ISE报告下的功能和使用案例

简介

本文档介绍思科身份服务引擎(ISE)的“报告”(Reports)部分下的各种功能和使用案例。 这些报告用于监控和排除ISE上的各种功能故障，并从集中管理节点分析网络活动的趋势。

要求

思科建议您了解ISE。

使用的组件

本文档中的信息基于Cisco ISE版本2.6。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

背景信息

运行数据是ISE数据库，包含所有经过身份验证的终端和用户的情景和会话信息、正在进行的备份审计、节点注册和类似的节点间事务、管理员登录、TACACS和门户登录、清除操作等。此信息仅存储在两个MNT上，并以报告形式按需检索到主管理节点。为便于诊断，对报告进行分类和组织。

注意：建议在不同节点上托管主要管理员和主要MNT角色，以避免同一节点上的admin-http-pool和cpm-mnt线程过载。

在报告之间导航

在操作下，导航到报告> ISE报告，左窗格将列出报告类别，每个类别都进一步分支为子类别，如下图所示。

每个报告都有一个信息图标i，如此图所示，其中包含所需的说明和日志记录类别。

大多数报告在今天访问时自动为默认筛选器运行。

“运行状况摘要”等某些报告需要选择服务器，单击“开始”以运行，然后查看报告。

过滤器

ISE允许您自定义每个报告的视图。ISE报告上可用的两个过滤器是：

• 快速筛选
• 高级过滤器

快速筛选

快速过滤器可用于所有单节报告。在每列下的字段中输入搜索文本，快速筛选器使用包含、开头为、结尾为、开头为或结尾为，以及多个值与OR运算符一起获取所需日志等条件。这些字段中允许字符串和星号的任意组合。此外，右角的设置选项允许管理员选择要在报告中查看的特定列。

高级过滤器

如名称所示，高级过滤器允许管理员创建逻辑和自定义过滤器并保存模板。在Match 规则下拉列表中，选择All(AND operation-match all criteria)或Any(OR operation-match any one criteria)。 单击filter以运行报告并查看结果，如下图所示。

保存到我的报告

此部分位于Reports选项卡中，管理员可以保存频繁访问的报告，以便轻松访问。它减少了每次搜索类别的工作量，而且可以从“我的报告”中访问这些报告。除默认视图外，您还可以通过多种方式自定义同一报告，并将每个小版本添加到此部分，以便轻松访问。

报告导出

导出选项可扩展为三种选项，如下图所示。

最多可以将5000条记录导出到.csv excel文件（可在本地保存或导出到预配置的存储库），最多可以将1000条记录导出到PDF文件。这些报告只能导出为PDF:

• 身份验证摘要
• 运行状况摘要
• 基于角色的访问控制列表(RBACL)下拉摘要（仅适用于Cisco Catalyst 6500系列交换机）
• 访客发起人摘要
• 终端配置文件更改
• 网络设备会话状态

注意：确保在Microsoft Excel上启用UTF-8编码，以查看导出的.csv文件中的非英文字符。

导出摘要：

定期报告

ISE报告允许您自定义、保存、按时间间隔运行报告并导出到远程存储库。如果ISE与SMTP服务器集成，则可以为成功导出的计划报告的通知添加电子邮件ID(导航到Administration > System > Settings)。

稍后可以访问计划报告以编辑设置，如下图所示。

有关如何监控和排除ISE故障的详细信息，请参阅管理指南。