排除ISE 3.3监控数据库文件损坏导致日志可视化失败的问题
目录
问题
在思科身份服务引擎(ISE)3.3上重新启动系统后，日志可视化功能从主管理节点(PAN)变为不可用。 问题显示为无法通过ISE Web界面查看日志和RADIUS实时日志。即使从ISE 3.3补丁8升级到补丁10后，由于疑似Bug，问题依然存在。由于数据库锁定错误，尝试使用application configure ise命令选项4重置监控数据库失败，阻止恢复日志可见性功能。
环境
思科身份服务引擎(ISE)版本3.3
最初运行ISE 3.3补丁8，后来升级至补丁10
使用主管理节点(PAN)和辅助管理节点(SAN)的多节点ISE部署
系统重新启动后出现问题。
监控和故障排除(MnT)数据库功能受到影响。
分辨率
解决方法包括将监控配置文件从功能正常的SAN节点复制到损坏的PAN节点，然后进行受控重新启动以恢复日志可视化功能。
步骤 1：文件分析和比较
通过诊断分析，发现位于/opt/CSCOcpm/mnt/config/mnt.properties的mnt.properties文件包含PAN和SAN节点之间的不一致信息。确定PAN节点的文件不完整或已损坏，从而阻止适当的监控服务功能。
步骤 2：文件同步过程
在计划维护时段内，将执行以下步骤：
1.访问功能性SAN节点并找到正确的mnt.properties文件。
2.将mnt.properties文件从SAN节点复制到PAN节点，确保两个节点具有相同的监控配置。
3.验证文件是否已成功复制并包含正确的配置数据。
步骤 3：系统重新启动和验证
1.重新启动PAN节点以应用配置更改。
2.验证ISE Web界面中的日志可视化功能是否已恢复。
3.通过在节点（主要和辅助管理节点）之间多次切换服务来执行综合测试，以确认运行稳定。
4.检验两个节点是否正确显示完整的连接详细信息和RADIUS实时日志。
重新启动后，日志可视化已成功恢复，功能测试确认两个节点间的正常操作具有身份验证日志和连接详细信息的完整可视性。
原因
主要管理节点上的mnt.properties文件中已标识出损坏或不完整数据的根本原因。此文件位于/opt/CSCOcpm/mnt/config/mnt.properties，包含监控和故障排除服务的关键配置信息。当此文件与部署中的其他节点相比损坏或包含不一致的数据时，它将阻止PAN正确处理和显示RADIUS实时日志和其他监控信息。虽然无法确切确定文件损坏的确切触发器，但分析表明这可能发生在证书安装或修改活动之后，尽管这在ISE部署中并不常见。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
06-Nov-2026
|
初始版本 |
反馈