Solucionar problemas de corrupção de arquivo de banco de dados de monitoramento do ISE 3.3 que causam falha na visualização do log

Problema

Após a reinicialização do sistema no Cisco Identity Services Engine (ISE) 3.3, a funcionalidade de visualização de log ficou indisponível no PAN (Primary Administration Node, nó primário de administração). O problema se manifestou como uma incapacidade de exibir logs e registros em tempo real do RADIUS através da interface da Web do ISE. O problema persistiu mesmo após a atualização do ISE 3.3 Patch 8 para o Patch 10 devido a um bug suspeito. As tentativas de redefinir o banco de dados de monitoramento usando a opção 4 do comando application configure ise falharam devido a erros de bloqueio do banco de dados, impedindo a restauração da funcionalidade de visibilidade do log.

Ambiente

• Cisco Identity Services Engine (ISE) versão 3.3

• Executando inicialmente o ISE 3.3 Patch 8, depois atualizado para o Patch 10

• Implantação do ISE de vários nós com PAN (Primary Administration Node, nó de administração principal) e SAN (Secondary Administration Node, nó de administração secundário)

• Ocorreu um problema após uma reinicialização do sistema.

• A funcionalidade do banco de dados de Monitoramento e Solução de Problemas (MnT) foi afetada.

Resolução

A resolução envolvia a cópia do arquivo de configuração de monitoramento do nó SAN funcional para o nó PAN corrompido, seguida por uma reinicialização controlada para restaurar a funcionalidade de visualização de logs.

Passo 1: Análise e comparação de arquivos

Por meio da análise de diagnóstico, foi identificado que o arquivo mnt.properties localizado em /opt/CSCOcpm/mnt/config/mnt.properties continha informações inconsistentes entre os nós PAN e SAN. O arquivo do nó PAN foi considerado incompleto ou corrompido, impedindo a funcionalidade adequada do serviço de monitoramento.

Passo 2: Procedimento de Sincronização de Arquivo

Durante uma janela de manutenção programada, estas etapas foram executadas:

1. Acesse o nó SAN funcional e localize o arquivo mnt.properties correto.

2. Copie o arquivo mnt.properties do nó SAN para o nó PAN, garantindo que ambos os nós tenham uma configuração de monitoramento idêntica.

3. Verifique se o arquivo foi copiado com êxito e se contém os dados de configuração corretos.

Passo 3: Reinicialização e validação do sistema

1. Reinicie o nó PAN para aplicar as alterações de configuração.

2. Valide se a funcionalidade de visualização de log foi restaurada na interface da Web do ISE.

3. Execute testes abrangentes alternando serviços entre nós (nó de administração primário e secundário) várias vezes para confirmar a operação estável.

4. Verifique se ambos os nós exibem corretamente os detalhes completos da conexão e os registros em tempo real RADIUS.

Após a reinicialização, a visualização do log foi restaurada com êxito e o teste funcional confirmou a operação normal em ambos os nós com visibilidade completa dos logs de autenticação e dos detalhes da conexão.

Causa

A causa raiz foi identificada como corrompida ou com dados incompletos no arquivo mnt.properties no Nó de Administração Principal. Esse arquivo, localizado em /opt/CSCOcpm/mnt/config/mnt.properties, contém informações críticas de configuração para os serviços de monitoramento e solução de problemas. Quando esse arquivo se torna corrompido ou contém dados inconsistentes em comparação com outros nós na implantação, ele impede que o PAN processe e exiba adequadamente os registros em tempo real do RADIUS e outras informações de monitoramento. Embora o acionador exato para a corrupção de arquivos não possa ser determinado definitivamente, a análise sugeriu que isso pode ter ocorrido após a instalação do certificado ou atividades de modificação, embora esse não seja um comportamento comumente observado em implantações do ISE.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	06-Nov-2026	Versão inicial