ISE报告下的功能和使用案例

简介

本文档介绍思科身份服务引擎(ISE)的报告部分下的各种功能和使用案例。 这些报告用于监控和排除ISE上的各种功能故障，并从集中管理节点分析网络活动的趋势。

要求

思科建议您了解ISE。

使用的组件

本文档中的信息基于思科ISE版本2.6。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

背景信息

运营数据是ISE数据库，其中包含所有终端和经过身份验证的用户的情景和会话信息、审核正在进行的备份、注册节点和类似的节点间事务、管理员登录、TACACS和门户登录、清除操作等。此信息专门存储在MNT上，并以报告形式按需检索到主管理节点。对报告进行分类和组织，以便于诊断。

注意：建议在不同节点上托管主要管理员和主要MNT角色，以避免在同一节点上过载admin-http-pool和cpm-mnt线程。

在报表之间导航

在Operations下，导航到Reports > ISE Reports，左侧窗格显示报告类别的列表，其中每个类别进一步分支到子类别，如本图所示。

每个报告都有一个信息图标i（如图所示），其中包含所需的说明和日志记录类别。

今天，大多数报告在访问时针对默认过滤器自动运行。

某些报告（如Health Summary）需要选择服务器，单击Go运行，然后查看报告。

过滤器

ISE允许您自定义每个报告的视图。ISE报告中可用的两个过滤器是：

• 快速过滤器
• 高级过滤器

快速过滤器

快速过滤器适用于所有单部分报告。在每个列下方的字段中输入搜索文本，快速过滤器将使用contains、starts with、ends with、starts with或ends with等条件以及多个带OR运算符的值来获取所需的日志。这些字段中允许使用字符串和星号的任意组合。此外，右角的设置选项允许管理员选择要在报告中查看的特定列。

高级过滤器

顾名思义，高级过滤器允许管理员创建逻辑和自定义过滤器并保存模板。在Match rule下拉列表中，选择All(AND operation-match all criteria)或Any(OR operation-match any one criteria)。 单击filter以运行报告并查看结果，如此图所示。

保存到我的报告

此部分位于Reports选项卡中，允许管理员保存经常访问的报告，以便轻松访问。它减少了每次搜索类别的工作，并且可从My Reports访问这些报告。除了默认视图，用户还可以通过多种方式自定义同一报告，并将每个小版本添加到此部分以方便访问。

报告导出

导出选项将展开为三个选项，如下图所示。

最多可以将5000条记录导出到.csv excel文件（可在本地保存或导出到预配置的存储库）和最多1000条记录导出到PDF文件。这些报告只能导出为PDF:

• 身份验证摘要
• 运行状况摘要
• 基于角色的访问控制列表(RBACL)丢弃摘要（仅适用于Cisco Catalyst 6500系列交换机）
• 访客发起人摘要
• 终端配置文件更改
• 网络设备会话状态

注意：确保在Microsoft Excel上启用了UTF-8编码，以查看导出的.csv文件中的非英语字符。

导出摘要：

定期报告

ISE报告允许您自定义、保存、按时间间隔运行报告，以及导出到远程存储库。如果ISE与SMTP服务器集成(导航到Administration > System > Settings)，则可以为成功导出的计划报告的通知添加邮件ID。

稍后可访问计划报告以编辑设置，如本图所示。

有关如何监控和排除ISE故障的详细信息，请参阅管理员指南。