如何排除ISE运行状况不可用警报故障
简介
主管理GUI包括系统摘要控制面板，显示过去24小时内每小时的CPU、内存和身份验证延迟统计信息。
此数据由部署中每个节点生成的系统日志消息驱动，并且每5分钟发送一次到监控节点。
监控节点收集这些5分钟平均资源利用率数字，然后在小时内平均，以在系统摘要控制面板中显示。
管理此配置（也允许您将此数据发送到外部系统日志收集）的配置在Administration > Logging > Logging Categories > System Statistics下
启用Local Logging复选框后，这表示每个节点将将系统日志本地记录到其localStore/iseLocalStore.log文件，同时向监控节点和此配置中选择的任何其他远程日志记录目标发送副本。 LogCollector是主监控节点的默认名称。 如果您的部署有2个监控节点，您还希望在此处将LogCollector2列为所选目标。 要检查目标列表，请依次管理(Administration)>日志记录(Logging)>远程日志记录目标(Remote Logging Targets)。
验证和故障排除:
您预计会看到部署中的每个节点每5分钟发送这些消息，并在本地记录这些消息。
在节点上，您可以运行：
# logging application localStore/iseLocalStore.log | i "70000通知"
查看节点是否确实正在生成这些系统日志。
在监控节点上的Collector at DEBUG中，您还应看到通过以下方式收集的这些消息：
# show logging application collector.log | i "70000通知"
在监控节点上。
如果日志记录目标未配置为安全通信，则数据包捕获还应显示节点是否向监控节点发送数据。 默认通信位于UDP端口20514上。
要收集的数据：
在Administration > Logging > Debug Log Configuration > Monitoring nodes下启用Collector 调试。
正在生成运行状况不可用警报的监控节点和节点上的数据包捕获。
反馈