,228 AVISO[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- secondaryCheckSum [9d2a72222b701adc69f8f70a85e83eca3bbeead3fe025fbac94e9d77fc8fb269]

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Nome do campo = cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp,Nome do arquivo = nulo,Tipo de conteúdo = nulo,Tamanho do arquivo = 131614567

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Salvando arquivo : cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Arquivo salvo: cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Nome do FileItem : primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Nome do campo = primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks,Nome do arquivo = nulo,Tipo de conteúdo = nulo,Tamanho do arquivo = 25683

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Salvando arquivo : primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Arquivo salvo: primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Nome do FileItem : config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Nome do campo = config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties,Nome do arquivo = nulo,Tipo de conteúdo = nulo,Tamanho do arquivo = 263

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Salvando arquivo : config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Arquivo salvo: config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Nome do FileItem : repo_random.key

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Nome do campo = repo_random.key,Nome do arquivo = nulo,Tipo de conteúdo = nulo,Tamanho do arquivo = 24

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Salvando arquivo : repo_random.key

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Arquivo salvo: repo_random.key

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Nome do FileItem : Checksum

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Nome do FileItem : syncRequestIdentifier

2025-01-31 16:09:49,229 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::-Tracking RegistrationAndSync - prestes a validarAndPrepareForSync

2025-01-31 16:09:49,243 INFORMAÇÕES[admin-http-pool14][[]] cisco.epm.fullsync.secondary.SecondarySyncHelper -::::-arquivos baixados )cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmpconfig_b33db240-dfbe-11ef-bb78-12467b70bb3d.propertiesprimaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks

2025-01-31 16:09:50,294 INFORMAÇÕES[admin-http-pool14][[]] cisco.epm.fullsync.secondary.SecondarySyncHelper -::::- secondaryCheckSum [9d2a72222b701adc69f70a85e83eca3beead3fe025fbac94e9d77fc8fb269] primaryCheckSum [9d2a72222 b701adc69f8f70a85e83eca3beead3fe025fbac94e9d77fc8fb269]

2025-01-31 16:09:52,544 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Rastreando RegistrationAndSync - concluído receiveSyncFilesRastreando RegistrationAndSync -

2025-01-31 16:09:52,901 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- Rastreando RegistrationAndSync - prestes a iniciarSync

2025-01-31 16:09:52,902 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- syncRequestIdentifier recebido do PAP: b33db240-dfbe-11ef-bb78-12467b70bb3d

2025-01-31 16:09:52,902 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- SecondaryHostName recebido de PAP: ise331.tac.local

2025-01-31 16:09:52,902 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- PrimUserDbPwd recebido de PAP

2025-01-31 16:09:52,902 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- DataDirectDbPwd recebido de PAP

2025-01-31 16:09:52,902 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- nodeExporterPwd recebido de PAP

2025-01-31 16:09:52,902 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- piProfilerMetricPwd recebido de PAP

2025-01-31 16:09:52,902 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- PrimKekKey recebido de PAP

2025-01-31 16:09:52,902 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::-PapAdminPwd recebido do PAP

2025-01-31 16:09:52,902 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::-SyncRequestType recebido de PAP: REGISTRO

2025-01-31 16:09:52,902 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::-Prestes a chamar startImportSyncPollerScript

2025-01-31 16:09:52,902 INFORMAÇÕES[admin-http-pool14][[]] cisco.epm.fullsync.secondary.SecondarySyncManager -::::- Invoque a pesquisa de sincronização para aguardar a conclusão da sincronização ise331.tac.local b33db240-dfbe-11ef-bb78-12467b70bb3d [PrimaryDBPSWD] REGISTER

2025-01-31 16:09:53,082 INFORMAÇÕES[admin-http-pool14][[]] cisco.epm.fullsync.secondary.SecondarySyncManager -:::::- retornando a pesquisa de sincronização para aguardar a conclusão da sincronização

2025-01-31 16:09:53,083 INFORMAÇÕES[admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::-startImportSyncPollerScript invocado

2025-01-31 16:10:16,217 DEPURAÇÃO[main][]] cisco.cpm.cluster.impl.BaseServiceInvoker -::::-Registrando NodeInfoService

2025-01-31 16:11:29,181 INFORMAÇÕES[main][[]] cisco.epm.fullsync.secondary.SecondarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Enviando status de sincronização transitória:DBIMPORT_INITIATED, Status de sincronização de nó:SYNC_INPROGRESS para PAP. ID de requisição de sincronização: b33db240-dfbe-11ef-bb78-12467b70bb3d

2025-01-31 16:11:29,199 INFORMAÇÕES[main][[]] class com.cisco.epm.fullsync.FileUtil -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Lendo informações de nó primário de : /opt/oracle/base/admin/cpm10/dpdump/config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties

2025-01-31 16:11:29,199 INFORMAÇÕES[main][[]] class com.cisco.epm.fullsync.HttpClientHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- syncRequestIdentifier..valor local : b33db240-dfbe-11ef-bb78-12467b70bb3d e syncRequestIdentifier no arquivo de configuração : b33db240-dfbe-11ef-bb78-12467b70bb3d

2025-01-31 16:11:29,199 INFORMAÇÕES[main][[]] class com.cisco.epm.fullsync.HttpClientHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Enviando status de sincronização para [https://ise330.tac.local/deployment-rpc/updateSyncStatus] para syncRequestIdentifier b33db240-dfbe-11ef-bb78-12467b77 bb3d

2025-01-31 16:11:29,199 INFORMAÇÕES[main][[]] class com.cisco.epm.fullsync.HttpClientHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Criando o gerenciador de conexões http

2025-01-31 16:11:29,212 DEPURAÇÃO[main][[]] class com.cisco.epm.fullsync.HttpClientHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- syncRequestIdentifier —> b33db240-dfbe-11ef-bb78-12467b70bb3d

2025-01-31 16:12:27,369 INFORMAÇÕES[main][[]] class com.cisco.epm.fullsync.HttpClientHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d::- Definindo credenciais no cliente http

2025-01-31 16:12:27,744 INFORMAÇÕES[main][[]] class com.cisco.epm.fullsync.HttpClientHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d::- Atualizado com êxito como primário com o status de sincronização

Etapa 11: Importação de BD no ise331

ise331-replication.log

2025-01-31 16:12:27,746 INFORMAÇÕES[main][[]] class com.cisco.epm.fullsync.DbImportDaemon -::b33db240-dfbe-11ef-bb78-12467b70bb3d::-Iniciando importação de BD..

2025-01-31 16:12:27,746 INFORMAÇÕES[main][[]] class com.cisco.epm.fullsync.DbImportDaemon -::b33db240-dfbe-11ef-bb78-12467b70bb3d::- Script para executar [ /usr/bin/sudo /opt/CSCOcpm/bin/sync_import.sh ise331.tac.local b33db240-dfbe-11ef-bb78-12467b70b b3d REGISTER ]

2025-01-31 16:16:20,351 INFORMAÇÕES[main][[]] class com.cisco.epm.fullsync.DbImportDaemon -::b33db240-dfbe-11ef-bb78-12467b70bb3d::-Importação de DB concluída.

2025-01-31 16:16:20,351 INFORMAÇÕES[main][[]] class com.cisco.epm.fullsync.DbImportDaemon -::b33db240-dfbe-11ef-bb78-12467b70bb3d::- Script para executar [ /usr/bin/sudo /opt/CSCOcpm/bin/setdbpw.sh primaryUserDbPWD ]

2025-01-31 16:18:32,753 INFORMAÇÕES[main][[]] class com.cisco.epm.fullsync.DbImportDaemon -::b33db240-dfbe-11ef-bb78-12467b70bb3d::- A senha do DB é redefinida.

2025-01-31 16:18:32,754 INFORMAÇÕES[main][[]] cisco.epm.fullsync.secondary.SecondarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d::- Status de sincronização temporária de envio:SECONDARY_SYNC_COMPLETED, Status de sincronização de nó: SYNC_COMPLETED para PAP

ise331-ade.log

2025-01-31T16:12:30.546657+05:30 ise331 raiz: info:[sync_import.sh] b33db240-dfbe-11ef-bb78-12467b70bb3d:Iniciando a importação do datadump..

2025-01-31T16:16:19.734878+05:30 ise331 raiz: info:[application:operation:sync_import.sh] b33db240-dfbe-11ef-bb78-12467b70bb3d:Importação de sincronização de banco de dados concluída com êxito

Exclusão de BD após a conclusão da importação

2025-01-31T16:16:19.895863+05:30 ise331 raiz: info:[application:operation:sync_import.sh]Excluindo recursos de provisionamento do banco de dados após a conclusão da sincronização...

2025-01-31T16:16:20.341542+05:30 ise331 raiz: info:[application:operation:sync_import.sh] b33db240-dfbe-11ef-bb78-12467b70bb3d:Liberado o bloqueio DATABASE_SYNCIMPORT

2025-01-31T16:16:20.345768+05:30 ise331 raiz: info:[application:operation:sync_import.sh] b33db240-dfbe-11ef-bb78-12467b70bb3d:Processo de importação de despejo de dados concluído

2025-01-31T16:16:20.738342+05:30 ise331 raiz: info:[application:operation:setdbpw.sh]Redefinindo a senha do usuário interno do BD para corresponder à senha do ISE Primário

Etapa 12: Atualizando o status de conclusão da sincronização para ise330

ise331-replication.log

2025-01-31 16:18:32,754 INFORMAÇÕES[main][[]] cisco.epm.fullsync.secondary.SecondarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d::- Status de sincronização temporária de envio:SECONDARY_SYNC_COMPLETED,Status de sincronização de nó: SYNC_COMPLETED para PAP. ID de requisição de sincronização: b33db240-dfbe-11ef-bb78-12467b70bb3d

2025-01-31 16:29:59,419 INFORMAÇÕES[Psc-SyncStatusUpdaterJob-Thread][[]] Replication-Deployment.PrimaryNodeProxy -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Enviando o status de sincronização do ise331SYNC_COMPLETEDapós sincronização completa para Primary, objId: a31cab00-dfbe-11ef-bb78-12467b70bb3d, syncReqId: b33db240-dfbe-11ef-bb78-12467b70bb3d, hostConfigMdData: 2025-01-31 16:16:19.880098

ise330-replication.log

2025-01-31 16:29:59,429 INFORMAÇÕES[OOB-8,ISERepCluster-F3ixn,ise330-46234][[]] cisco.cpm.deployment.replication.MasterNodeHandlerImpl -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:-Status recebido:SYNC COMPLETED,objid:a31cab00-dffd -11ef-bb78-12467b70bb3d,syncReqId:b33db240-dfbe-11ef-bb78-12467b70bb3d,hostconfigModDt:2025-01-31 16:16:19.880098 do ise331

2025-01-31 16:29:59,480 INFORMAÇÕES[OOB-8,ISERepCluster-F3ixn,ise330-46234][[]] cisco.cpm.deployment.replication.MasterNodeHandlerImpl -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:-A atualização é para as informações de sincronização completas mais recentes encontradas no banco de dados.

2025-01-31 16:29:59,480 INFORMAÇÕES[OOB-8,ISERepCluster-F3ixn,ise330-46234][[]] cisco.cpm.deployment.replication.MasterNodeHandlerImpl -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Atualizando o status do ise331 deIN PROGRESS para SYNC COMPLETED

Alarmes relacionados a problemas de sincronização de nó

- Informações de replicação lenta

- Aviso de replicação lenta

- Erro de replicação lenta

- Falha na replicação

- Replicação Interrompida

- Nó fora de sincronia

Defeitos conhecidos

ID do bug

Descrição

CSCwj67089

O servidor de aplicativos Cisco ISE trava durante a importação de arquivos grandes para o nó secundário por meio do gerenciamento de disco local.

CSCwi78722

VM do Azure: Não é possível registrar o nó na implantação.

CSCwh70275

Ao registrar o nó com certificados restantes do cancelamento do registro, os certificados que estão em uso no momento são excluídos.

CSCwh08408

O Cisco ISE Versão 3.3 não pode registrar novos nós para a implantação após a atualização porque a senha do exportador do nó não foi encontrada.