如何收集CUIC、实时数据和IDS日志

简介

本文档介绍为Cisco Unified Intelligence Center(CUIC)、实时数据(LD)和思科身份服务(IdS)服务器收集日志的过程。

先决条件

要求

Cisco 建议您了解以下主题：

• Cisco Unified Real Time Monitoring Tool(RTMT)
• 任何通用安全文件传输协议(SFTP)服务器
• CUIC、LD和IdS服务器

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

Cisco CUIC、LD和IdS服务器可以集中在一台服务器上，也可以安装在单独的服务器上。在所有情况下，从RTMT和/或Secure Shell(SSH)收集日志的流程都是类似的。

问题

如何收集CUIC、LD和IdS日志？

解决方案

使用SSH下载日志

步骤1.登录到CUIC、LD和Id的SSH命令行(CLI)。

步骤2.运行命令以收集CUIC相关日志：

文件get activelog /cuic/logs/cuic/*.* recurs compress retime hours 1

文件get activelog /cuic/logs/cuicsrvr/*.* recurs compress reltime hours 1

file get activelog tomcat/logs/*.*recurs compress reltime hours 1

步骤3.运行命令以收集LD相关日志：

文件get activelog livedata/logs/*recurs compress reltime days 1

步骤4.运行命令以收集Id相关日志：

file get activelog ids/log/*.*recurs compress reltime days 1

注：请注意，您需要一台SFTP服务器才能下载日志。

使用RTMT下载日志

步骤1.从OAMP页面下载RTMT。登录https://<HOST ADDRESS>/oamp，其中HOST ADDRESS是服务器的IP地址。

步骤2.导航到Tools > RTMT plugin download。下载并安装插件。

步骤3.启动RTMT并使用管理员凭据登录到服务器。

步骤4.双击Trace and Log Central，然后双击收集文件

步骤5.您可以看到特定服务的这些选项卡，并且必须选择CUIC、LD和Id的所有服务/服务器。

对于CUIC:

对于实时数据：



对于Id:

对于Platform服务，选择Tomcat和Event Viewer日志通常是一个好主意：

步骤6.选择Date and Time以及destination folder以保存日志并将保存日志。