了解ISE服务的用途和故障排除

下载选项

PDF (1.0 MB)
在各种设备上使用 Adobe Reader 查看

已更新: 2026 年 8 月 6 日

文档 ID:222906

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍ISE服务、用途和故障排除。

先决条件

RADIUS

要求

思科建议您了解以下内容：

思科身份服务引擎

使用的组件

本文档不限于思科身份服务引擎的任何特定软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

思科身份服务引擎(ISE)是一个全面的解决方案，旨在通过集中式策略管理、身份验证、授权和记帐(AAA)提供高级网络安全。它使组织能够管理用户、设备和应用的网络访问，同时确保安全性、合规性和无缝的用户体验。

为实现这些目标，思科ISE利用一系列服务，每个服务负责使系统高效运行的特定任务。这些服务协同工作，可确保安全网络访问、强大的策略实施、详细的日志记录、与外部系统的无缝集成，以及有效的设备分析。

ISE中的每项服务在维护解决方案的完整性和可用性方面发挥着至关重要的作用。有些服务处理核心功能，如数据库管理和身份验证，而有些服务则启用高级功能，如设备分析、证书管理和监控。

本文概述了思科ISE中的各种服务，说明其用途、重要性以及如果遇到问题的潜在故障排除步骤。无论您是管理员还是网络安全专业人员，了解这些服务都有助于确保您的ISE部署平稳安全运行。

了解ISE服务并进行故障排除

ISE会利用下一个屏幕截图中提到的服务来支持其功能。通过ISE节点的CLI运行show application status ise命令，验证ISE中可用的状态或服务。以下是显示ISE上的状态或可用服务的示例输出：

Services available in ISE ISE中提供的服务。

现在，详细了解每项服务。

数据库监听程序

数据库侦听程序服务是协助管理ISE和数据库服务器之间通信的关键组件。它侦听和处理与数据库相关的请求，确保ISE系统可以读取和写入其基础数据库。

ISE中数据库侦听程序服务的要点

通信接口：它充当ISE和数据库服务器之间的通信网桥，允许系统检索和存储用户凭证、会话信息、网络策略等数据。
外部数据库支持：可以将ISE配置为使用外部数据库（例如Oracle或Microsoft SQL Server）进行用户身份验证和策略存储。数据库侦听程序服务确保ISE可以安全高效地连接到此外部数据库并与之交互。
数据处理：服务侦听来自ISE系统的数据库查询，并将其转换为外部数据库上的相应操作。它可以处理插入、更新或删除记录以及从数据库检索信息等请求。
数据库运行状况监控：除了提供通信通道外，它还有助于确保与外部数据库的连接稳定且正常运行。如果连接失败，ISE会根据配置回退到本地存储或进入降级模式。

数据库服务器

数据库服务器服务负责管理系统使用的数据的存储和检索。处理与底层数据库的交互，ISE使用底层数据库存储配置、策略信息、用户数据、身份验证日志、设备配置文件和其他必要信息。

ISE中数据库服务器服务的要点

1.内部数据存储：数据库服务器服务主要管理ISE用于本地存储操作数据的内部嵌入式数据库。这包括身份验证和授权记录、用户配置文件、网络访问策略、设备和终端信息以及会话信息等数据。

2.嵌入式数据库：在大多数思科ISE部署中，系统使用嵌入式PostgreSQL数据库进行本地存储。数据库服务器服务确保此数据库平稳运行，并处理与其中存储的数据相关的所有查询、更新和管理任务。

3.数据库完整性：该服务可确保正确处理所有事务，并维护数据库的完整性。它处理诸如锁定记录、管理数据库连接和执行数据库查询等任务。

验证数据库监听程序和数据库服务器服务是否正在初始化或不运行，并对其进行故障排除

数据库监听程序和数据库服务器是必须一起运行才能使所有其他服务正常运行的基本服务。如果这些服务未在运行或在初始化期间停滞不前，这些故障排除步骤可帮助恢复。

1.通过运行application stop ise和application start ise命令重新启动ISE服务。

2.如果这是一个VM节点，从VM重新启动该节点必须有助于恢复服务。

3.如果节点是物理节点，从CIMC重新启动/重新加载节点必须有助于恢复服务。

4.如果数据库损坏，请联系Cisco TAC进行进一步的故障排除。

当数据库中存在差异或数据库无法正确初始化时，数据库监听程序和数据库服务器通常关闭或无法启动。在这些情况下，使用application reset-config ise命令执行应用程序重置必须有助于恢复和重新启动数据库。运行application reset-config ise命令将删除配置和证书，但会保留IP地址和域名详细信息。在将此命令应用于部署中的任何节点之前，建议与Cisco TAC联系以获取详细信息，并了解潜在影响。

应用服务器

应用服务器是负责运行和管理ISE平台核心功能和服务的关键组件。它托管允许ISE在网络访问控制、身份验证、授权、记账和策略管理中履行其角色的业务逻辑、用户界面和服务。

ISE中应用服务器服务的要点

1.用户界面(UI):应用服务器服务负责为ISE呈现基于Web的用户界面(UI)。这样，管理员可以配置和管理策略、查看日志和报告，以及与ISE的其他功能交互。

2.服务管理：它负责处理ISE提供的各种服务；包括策略管理、管理任务以及与分布式部署中的其他ISE节点的通信。

3.集中处理：应用服务器服务在ISE架构中发挥核心作用，提供解释策略、身份验证请求以及来自网络设备、目录和外部服务的数据的逻辑。

应用程序服务器的验证正在初始化或未运行

应用服务器依赖于Web应用，如证书、资源、部署和许可。当任何Web应用程序无法初始化时，应用程序服务器将保持不动，处于初始化状态。根据节点的配置数据，应用服务器从未运行到初始→运行→态大约需要15 - 35分钟。

确保ISE的管理员证书在所有节点的部署中有效且处于活动状态。
确保部署中的所有节点与主管理节点同步。
如果节点是VM，请确保将建议的资源分配给该节点。

通过在ISE节点的CLI中运行show application status ise命令来验证应用服务器的状态。大多数与应用服务器相关的日志都位于Catalina.Out和Localhost.log文件中。

如果满足条件且应用服务器在初始化状态下保持不移动，请从ISE的CLI/GUI保护支持捆绑包。通过运行application stop ise和application start ise命令恢复/重新启动服务。

Profiler数据库

分析器数据库用于存储有关网络设备、终端以及分析器服务发现的设备配置文件的信息。这是ISE的关键组件，可根据网络特征和行为自动识别和分类网络设备（如计算机、智能手机、打印机、IoT设备等）。

关于ISE中的分析器数据库服务的要点

1.设备分析：分析器数据库服务的主要功能是支持分析过程。ISE使用此服务来存储分析期间收集的信息，例如：

设备类型（例如，智能手机、笔记本电脑、打印机、IoT设备等）
设备操作系统（Fsor示例，Windows®、macOS®、Cisco IOS®、Android®）
设备制造商
有助于设备分类的网络行为或模式

2.分析器信息：存储分析器属性，例如设备硬件和软件配置文件，用于将设备与预定义策略相匹配。此信息用于根据设备的配置文件将设备动态分配到正确的网络访问策略或VLAN。

3.分析过程：分析过程通常基于：

活动分析：ISE主动查询网络上的设备以获取信息。
被动分析：ISE从网络流量（例如DHCP请求、RADIUS属性、HTTP报头和其他网络协议）被动收集数据以确定设备类型。

验证ISE分析服务并对其进行故障排除

1.从ISE CLI运行show application status ise命令以验证分析器数据库服务正在运行。

2.从“主管理”节点的GUI中，导航到“管理”>“部署”>“选择节点”。点击Edit并验证Session Services并确保已启用Profiling Services。

3.现在，导航到“管理”>“部署”>“选择节点”。转到Profiler Configuration，并验证是否已启用保护终端数据所需的探测器。

4.导航至“管理”>“系统”>“分析”，验证是否已为CoA配置分析器设置。

5.从“情景可视性”>“终端”中选择终端，然后验证由不同探测功能收集的终端属性。

用于故障排除分析问题的有用调试：

profiler(profiler.log)
runtime-AAA(prrt-server.log)
nsf(ise-psc.log)
nsf-session(ise.psc.log)

ISE索引引擎

索引引擎是一项服务，负责高效地搜索、索引和检索ISE数据库中存储的数据。它增强了ISE的性能和可扩展性，特别是在处理大量数据并提供对身份验证、授权、监控和报告任务所需信息的快速访问时。

关于ISE中的ISE索引引擎的要点

1.数据索引：ISE索引引擎为ISE中存储的各种类型的数据（例如身份验证日志、会话日志、策略命中、分析数据和网络访问记录）创建索引。索引有助于组织数据，从而确保更高效地搜索和查询。

2.日志管理和报告：此服务通过提高报告和日志查询的性能在日志管理中起到关键作用。当搜索特定的身份验证事件时，索引引擎可以更快地检索所需的记录，这对安全监控和合规性报告至关重要。

3.数据检索：索引引擎还负责确保ISE可以在需要时从其底层数据库中高效地检索索引数据。这允许ISE对来自用户界面、外部工具或API的查询提供快速响应。

验证ISE索引引擎是否正在运行或正在初始化

验证正向和反向DNS查找是否工作正常或通过CLI集群中的所有节点都使用nslookup <FQDN / IP address of the ISE node>命令。
验证ISE管理员证书对集群中的所有节点有效且处于活动状态。
通过运行show ntp命令，通过CLI验证NTP是否与ISE节点同步运行。

索引引擎由环境可视性使用，索引引擎必须启动并运行，环境可视性才能正常运行。有助于故障排除的有用日志是ADE.log文件。当出现问题时，可以通过支持捆绑包或通过CLI运行show logging system ade/ADE.log tail命令来对这些信息进行保护。

AD连接器

AD连接器(Active Directory Connector)是一项允许ISE与Microsoft Active Directory(AD)集成的服务，使ISE能够根据用户的AD凭证和组成员身份对用户进行身份验证、授权和管理。AD连接器充当ISE和Active Directory之间的桥梁，允许ISE利用AD进行网络访问控制(NAC)和策略实施。

ISE中AD连接器服务的关键功能

与Active Directory集成：AD连接器服务充当ISE和Active Directory之间的网桥。它允许ISE安全连接到AD，从而允许ISE将AD用作集中身份库来执行用户身份验证和策略实施。
同步:AD连接器服务支持将用户和组数据从Active Directory同步到ISE。这可以确保ISE拥有有关用户和组的更新信息，这对于准确策略实施至关重要。
安全通信：AD连接器服务在ISE和Active Directory之间建立安全通信通道，通常使用协议（如LDAP over SSL [LDAPS]）以确保身份验证和查询过程中的数据隐私和完整性。
多个Active Directory域支持：该服务可以支持与多个Active Directory域的连接。这在大型或多域环境中尤其有用，在这些环境中，ISE必须对来自不同AD林或域的用户进行身份验证。
用户和组查找：这使ISE能够在AD中查询用户和组信息。这可能包括用户名、组成员身份和其他可用于实施网络访问策略的用户属性等详细信息。例如，可以根据用户AD组成员身份应用网络访问策略(例如：向不同组中的用户授予不同的访问级别)。

验证NTP是否与节点同步，以及AD和ISE之间的时间差异；必须少于5分钟。
验证DNS服务器是否可以解析与AD相关的FQDN和域。
导航到操作(Operations)>报告(Reports)>报告(Reports)>诊断(Diagnostics)> AD连接器操作(AD Connector Operations)，并验证与AD相关的事件或报告。

用于故障排除的有用日志是ad_agent.log，其中包含运行时组件的调试日志。

M&T会话数据库

M&T会话数据库（监控和故障排除会话数据库）在存储和管理网络访问事件的会话相关数据方面起着关键作用。M&T会话数据库保存有关活动会话的信息。这包括用户身份验证、设备连接和网络访问事件，这对于监控、故障排除和分析网络活动至关重要。

ISE中M&T会话数据库服务的关键功能

会话数据存储：M&T会话数据库服务负责在网络上存储和索引用户和设备数据会话。这包括会话开始和结束时间、身份验证结果、用户或设备身份以及相关策略（如角色分配或VLAN分配）。数据还包括详细说明会话生命周期的RADIUS记帐信息，包括初始身份验证和跟踪会话事件的任何记帐消息。
实时和历史数据：该服务提供对实时会话数据（活动会话）和历史会话数据（过去会话）的访问。这使管理员不仅能够监控持续的用户访问，而且能够查看过去的会话日志以调查问题或验证访问事件。实时会话监控可确保网络中当前没有未经授权的设备。
增强监控：提供对用户和设备活动的见解，包括应用于其会话的策略，帮助检测潜在的安全问题或未经授权的访问。
审核和报告：通过存储访问事件网络的历史记录和提供用于法规报告的数据，促进合规性审计和报告。

在ISE中验证和排除M&T会话数据库故障

1.验证节点是否分配了建议的资源。

2.从ISE CLI保护和运行show tech-support以进一步验证问题。

3.通过在ISE CLI中运行application configure ise命令并选择选项1，重置M&T会话数据库。

注意：只有在验证部署中的潜在影响之后，才能完成重置M&T数据库。联系思科TAC进行进一步验证。

已知缺陷:Cisco Bug ID 32364

M&T日志处理器

M&T日志处理器（监控和故障排除日志处理器）是一个组件，负责收集、处理和管理ISE内各种服务生成的日志数据。它是监控和故障排除(M&T)框架的关键部分，可帮助管理员监控和排除ISE系统中的网络访问事件、身份验证尝试、策略实施和其他活动故障。M&T日志处理器专门处理日志条目的处理，确保ISE可以存储、分析和提供报告、审核和故障排除所需的信息。

ISE中M&T日志处理器服务的主要功能

日志收集和处理：M&T日志处理器服务收集和处理由各种ISE组件生成的日志，例如身份验证请求、授权决策、记帐消息和策略实施活动。这些日志包含有关用户、设备和网络访问尝试的详细信息，例如时间戳、用户ID、设备类型、应用的策略、访问请求成功或失败以及失败原因。
报告和合规性：此服务处理的日志对于合规性报告至关重要。许多法规要求组织保留用户访问和安全事件日志。M&T日志处理器服务确保所有相关日志都得到处理，并可用于合规性审核。它有助于根据日志数据（例如用户访问日志、身份验证成功/失败率或策略实施日志）生成详细报告。

在ISE中验证和排除M&T日志处理器服务故障

确保ISE节点已按照思科安装指南使用建议的资源进行部署。
要验证问题，请通过ISE CLI运行show logging system ade/ADE.log tail命令，查找相关异常/错误。

已知缺陷:Cisco Bug ID15130

证书颁发机构服务

证书颁发机构(CA)服务是协助管理数字证书以保护通信以及验证设备、用户和网络服务的关键组件。数字证书对于建立可信连接并确保客户端（计算机、智能手机、网络设备）与网络基础设施组件（交换机、无线接入点、VPN网关）之间的安全通信至关重要。思科ISE中的CA服务与X.509证书配合使用，这些证书用于多种网络安全用途，包括802.1X身份验证、VPN访问、安全通信和SSL/TLS加密。

ISE中证书颁发机构服务的关键功能

证书管理：证书颁发机构服务负责处理ISE内数字证书的创建、颁发、管理和续订。这些证书用于网络中的各种身份验证协议和加密目的。它可以充当内部证书颁发机构，也可以与外部CA（例如，Microsoft AD CS、VeriSign或DigiCert等公共CA）集成以颁发证书。
颁发证书：对于需要EAP-TLS或类似基于证书的身份验证方法的环境，ISE可为网络访问设备(NAD)、用户或终端颁发证书。ISE可以自动生成和部署用于验证设备和用户的证书，也可以从外部CA请求证书。
- 证书注册:CA服务支持终端（例如笔记本电脑、电话和其他网络设备）的证书注册，这些终端需要使用证书对网络进行身份验证。ISE使用SCEP（简单证书注册协议）或ACME（自动证书管理环境）等协议促进设备的证书注册。
- 证书续订：该服务可自动续订设备和用户的过期证书。它可确保证书始终有效且保持最新，防止因证书过期而导致服务中断。
与外部证书颁发机构集成：虽然ISE可以充当自己的CA，但更常见的是与外部CA（例如，Microsoft Active Directory证书服务）集成。 CA服务可以管理ISE和外部CA之间的交互，根据需要为用户、设备和网络资源请求证书。

EST服务

通过安全传输(EST)服务进行注册是一种协议，用于在基于证书的身份验证环境中向网络设备和用户安全地颁发数字证书。EST是一种证书注册协议，允许设备以安全且自动化的方式向证书颁发机构(CA)请求证书。EST服务对于设备身份验证非常有用，例如在802.1X环境、VPN连接或BYOD（自带设备）场景中，设备必须使用证书向网络进行身份验证。

ISE中EST服务的主要功能

证书注册:EST服务负责为需要证书进行身份验证的设备（如交换机、接入点或终端）启用安全证书注册。注册通过安全传输（如HTTPS）完成，确保流程得到加密并保护免受未经授权的访问。
证书撤销和续订：注册证书后，EST服务还负责管理证书撤销或续订。例如，设备必须在当前证书过期时请求新证书，EST可以帮助自动完成此过程。
改进网络访问控制：通过使设备能够使用证书进行身份验证，EST服务在使用802.1X身份验证的环境中增强了网络的安全状态。

验证证书颁发机构和EST服务未运行/初始化

导航到Administration > System > Certificates > Certificate Authority > Internal CA settings。确保CA、EST和OCSP Responder Status已排序并启用。
有助于故障排除的有用调试包括est、provisioning、ca-service和ca-service-cert。请参阅ise-psc.log、catalina.out、caservice.log和error.log文件。
验证ISE根CA和ISE消息证书在部署中有效。如果需要续订ISE根CA，请导航到Administration > Certificates > Certificate Signing Requests > Generate Certificate Signing Request，选择usage as ISE Root CA。点击续订ISE根CA。

SXP引擎服务

SXP引擎服务负责使用安全组标记(SGT)和安全组交换协议(SXP)管理和促进ISE与网络设备之间的通信。它在支持TrustSec策略方面发挥关键作用，TrustSec策略用于根据设备的安全组实施网络访问控制，而不只是IP地址或MAC地址。ISE中的SXP引擎主要用于交换安全组信息，这有助于基于用户或设备身份、应用和位置实施策略。它使设备能够共享安全组标记(SGT)，用于跨网络设备（如路由器和交换机）实施安全策略。

ISE中SXP引擎服务的关键功能

与TrustSec集成：SXP通常部署在利用Cisco TrustSec的环境中，Cisco TrustSec解决方案可在有线和无线网络中实施一致的安全策略。SXP引擎便于设备之间的SGT通信，允许基于设备或用户的安全情景进行动态策略实施。
安全组标记(SGT):TrustSec策略实施的核心围绕SGT。这些标记用于对网络流量进行分类，SXP协议帮助共享这些标记到特定用户或设备的映射。这允许对网络访问和流量进行精细的、策略驱动的控制。

ISE中SXP引擎服务的验证和故障排除

默认情况下，ISE中禁用SXP引擎服务。要启用它，请转到ISE GUI >管理>部署，选择节点。选中Enable SXP Service框，然后选择接口。然后，通过运行show application status ise命令，从ISE CLI验证SXP引擎服务的状态。
如果存在网络通信问题，通过在CLI中运行show interface命令，验证分配给SXP引擎的接口具有有效的IP地址，并确保网络中允许IP子网。
检查RADIUS实时日志以验证ISE上的SXP连接事件。
启用ISE节点上的SXP组件以调试和捕获与SXP相关的日志和异常。

TC-NAC服务

TC-NAC服务（TrustSec网络访问控制）是一个促进在网络设备上实施TrustSec策略的组件，确保访问控制基于安全组标记(SGT)而不是传统IP或MAC地址。

反过来，TrustSec是由思科开发的框架，它根据设备角色、用户或情景，而不是使用VLAN或IP地址等传统机制，在整个网络中实施安全策略。通过将设备分组到不同的安全组并使用SGT进行标记，可提供更精细和动态的网络访问控制。

ISE中TC-NAC服务的主要功能

与第三方NAC系统集成：TC-NAC服务使ISE能够与第三方网络访问控制解决方案进行通信和交互。对于已经部署了现有NAC基础设施，但希望与思科ISE集成以改善功能、利用其他安全策略或利用思科的其他网络安全功能的组织而言，这非常有用。
提供无缝的策略实施：当与第三方NAC解决方案集成时，ISE可以接管策略实施和决策的某些方面。这样可以建立更统一的策略框架，确保思科和非思科NAC系统应用的策略在整个网络中保持一致。
支持传统NAC系统：TC-NAC服务帮助具有传统NAC系统的组织继续使用这些系统，同时采用Cisco ISE为其增强的安全功能。ISE可以与旧的NAC解决方案集成并延长其生命周期，同时提供访问控制、安全和合规性实施。
促进第三方NAC供应商通信：此服务允许ISE促进与使用专有协议或标准的第三方NAC解决方案的通信。ISE可以通过行业标准协议（如RADIUS、TACACS+或SNMP）或自定义API与第三方NAC系统交互，具体取决于使用的NAC解决方案。

在ISE中验证TC-NAC服务并对其进行故障排除

通过导航到Administration > Deployment > PSN node > Enable Threat Centric NAC，验证是否已启用以威胁为中心的NAC。
如果SourceFire FireAMP适配器出现问题，请验证您的网络中是否允许端口443。
通过操作(Operations)>以威胁为中心的NAC实时日志(Threat-Centric NAC Live Logs)验证终端会话详细信息。

由以威胁为中心的NAC触发的警报：

适配器无法访问(系统日志ID:91002):表示无法访问适配器。
适配器连接失败(系统日志ID:91018):表示适配器可访问，但适配器和源服务器之间的连接已关闭。
适配器因错误而停止(系统日志ID:91006):如果适配器未处于所需状态，则会触发此警报。如果显示此警报，请检查适配器配置和服务器连接。有关详细信息，请参阅适配器日志。
适配器错误(系统日志ID:91009):表示Qualys适配器无法与Qualys站点建立连接或从Qualys站点下载信息。

用于排除TC-NAC问题的有用调试：

va-runtime(varuntime.log)
va-service（varuntime.log和vaggregation.log）
TC-NAC(ise-psc.log)
anc(ise-psc.log)

PassiveID WMI服务

PassiveID WMI服务是允许ISE执行设备分析的服务，使用Windows Management Instrumentation(WMI)作为被动机制来识别和分析网络中的终端。在必须准确识别运行Windows OS的设备以进行网络访问控制和策略实施的环境中，它在设备分析中起着至关重要的作用。

ISE中PassiveID WMI服务的关键功能

设备身份收集：PassiveID WMI服务允许ISE使用Windows Management Instrumentation(WMI)从Windows设备被动收集身份信息。它收集系统详细信息，例如设备的主机名、操作系统版本以及其他相关属性，而无需设备主动参与。

2.与ISE策略集成：由PassiveID WMI服务收集的信息已集成到ISE策略框架中。它有助于根据设备属性（如类型、操作系统和安全标准合规性）动态应用策略。

验证PassiveID WMI服务并对其进行故障排除

高度安全且精确的来源，最常用来接收用户信息。作为探针，AD与WMI技术配合工作以提供经过身份验证的用户身份。此外，AD本身（而不是探测器）用作源系统（提供器），其他探测器也可以从中检索用户数据。

进行故障排除所需的有用调试和信息。将这些属性设置为PassiveID WMI问题的调试级别：

PassiveID(passiveid*)
runtime-logging(prrt-server.log)
Active Directory(ad)_agent.log) — 跟踪级别
collector(collector.log)(在PassiveID、MnT节点上和在主动pxGrid节点上（如果会话已发布）
pxGrid(pxgrid/)（在辅助MnT和活动pxGrid节点上，如果会话已发布）

排除PassiveID WMI故障所需的信息：

以前奏效了吗？最近执行的任何更改（例如任何升级、在ISE上安装补丁/在DC上升级？）
测试连接是否正常工作（在集成之前，请检查测试连接？）
有关用于加入AD的用户名和用于WMI的用户名（无论是管理员帐户还是非管理员帐户）的详细信息。
检查DC中的事件(4768、4770)是否已记录（从DC检查事件查看器日志）。
捕获日志：设置被动ID和运行时日志记录的调试级别，然后使用带有时间戳的跟踪级别完成DC、AD的wmi配置。

PassiveID系统日志服务

PassiveID Syslog服务是使PassiveID分析功能能够收集和处理环境中网络设备的syslog消息的一项服务。这些系统日志消息包含连接到网络的终端的重要信息，ISE使用这些信息分析设备以进行网络访问控制和策略实施。

被动ID系统日志服务的关键功能

1.被动身份验证：Passive ID Syslog服务允许Cisco ISE通过从指示用户和设备活动的网络设备（如交换机或路由器）收集系统日志消息来被动验证用户和设备。在传统主动身份验证方法（如802.1X）不适用或不可行的情况下，此功能非常有用。

2.事件日志记录：被动ID系统日志服务依靠系统日志协议从跟踪用户访问和网络行为的网络设备接收日志。这些日志中包含的信息可能包括设备登录尝试、接入点和接口详细信息等内容，从而帮助ISE被动识别设备或用户。

PassiveID API服务

PassiveID API服务是一项支持与需要有关连接到网络的设备或用户身份信息的系统集成的服务。它通常用于网络管理员希望执行基于身份的策略和操作而不要求每个设备使用主动网络身份验证协议（如802.1X）的环境。

被动ID API服务的关键功能

与外部系统集成：被动ID API允许ISE从第三方系统或网络设备（例如交换机、路由器、防火墙或可以生成身份相关事件的任何系统）接收身份信息。这些外部系统可以发送信息，例如系统日志消息、身份验证日志或其他相关数据，以帮助ISE被动识别用户或设备。
被动身份验证：被动ID API服务用于通过收集身份数据来被动验证用户和设备，无需主动身份验证（例如，不需要802.1X、MAB或Web身份验证）。它可以捕获来自网络设备、Active Directory日志或安全设备的信息，并使用该信息识别用户或设备。
映射身份信息：被动ID API可用于将身份数据映射到特定安全策略。此信息用于将安全组标记(SGT)或角色动态分配到用户和设备，然后影响网络访问控制（如分段和防火墙策略）的实施。

PassiveID代理服务

PassiveID Agent服务通过使用安装在终端（例如计算机、笔记本电脑、移动设备等）上的PassiveID Agent启用设备分析。 PassiveID Agent允许ISE通过侦听来自终端的流量来收集有关网络上设备的分析信息，而无需主动扫描或直接与设备交互。

被动ID代理服务的主要功能

被动用户和设备识别：被动ID代理服务负责被动收集身份相关信息（通常是从网络设备或终端），并将此数据发送到ISE。此服务允许ISE根据用户和设备的活动或特征进行身份验证和识别，无需从设备进行主动身份验证（例如，不提供802.1X凭证）。
与其他思科组件集成：被动ID代理与思科网络设备（如交换机、无线控制器和接入点）紧密合作，从网络流量、系统日志日志或其他管理系统中收集身份相关信息。它还可以与Cisco TrustSec和思科身份服务集成，以将此数据映射到特定安全组标记(SGT)或其他基于身份的策略。
情景网络访问控制：被动ID代理将此信息发送到思科ISE，思科ISE根据用户或设备的身份和情景应用适当的访问控制策略。这可能包括：

基于角色的访问控制
动态VLAN分配
网络分段
根据用户角色或设备安全状态实施安全策略

PassiveID端点服务

PassiveID Endpoint Service是一项服务，负责基于PassiveID技术识别和分析网络上的终端（设备）。此服务可帮助ISE收集、处理和分类连接到网络的设备上的信息，而无需与终端本身进行主动交互。PassiveID Endpoint Service在分析分析、网络访问控制和安全策略实施方面起着关键作用。

PassiveID端点服务的关键功能

被动用户和设备识别：PassiveID Endpoint Service允许ISE利用网络活动或系统日志中的信息被动地识别和验证网络上的设备。这包括根据用户和设备的网络行为或特征(例如MAC地址、IP地址或来自外部身份库（例如Active Directory [AD]）的登录信息)识别用户和设备。
从终端收集数据：终端服务从不同来源收集各种类型的终端特定数据：

用户从Active Directory或其他目录等外部身份库登录信息。
设备特征，例如IP地址、MAC地址和设备类型（例如，设备是Windows PC、移动电话还是IoT设备）。
终端网络活动，例如DHCP请求、ARP请求和其他网络层通信。

PassiveID SPAN服务

PassiveID SPAN服务利用网络设备上的SPAN（交换端口分析器）端口镜像，捕获和分析网络流量以进行终端分析。此服务通过分析网络通信模式帮助ISE被动获取有关网络内终端的信息，无需在设备上安装主动探测或代理。

PassiveID SPAN服务的关键功能

从SPAN流量进行被动身份收集：PassiveID SPAN服务允许ISE根据通过交换机上的SPAN端口镜像或复制的网络流量收集身份数据。SPAN端口用于通过镜像来自其他端口或VLAN的网络流量进行网络监控。通过捕获此流量，ISE可以被动收集身份信息，例如：

设备的MAC地址
与设备关联的IP地址
DHCP请求或捕获流量中的其他身份相关信息
来自网络设备（例如交换机或无线控制器）的身份验证日志

2.捕获用户和设备身份信息：SPAN服务侦听通过网络传输的流量，并识别来自网络数据包的关键身份信息，而无需直接与设备交互。这可能包括以下数据：

通过EAP（可扩展身份验证协议）等协议进行身份验证时的用户身份
基于MAC地址和IP地址的设备标识
基于观察到的流量模式和事件的设备角色和行为

PassiveID Stack（PassiveID SPAN服务、PassiveID Syslog服务、PassiveID Endpoint Service、PassiveID Agent、PassiveID API服务）的验证和故障排除

PassiveID堆栈是提供程序以及所有服务的列表，默认情况下PassiveID堆栈处于禁用状态。导航到ISE GUI >管理>部署>选择节点>启用被动身份服务，点击保存。要验证PassiveID堆栈服务状态，请登录到ISE节点的CLI并运行show application status ise命令。
如果被动ID代理出现问题，请检查代理的FQDN是否可以从ISE节点解析。为此，请登录ISE CLI并运行nslookup < FQDN of Agent configured >命令。
确保ISE索引引擎处于活动状态，并且反向和转发DNS查找都由ISE中配置的DNS或名称服务器解析。
要确保与系统日志提供程序进行无缝通信，请确保UDP端口40514和TCP端口11468在您的网络中处于打开状态。
要在节点上配置SPAN提供程序，请确保已启用ISE被动身份服务。通过从ISE CLI运行show interface命令，验证要在SPAN提供程序上配置的接口在ISE中可用。
要根据被动ID提供程序检查日志，必须查看passiveid-syslog.log、passiveid-agent.log、passiveid-api.log、passiveid-endpoint.log、passiveid-span.log。可以从ISE节点的支持捆绑包保护上述日志。

DHCP服务器(dhcpd)

DHCP服务器(dhcpd)服务为网络设备提供动态主机配置协议(DHCP)功能。它主要用于将IP地址分配给尝试连接到网络的设备（终端）。在ISE中，DHCP服务器在将IP地址提供给连接网络时请求这些地址的终端方面发挥着关键作用。该服务还可以提供其他配置信息，例如DNS服务器、默认网关和其他网络设置。

ISE中DHCP服务器(dhcpd)服务的关键功能

动态IP地址分配：ISE中的dhcpd服务用作DHCP服务器，为连接到网络时请求IP地址的设备提供IP地址分配。在设备动态加入网络的场景中，例如在BYOD（自带设备）环境中，或者当设备配置为自动获取IP地址时，这一点非常重要。
基于配置文件的DHCP:dhcpd服务可以根据设备的配置文件分配IP地址。如果ISE已分析设备（智能手机、手提电脑、IoT设备），它可以分配适当的IP地址或根据设备类型或角色应用其他设置。
DHCP中继支持：ISE可以充当DHCP中继代理，如果ISE不处理实际IP地址分配，则将DHCP请求从设备转发到外部DHCP服务器。在这种情况下，dhcpd服务可以将来自设备的请求转发到中央DHCP服务器，而ISE继续应用网络策略和访问控制。

检验DHCP服务器(dhcpd)并排除故障

联系思科TAC以验证DHCP服务器软件包是否安装在ISE上。
登录到ISE的根> rpm -qi dhcp。

DNS服务器（已命名）

DNS服务器（命名）服务允许ISE充当DNS（域名系统）服务器或DNS解析器。它主要负责将域名解析为IP地址，反之亦然，从而促进网络中设备之间的通信。

ISE中DNS服务器（命名）服务的关键功能

ISE通信的DNS解析：ISE中的命名服务有助于将域名解析为IP地址。当ISE必须使用域名而不是IP地址连接到其他网络设备或外部服务（例如Radius服务器、Active Directory或外部NTP服务器）时，这一点很重要。

当ISE必须到达Radius服务器或外部目录服务（如Active Directory）时，必须将服务器的域名解析为IP地址。
ISE查询系统上配置的DNS服务器以解析这些域名，确保通信顺畅。

2.外部服务的DNS解析：DNS服务使ISE能够连接到需要域名的外部服务。例如，ISE必须解析外部服务的名称，例如：

基于云的服务。
NTP（网络时间协议）服务器。
证书颁发机构(CA)或LDAP服务器。

3.多域和冗余DNS服务器：ISE可以配置为使用多个DNS服务器以实现冗余。如果一个DNS服务器不可用，ISE可以回退到另一个DNS服务器，以确保连续运行和DNS解析。

验证DNS服务器（已命名）并排除故障

在ISE节点的CLI中，通过运行ping <IP of DNS server / name server>命令验证与部署的指定服务器或DNS服务器的可达性。
通过ISE CLI运行nslookup <FQDN / IP address of ISE nodes>命令验证ISE FQDN的DNS解析。

ISE消息服务

ISE消息传送服务是一个组件，可促进ISE系统内各种服务和组件之间的异步通信。它在ISE的整体系统架构中起着至关重要的作用，使平台的不同部分能够发送和接收消息、管理任务并同步活动。

ISE消息传送服务的主要功能

进程间通信(IPC):ISE消息服务支持各种ISE服务之间的进程间通信(IPC)。它确保不同的ISE模块和服务（如身份验证、授权和策略实施）能够以协调的方式交换数据和指令。
分布式环境支持：在大型或分布式ISE部署中（例如多节点或高可用性配置），消息服务有助于促进各种ISE节点之间的通信。这可确保数据（例如身份验证请求、用户会话和策略更新）在ISE系统中的不同节点之间正确同步。
策略和配置同步：消息服务参与同步ISE节点之间的配置和策略。当对主节点进行配置更改时，该服务会确保这些更改传播到系统中的辅助节点或备份节点。这对于保持一致性和确保跨不同位置或分布式ISE节点应用的网络访问策略保持同步至关重要。

验证ISE消息服务未运行或正在初始化

验证端口TCP 8671在防火墙中未被阻止，此端口用于ISE设备之间的节点间通信。
验证任何队列链路错误，如果发现任何错误，请更新ISE消息和ISE根CA证书。由于内部证书损坏问题，可能会发生队列链接错误。要解决队列链路错误，请参考ISE — 队列链路错误文档更新ISE消息和ISE根CA证书。
从GUI > Administration > Certificates > Select ISE Messaging Certificate。点击View以验证证书的状态。
您可以使用ade.Jog日志对ISE消息服务进行故障排除，该服务可在支持捆绑包中获得，也可以在出现问题时通过运行show logging system ade/ADE.Jog tail命令通过CLI进行详细排除。
如果ADE.Jog日志显示rabbitmq:连接拒绝错误，请与Cisco TAC联系，从ISE根删除Rabbitmq模块的锁定。

ISE API网关数据库服务

ISE API网关数据库服务是一个组件，负责管理和处理与ISE系统内的API请求和响应相关的数据。它充当连接ISE API网关与ISE数据库的中间设备，确保自定义应用更新或修改ISE内的数据。例如，调整访问策略或通过服务管理的API调用添加/删除用户。

ISE API网关数据库服务的关键功能

对ISE数据的API访问：ISE API网关数据库服务充当网桥，允许外部应用通过ISE RESTful API与ISE数据库交互。这些API可用于检索或修改存储在ISE数据库中的数据，例如：

用户身份验证日志
网络访问策略
设备分析信息
系统配置和设置

2.启用外部系统集成：此服务在将ISE与外部系统集成时起着关键作用，例如：

外部身份验证服务器(LDAP、Active Directory、RADIUS)
网络管理系统(NMS)
安全信息和事件管理(SIEM)解决方案
必须与ISE数据交互的自定义应用或服务

通过提供API访问，API网关数据库服务允许这些外部系统查询ISE数据、向ISE发送更新或触发ISE内的特定操作以响应外部事件。

3.支持RESTful API通信：ISE显示旨在通过HTTP/HTTPS工作的RESTful API。API网关数据库服务负责管理API请求和响应流，确保请求经过身份验证、处理，并从ISE数据库返回适当的数据作为响应。

ISE API网关服务

ISE API网关服务是提供对ISE服务、数据和功能的RESTful API访问的关键组件。它充当ISE和外部系统之间的桥梁，允许这些系统以编程方式与ISE网络访问控制、策略实施、身份验证和其他服务进行交互。API网关使第三方应用、网络管理系统和自定义应用能够与Cisco ISE交互，而无需人工干预或直接访问ISE用户界面。

ISE API网关服务的关键功能

启用对ISE的API访问：ISE API网关服务使外部系统能够使用RESTful API安全地访问思科ISE数据和策略并与之交互。这样可以对ISE功能（如身份验证、策略实施、会话管理等）进行编程访问。
提供编程控制：API网关服务允许对ISE功能进行编程控制。管理员和开发人员可以使用API:

检索或修改网络策略
查询或管理用户会话和身份验证日志
创建和管理网络访问控制规则
访问或更新设备配置文件
此控制可用于自动化或自定义工作流程协调，例如根据实时数据动态调整网络访问策略或将ISE集成到更广泛的安全自动化平台中。

3.监测和报告：API网关服务允许外部系统从操作ISE日志、会话历史记录和策略实施详细信息收集数据。这对于以下方面非常重要：

合规性报告
安全监控
事件响应

API调用可用于获取日志、审核信息和事件；允许安全团队通过集中式控制面板或报告工具监控ISE活动。

验证ISE API网关服务和ISE API网关数据库服务并排除故障

验证ISE节点的管理员证书是否处于活动状态且有效。导航到Administration > Certificates > Select the node > Select Admin Certificate。点击View以验证ISE节点的管理员证书的状态。
将ise-api-gateway、api-gateway、apiservice组件设置为debug，并且可以通过运行以下命令跟踪日志：

show logging application ise-psc.log tail
show logging application api-gateway.log tail

ISE pxGrid直接服务

ISE pxGrid直接服务是支持ISE中的pxGrid（平台交换网格）功能的重要组件。pxGrid是一种思科技术，可促进思科网络安全解决方案与第三方应用、服务和设备之间的安全、标准化且可扩展的数据共享和集成。ISE pxGrid直接服务支持ISE与其他pxGrid兼容系统之间的直接通信，无需中间设备或服务。

ISE pxGrid直接服务的关键功能

与第三方系统的直接集成：ISE pxGrid直接服务允许ISE直接与第三方网络安全系统集成，例如防火墙、路由器、NAC解决方案、SIEM平台和其他安全设备。它允许这些系统交换有关网络访问事件、安全事件和情景网络数据的信息。
情景共享：pxGrid的主要功能之一是共享情景信息（例如设备身份、用户角色、安全状况和网络访问信息）。借助pxGrid直接服务，ISE可以直接与其他设备或应用共享情景，而无需依赖RADIUS或TACACS+等传统方法。
简化通信：通过使用pxGrid，ISE可以使用标准化协议与第三方解决方案进行通信和交换信息。这简化了集成流程，因为系统不需要为每个第三方解决方案进行自定义集成。
增强安全性和合规性：pxGrid直接服务通过确保网络生态系统中的所有系统可以访问用户、设备和安全策略上的实时情景数据，从而提高安全状况和合规性。这样可以在整个环境中协调实施网络安全策略。

验证ISEPxgrid Direct服务并对其进行故障排除

联系思科TAC以验证/tmp文件夹中是否存在edda*.lock*。如果是，思科TAC可以移除锁定并从根重新启动Pxgrid Direct服务。
将PxGrid Direct组件设置为在ISE节点中调试以进行故障排除。可以通过运行以下命令通过ISE支持捆绑包或ISE CLI保护日志：

show logging application pxgriddirect-service.log
show logging application pxgriddirect-connector.log
这些日志提供有关思科ISE获取和接收的终端数据以及Pxgrid连接器的连接状态的信息。

分段策略服务

分段策略服务是负责根据用户身份、设备状况或其他信息实施网络分段策略的关键组件。它有助于控制用户/设备对特定网段的访问，确保只有授权用户或合规设备才能访问网络的某些部分。网络分段对于减少网络表面攻击、防止威胁横向移动以及确保合规性至关重要。ISE中的分段策略服务用于动态执行这些网络分段规则，并在整个网络中灵活提供。

分段策略服务的主要功能

定义网段：ISE中的分段策略服务允许管理员根据用户或设备的特性定义各种网段（子网或VLAN）。例如：

具有不同安全状况的设备可以分配到不同的网段（一个VLAN中的受信任设备以及另一个VLAN中的不受信任设备）。
可以将不同部门或角色的用户分配给不同的网段，以实施最小权限并限制对敏感资源的访问。

2.动态分段：此服务支持动态网络分段，允许网段或VLAN根据实时条件进行更改。例如：

可以根据用户的角色或设备运行状况将其分配给特定VLAN。
被视为不合规或运行过时操作系统的设备可以移至隔离区或访客VLAN，直到其得到修复。

3.基于政策的执行：分段策略服务使用策略决定设备或用户必须放入哪个分段。这些策略考虑了多种因素，例如：

用户身份：基于用户角色或属性。
设备状态：设备（运行最新防病毒软件的设备）的合规性状态的运行状况。
地点：用户或设备在网络中的物理位置（办公室、访客区域、远程访问）。
接入层：一天中的某个时间、一天或一周中发出访问请求的时间。

4.安全策略实施：分段策略通过利用RADIUS和VLAN分配等行业标准，确保跨网络设备（如交换机、路由器、防火墙等）一致地实施安全策略。这允许Cisco ISE与网络基础设施设备通信以实施所需的分段策略。

验证分段策略服务并对其进行故障排除

通过导航到工作中心(Work Centers)> TrustSec >概述(Overview)>控制面板(Dashboard)来验证分段是否正确配置。
然后转到“工作中心”>“TrustSec”>“报告”，然后选择“TrustSec报告”以验证分段策略服务状态和报告。

REST身份验证服务

REST身份验证服务使用RESTful API提供身份验证功能。它允许外部应用和系统通过使用标准REST协议通过HTTP(S)与ISE进行交互，从而对用户或设备进行身份验证。此服务允许将Cisco ISE身份验证功能与必须验证用户或设备但无法使用传统方法（如RADIUS或TACACS+）的第三方应用或系统无缝集成。

REST身份验证服务的关键功能

RESTful身份验证：REST身份验证服务通过REST API协议启用身份验证请求。这允许外部系统（应用、第三方网络设备或服务）使用ISE作为身份验证服务器，但通过RESTful Web服务呼叫而不是传统的身份验证协议（如RADIUS或TACACS+）对用户或设备进行身份验证。
与外部应用集成：此服务专为必须验证用户或设备但不使用传统身份验证方法（如RADIUS或TACACS+）的外部应用而设计。相反，它们可以通过REST API与ISE交互，REST API更易于将ISE身份验证集成到基于Web的应用或云本机应用中。
灵活且可扩展的身份验证：REST身份验证服务提供了一种可扩展的身份验证方法，该方法不限于网络设备或现场解决方案。云服务、移动应用和其他基于Web的平台可以使用它，这些平台必须通过查询ISE的凭证和策略对用户/设备进行身份验证。
易于应用：REST API提供标准化接口，与传统方法相比，更易于应用并与现代软件和应用集成。它提供JSON格式的响应，并使用GET、POST、PUT和DELETE等HTTP方法，对于Web开发人员和集成ISE进行身份验证的系统来说，此方法更易于访问。

Rest身份验证的验证和故障排除

要排除与Open API相关的问题，请将apiservice组件设置为debug。
要对ERS API相关问题进行故障排除，请将ers组件设置为debug。
如果API服务GUI页面：https://{iseip}:{port}/api/swagger-ui/index.html或https://{iseip}:9060/ers/sdk可访问，则表明API服务正在按预期工作。

有关Cisco API的详细信息，请参阅API文档。

SSE连接器

SSE连接器（安全软件定义边缘连接器）将ISE与思科安全软件定义访问(SD-Access)解决方案集成。SSE连接器允许ISE与思科DNA中心进行安全通信，从而在SD-Access环境中实现自动化网络策略、分段和边缘安全管理。

SSE连接器的主要功能

与第三方安全系统集成：SSE连接器促进思科ISE与第三方安全系统(如防火墙、入侵防御系统(IPS)、网络访问控制(NAC)解决方案，以及安全信息和事件管理(SIEM)系统的集成。它允许这些外部系统以安全方式从ISE发送/接收数据，可用于更动态的策略实施。
实时威胁情报：通过将ISE与其他安全系统连接，SSE连接器支持实时威胁情报的交换。此信息可能包括可疑活动、受感染的终端或其他安全系统检测到的恶意行为，从而允许ISE根据当前威胁级别或设备状态动态调整访问策略。
自动修复：由SSE连接器支持的集成可支持自动化补救工作流程。例如，如果系统被外部安全设备标记为已受危害，ISE可以自动实施阻止网络访问的策略，或将终端重定向到补救网段以进行进一步调查。

验证SSE连接器并排除故障

仅当在ISE中启用PassiveID服务时，才会启用SSE连接器。
debug中的sse-connector(connector.log)组件提供了有关SSE连接器相关消息的更多信息。

Hermes（pxGrid云代理）

Hermes（pxGrid云代理）促进ISE和pxGrid（平台交换网格）生态系统在云环境中的集成。Hermes是基于云的代理，用于实现ISE与基于云的服务或平台之间的通信。它支持pxGrid框架以跨不同的网络和安全系统共享情景信息。

Hermes（pxGrid云代理）的主要特性和功能

云到现场集成：Hermes（pxGrid云代理）旨在实现基于云的服务和本地ISE基础设施之间的无缝集成。它将pxGrid的功能扩展到传统内部网络环境之外，实现跨基于云的应用和服务的安全数据交换和策略实施。
pxGrid生态系统支持：pxGrid是一个思科平台，用于跨网络安全解决方案安全地共享信息。Hermes充当pxGrid的云代理，实现ISE和各种基于云的服务之间的安全、实时通信。这种集成允许跨内部环境和云环境实施一致的网络安全策略，从而简化管理并实施安全措施。
基于云的终端可视性：Hermes的一个核心优势是了解基于云的终端，类似于ISE如何通过内部终端提供可视性。它可以收集有关云中设备和用户的数据，例如合规状态、安全状态和身份信息。这允许ISE在云终端（如内部设备）上实施网络访问策略。
将ISE无缝扩展至云环境：Hermes的一个主要优势是，它在ISE本地环境和日益增多的云本机应用之间提供了一个无缝的网桥。这可以更轻松地将ISE安全策略、身份验证方法和访问控制扩展至云服务，而无需对现有基础设施进行彻底的改造。

对Hermes进行验证和故障排除（Pxgrid云代理）

默认情况下，Hermes服务已禁用，将ISE与Cisco PxGrid连接，因为Hermes已启用云服务。如果在ISE中禁用Hermes服务，请确认是否从ISE GUI >管理>部署，选择ISE节点启用Pxgrid云选项。点击Edit，然后点击Enable Pxgrid Cloud。

2.用于解决与Pxgrid云相关的问题的有用调试是hermes.log和pxcloud.log。这些调试仅在启用了Pxgrid云的Pxgrid节点上可用。

McTrust（Meraki同步服务）

McTrust（Meraki同步服务）支持思科ISE和思科Meraki系统之间的集成，用于同步和管理网络设备和访问策略。McTrust服务充当连接器，用于在Meraki的云托管网络基础设施和ISE本地身份和策略管理系统之间同步用户和设备信息。

McTrust（Meraki同步服务）的主要特性和功能

与Meraki设备无缝集成：McTrust使ISE能够与Meraki的云托管设备同步和集成。其中包括Meraki产品组合中的设备，例如Meraki接入点、交换机和安全设备。它允许ISE直接与Meraki的基础设施通信，从而更轻松地对Meraki管理的设备应用网络访问控制策略。
自动设备同步：Meraki同步服务自动将ISE策略与Meraki网络设备同步。在ISE中对网络访问控制策略的任何更改都会自动反映在Meraki设备中，无需手动干预。这样，管理员可以跨Meraki和ISE平台轻松管理网络访问。
Meraki受管设备的策略实施：McTrust允许ISE根据身份验证和设备状态在Meraki设备上实施网络访问策略。它会动态地将策略分配给Meraki网络元素，例如根据请求访问的设备或用户的安全状态，调整VLAN分配、应用访问控制列表(ACL)或限制对特定网络资源的访问。
Meraki控制面板集成：McTrust将ISE直接与Meraki控制面板集成，提供统一的管理界面。通过此集成，管理员可以在Meraki云托管界面中查看和管理Meraki设备和ISE托管资源的网络策略和访问控制规则。

验证McTrust（Meraki同步服务）并对其进行故障排除

登录ISE GUI >工作中心(Work Centers)> TrustSec >集成(Integrations)>同步状态(Sync Status)。验证发现的任何问题/错误。
确保ISE节点的所有管理员证书都处于活动状态且有效。
使用Meraki同步服务进行调试时有用的故障排除是meraki-connector.log。

ISE节点导出器

ISE节点导出器是一个用于监控和收集ISE系统性能度量的组件，从ISE节点（无论是管理节点、监控节点还是策略服务节点）。

ISE节点导出器的主要特性和功能

指标导出：ISE节点导出器提供多种与性能相关的度量，例如CPU使用情况、内存使用情况、磁盘利用率、网络统计信息、系统负载和其他操作系统级别的度量。这些指标用于监控ISE节点的运行状况和性能，并且可以在监控控制面板（如Grafana）中进行可视化。
系统运行状况监控：通过将性能数据导出到Prometheus，ISE节点导出器允许持续监控ISE节点的运行状况和运行状态。管理员可以根据预定义的阈值创建警报，以通知性能下降或系统问题。
Prometheus集成：ISE节点导出器通常与Prometheus结合使用，Prometheus是一个开源监控和警报工具包，旨在实现可靠性和可扩展性。节点导出器显示系统级指标，Prometheus可以擦除这些指标来收集和存储时序数据。

ISE Prometheus服务

ISE Prometheus服务将Prometheus与ISE集成以启用监控并从ISE收集性能指标。Prometheus是一个开源监控和警报工具包，用于收集、存储和分析时序数据，ISE Prometheus服务允许ISE将其内部指标展示给Prometheus用于监控。

ISE Prometheus服务的主要特性和功能

用于监控的指标收集：ISE Prometheus服务旨在导出与ISE相关的各种运营和性能指标。这些指标通常包括（但不限于）CPU利用率和系统负载、内存使用、磁盘使用和I/O性能、网络统计数据、身份验证请求统计数据、策略实施统计数据、系统运行状况和正常运行时间数据
Prometheus集成：Prometheus允许ISE以与Prometheus兼容的格式显示数据，Prometheus定期擦除数据。Prometheus将数据存储在时间序列数据库中，该数据库跟踪ISE系统的趋势和历史性能。
使用Grafana进行可视化和报告：ISE中的Prometheus服务与流行的开源可视化工具Grafana无缝集成。将度量导出到Prometheus后，管理员可以使用Grafana仪表板实时显示数据。这样可以轻松识别ISE部署中的性能瓶颈、系统趋势和潜在问题。

ISE Grafana服务

ISE Grafana提供系统性能指标，是监控和数据可视化的开源平台。它与Prometheus集成以显示从ISE收集的实时和历史数据，使管理员可以创建交互式控制面板，提供对ISE系统的运行状况、性能和使用的见解。

ISE Grafana服务的主要特性和功能

可自定义的控制面板：Grafana可高度自定义，允许管理员根据监控需求创建和修改控制面板。可以创建自定义查询以从Prometheus提取特定数据点，并且这些查询可以各种格式可视化，如图形、表格、热图等。
针对分布式ISE部署的集中监控：对于在不同位置部署多个ISE节点的分布式ISE部署，Grafana提供从每个节点收集的所有系统指标的集中视图。这样，管理员可以从单个位置监控整个ISE部署的性能。
历史数据和趋势分析：利用存储在Prometheus中的数据，Grafana可启用系统指标的历史分析，允许管理员跟踪随时间变化的趋势。例如，管理员可以监控CPU使用率在过去一个月中的变化情况或身份验证成功率波动情况。这些历史数据对于容量规划、趋势分析和确定长期问题很有价值。

验证ISE Grafana服务、ISE Prometheus服务、ISE节点导出器并排除故障

ISE Grafana服务、ISE Prometheus服务和ISE节点导出器服务协同工作，称为Grafana堆栈服务。这些服务没有特定的调试功能来实现故障排除。但是，这些命令有助于排除故障。

show logging application ise-prometheus/prometheus.log
show logging application ise-node-exporter/node-exporter.log
show logging application ise-grafana/grafana.log

注意：当监控启用时，ISE节点导出器、ISE Prometheus服务和ISE Grafana服务必须运行，因为任何对这些服务的中断都会在数据收集期间导致问题。

ISE MNT日志分析弹性搜索

ISE MNT LogAnalytics Elasticsearch是将Elasticsearch与ISE监控和故障排除(MNT)功能集成的组件。它用于与ISE日志和事件相关的日志聚合、搜索和分析。Elasticsearch是一个广泛使用的分布式搜索和分析引擎，与ISE集成后，可增强系统存储、分析和可视化由ISE组件生成的日志数据。

ISE MNT LogAnalytics Elasticsearch的主要特性和功能

日志存储和索引：ISE中的Elasticsearch服务负责存储和索引ISE生成的日志数据。Elasticsearch是一个分布式搜索和分析引擎。它允许存储ISE日志，以便快速搜索、查询和检索特定事件、错误或系统活动。
与日志分析集成：ISE MNT LogAnalytics Elasticsearch与Log Analytics配合使用，可提供全面的日志记录解决方案。它使ISE能够收集与身份验证、策略实施、系统操作和其他活动相关的日志数据。这些数据存储在Elasticsearch中，提供对ISE行为的详细分析和见解。
集中日志记录：通过与Elasticsearch集成，ISE提供集中日志记录解决方案，这对于需要分布式日志收集的环境至关重要。这样，管理员可以在单个统一界面中查看和分析来自多个ISE节点的日志，以便轻松进行故障排除和监控ISE性能。
日志分析和故障排除：ISE MNT LogAnalytics Elasticsearch服务可帮助管理员分析系统行为和排除问题，以便轻松访问日志记录数据。如果身份验证故障突然增加或系统意外中断，Elasticsearch允许快速查询日志数据以确定根本原因。

验证ISE M&T LogAnalytics Elasticsearch并排除故障

在ISE中禁用和重新启用日志分析服务必须有所帮助。导航到操作(Operations)>系统360(System 360)>设置(Settings)>日志分析（通过使用切换选项禁用和启用）。
从ISE根重新启动M&T LogAnalytics可解决此问题。联系思科TAC完成此操作。

已知缺陷:Cisco Bug ID ·66198

ISE Logstash服务

ISE Logstash服务集成了Logstash，这是一条开源数据处理管道，与ISE一起收集、转换和转发日志。它以结构化格式处理ISE日志，并将它们发送到集中日志记录系统进行分析、存储和监控。

ISE Logstash服务的主要特性和功能

日志收集和转发：ISE Logstash Service从各种ISE组件（如身份验证日志、系统日志、策略实施日志等）收集日志数据，然后转发到中央位置（通常是Elasticsearch或其他日志管理系统）进行存储和分析。
日志分析：Logstash可以将收集的日志解析为结构化格式。它处理原始日志数据并提取有意义的信息，将日志条目转换为更易于查询和分析的格式。这可能涉及在转发到Elasticsearch或其他系统之前对数据进行过滤、解析和丰富。

验证ISE Logstash服务并对其进行故障排除

没有要启用的特定调试。但是，运行show logging application ise-logstash/logstash.log命令可深入了解服务的状态。
在ISE中禁用和重新启用日志分析服务会有所帮助。导航到操作(Operations)>系统360(System 360)>设置(Settings)>日志分析(Log Analytics)（通过使用切换选项禁用和重新启用）。

与Logstash相关的已知缺陷：

ISE Kibana服务

ISE Kibana Service是一个开源数据可视化工具，具有ISE日志记录和监控。Kibana与Elasticsearch配合工作，后者存储和索引日志数据，是可视化、搜索和分析ISE日志和性能指标的强大平台。

ISE Kibana服务的主要特性和功能

数据可视化：ISE Kibana允许管理员创建从ISE收集的日志数据的可视表示。这可能包括：

有关身份验证、策略实施、用户活动和系统健康状况的趋势的图表、图表和表格。
饼图、折线图和条形图，用于跟踪特定指标，例如登录失败次数、会话持续时间或一段时间的错误。

验证ISE Kibana服务并排除故障

如果ISE Kibana服务未运行，请禁用并重新启用ISE中的日志分析。然后，导航到Operations > System 360 > Settings， Log Analytics（使用切换选项禁用和重新启用）。
在许多情况下，/etc/hosts文件夹中可能存在重复条目，这可能会导致问题。联系TAC以删除重复条目。

与Kibana问题相关的已知缺陷：

注意：当启用日志分析时，ISE MNT LogAnalytics Elasticsearch、ISE Logstash Service和ISE Kibana Service必须运行，因为任何对这些服务的中断都会在数据收集期间产生问题。

ISE本地IPSec服务

ISE本地IPSec服务是指内置的IPSec（互联网协议安全）支持，可提供ISE节点之间或ISE与其他网络设备之间的安全通信。IPSec是一组协议，用于通过验证和加密通信会话中的每个IP数据包来保护网络通信。本地IPSec服务是更广泛的安全和网络访问管理框架的一部分。它提供处理和管理IPsec VPN连接的功能，确保ISE系统和远程终端之间传输的数据是安全的。这可能涉及与客户端设备、网络访问设备（如路由器或防火墙）或其他ISE节点的交互，在这些节点中，IPsec加密和隧道对于保护敏感信息是必需的。

ISE本地IPSec服务的主要特性和功能

通过IPsec的安全通信：ISE本地IPSec服务的主要功能是使用IPSec维护和保护通信通道。这涉及使用加密和身份验证机制确保ISE和其他设备之间的数据传输，防止被拦截、篡改和未经授权的访问。
IPSec VPN连接：ISE本地IPSec服务有助于促进使用IPSec协议的VPN连接，从而为数据传输提供安全的加密隧道。这对于远程员工、分支机构或其他位置通过不受信任网络（例如传统互联网接入）安全地访问ISE环境非常有用。
远程访问VPN支持：本地IPSec服务可以参与远程访问VPN配置，其中位于非现场的用户或设备（例如远程员工或分支机构）通过IPsec隧道安全地连接到ISE系统。此服务确保所有远程访问流量在到达ISE环境之前经过加密和身份验证。
IPsec VPN客户端兼容性：ISE本地IPSec服务确保与IPsec VPN客户端的兼容性。它支持常见的客户端配置，使设备能够安全地连接到网络，而不会将敏感数据暴露于风险中。

验证本地IPSec服务并排除故障

没有为本地IPSec服务启用特定调试。通过ISE CLI验证运行show logging application strongswan/charon.log tail命令的日志。
如果发现隧道存在任何问题，请通过GUI > Administration > System > Settings > Protocols > IPSec > Native IPSec验证隧道建立的状态。

MFC分析器

MFC分析器是用于分析网络设备和端点的专用组件。分析是网络访问控制的关键部分，因为它允许ISE识别网络上的设备，对它们进行分类，并根据设备的类型和行为应用适当的网络策略。

ISE中MFC Profiler服务的主要特性和功能

流量分析：ISE中的MFC分析器服务收集和分析流量数据。它监控终端在网络上的行为，包括使用的应用类型、访问的服务以及设备显示的流量模式。此数据可帮助为每个终端构建配置文件。
终端分析：MFC分析器服务允许ISE根据终端的行为识别和分类终端。它根据流量模式检测终端是打印机、计算机还是移动设备。这有助于为不同类型的设备实施特定策略，提高安全性和运营效率。

验证MFC分析器服务并对其进行故障排除

导航到ISE GUI >管理>分析> MFC分析和AI规则。验证服务是否已启用。
如果已启用该服务，但在ISE CLI中通过show application status ise命令显示为禁用/未运行。请通过参考上一步在ISE中禁用并重新启用MFC分析服务。
有关调试的有用故障排除步骤，请参阅调试中的MFC分析器组件。可以通过支持捆绑包验证日志，也可以通过ISE CLI运行show logging application ise-pi-profiler.log tail命令跟踪日志。

MFC分析器的已知缺陷显示为未运行而不是禁用状态：

思科漏洞ID ·72853

ISE 3.4中包含的服务

MFA（双同步服务）

在思科身份服务引擎(ISE)3.4中，双核同步服务促进双核多重身份验证(MFA)的无缝集成，无需外部双核身份验证代理。此本地集成增强了VPN和TACACS+身份验证工作流程的安全性。

ISE中MFA（双同步服务）的主要特性和功能

本地双核集成（无需双核代理）：Cisco ISE 3.4支持直接与双核集成，无需部署和管理单独的双核身份验证代理。这样可简化部署并降低基础设施复杂性。
身份同步与双核：ISE 3.4包括双核同步服务，该服务支持从Active Directory到双核的自动用户同步，不需要手动将用户添加到双核 — 同步通过ISE处理。

验证MFA（双同步服务）并排除故障

默认情况下，MFA Duo Sync服务处于禁用状态。要启用此服务，请导航到Administration > Identity Management > Settings > External Identity Source Settings > Toggle MFA。
如果已启用该服务，但通过ISE CLI中的show application status ise命令显示为禁用/未运行。请参阅上一步在ISE中禁用并重新启用MFA Duo同步服务。
调试过程中运行ise-duo命令组件，这是调试过程中有用的故障排除步骤。可以通过支持捆绑包验证日志，也可以通过ISE CLI运行show logging application ise-duo.log tail命令跟踪日志。

Aciconn（ACI连接服务）

ACIconn（ACI连接器）服务负责将Cisco ISE与思科以应用为中心的基础设施(ACI)集成。此集成允许ISE与思科ACI动态共享终端身份和状态信息，以进行软件定义的分段和策略实施。

ISE中Aciconn服务的主要特性和功能

与ACI的情景共享：ACIconn与思科APIC共享用户身份、身份验证状态、状态和会话详细信息。它支持基于ISE数据的情景感知微分段和策略决策。
动态终端到EPG映射：自动将ISE中身份验证的用户/设备映射到思科ACI中的终端组(EPG)。在您的数据中心内实现基于身份的分段。
双向通信：ISE可以向ACI发送更新，ACI可以查询ISE的终端状态，从而实现实时访问控制和分段更改。

验证Aciconn并排除故障

默认情况下，Aciconn服务处于禁用状态。要启用此服务，请导航到Workcenters > TrustSec > Settings -> ACI Settings > Enable ACI Integration并填写所需详细信息以建立连接。
如果已启用该服务，但通过ISE CLI中的show application status ise命令显示为禁用/未运行。请参阅上一步在ISE中禁用并重新启用ACI集成服务。
调试中有用的故障排除步骤，请在调试中检查ACI连接器组件。可以通过支持捆绑包验证日志或通过ISE CLI运行show logging application aciconn.log tail和show logging application workloads.log tail命令跟踪日志。

ISE Prometheus导出器

ISE Prometheus Exporter是一种后台服务，它以与Prometheus（一个流行的开源监控和警报系统）兼容的格式导出思科ISE指标。这样，第三方监控工具（如Prometheus和Grafana）可以获取控制面板、警报和性能分析的ISE指标。

ISE中ISE Prometheus服务的主要特性和功能

标准指标导出：以兼容的格式导出Prometheus格式的Cisco ISE性能、使用情况和运行状况指标，并实现一致和结构化的监控数据。
第三方监控集成：与Prometheus、Grafana等监控工具无缝集成。
支持警报和报告：指标可用于在Prometheus或集成警报平台中定义警报。帮助确定随时间变化的趋势或异常。

验证ISE Prometheus导出器并排除故障

默认情况下，ISE Prometheus导出器在ISE中启用。如果服务未运行，请运行application stop ise和application start ise命令以重新启动服务。
调试过程中有用的故障排除步骤，请检查调试中的Prometheus组件。可以通过支持捆绑包验证日志，也可以通过ISE CLI运行show logging application prometheus.log tail命令跟踪日志。

3.验证节点上是否有任何资源利用率较高的实例，因为这会影响ISE Prometheus的性能。

ISE Prometheus警报管理器

ISE中的ISE Prometheus警报管理器根据Prometheus导出器服务导出的指标管理警报。它处理收集的遥测数据，并在达到特定阈值或条件时触发警报或通知。

ISE中ISE Prometheus警报管理器服务的主要特性和功能

警报处理：监控ISE指标，了解异常或阈值漏洞（如高CPU、内存或身份验证故障）。
与Prometheus导出器配合使用：通过对数据执行操作来补充指标导出器，从而实现主动的运行状况管理。
通知集成：将警报转发到外部工具或控制面板，如电子邮件、SNMP陷阱或其他监控系统。

验证ISE Prometheus警报管理器并对其进行故障排除

默认情况下，ISE Prometheus导出器在ISE中启用。如果服务未运行，请运行application stop ise和application start ise命令以重新启动服务。
调试过程中有用的故障排除步骤，请检查alertmanager组件。可以通过支持捆绑包验证日志，也可以通过ISE CLI运行show logging application alertmanager.log tail命令跟踪日志。
验证节点上是否有任何资源利用率较高的实例，因为这会影响ISE Prometheus的性能。

协议引擎

协议引擎是ISE服务/模块，用于管理和处理网络协议交互，例如RADIUS、TACACS+、Diameter以及ISE支持的其他身份验证和记帐协议。如果协议引擎没有按预期运行，ISE将无法处理身份验证请求或实施网络访问策略。它确保网络设备和ISE服务器之间安全可靠的通信。

ISE中协议引擎服务的主要特性和功能

Radius处理：处理来自网络设备的身份验证、授权和记帐(AAA)请求。
TACACS+处理：管理用于设备管理的TACACS+、身份验证和命令授权。
协议解析和验证：解析传入协议数据包并验证正确性。

检验协议引擎并对其进行故障排除

默认情况下，ISE协议引擎在ISE中启用。如果服务未运行，请运行application stop ise和application start ise命令以重新启动服务。

2.用于调试的有用故障排除步骤，请检查debug中的ProtocolsEngine-AAA、ProtocolsEngine-config、ProtocolsEngine-GRPC、ProtocolsEngine-logging组件。可以通过支持捆绑包验证日志，也可以通过ISE CLI运行show logging application protocols-engine.log tail命令跟踪日志。

ISE 3.5中包含的服务

远程支持授权服务

远程支持授权服务是ISE服务，用于安全地管理思科技术支持中心(TAC)远程支持会话的授权。它根据配置的支持策略验证是否允许远程支持访问，并确保只能建立授权的远程故障排除会话。此服务有助于维护安全管理访问，同时允许思科TAC工程师在启用远程支持时协助排除故障。

ISE中远程支持授权服务的主要特性和功能

远程支持授权：验证和授权Cisco TAC远程支持会话。
安全访问控制：确保只有在明确启用和授权远程支持时才授予远程访问。
支持会话管理：协调ISE节点和思科远程支持基础设施之间的授权请求。

在ISE中验证和远程支持授权服务

当远程支持功能可用时，默认情况下启用远程支持授权服务。如果服务未运行，请运行应用停止ise和应用启动ise命令以重新启动服务。

用于调试的有用故障排除步骤，包括调试模式下的RemoteSupportAuthorization-config、RemoteSupportAuthorization-service和RemoteSupportAuthorization-logging组件。可以从支持捆绑包验证日志，也可以通过运行CLI show logging application remote-support-authorization.log tail命令查看日志。

ISE Prometheous警报管理器服务

ISE Prometheus Alertmanager服务管理由Prometheus生成的警报，并且度量在思科ISE内收集。它接收来自Prometheus监控服务的警报，分组并抑制重复警报，并将通知转发到已配置的目标。此服务使管理员能够监控ISE的运行状况，并主动响应基础设施或应用问题。

ISE中ISE Prometheus警报管理器服务的主要特性和功能

警报处理：接收根据Prometheus指标生成的警报。
警报分组和重复数据删除：对类似的警报进行分组并抑制重复通知，以降低警报噪音。
通知管理：根据警报策略将警报路由到已配置的通知通道。

验证ISE中的ISE代理警报管理器服务

默认情况下，ISE Prometheus警报管理器服务作为监控框架的一部分启用。如果服务未运行，请运行应用停止ise并应用启动ise以重新启动服务。

用于调试的有用故障排除步骤，包括调试模式下的Alertmanager-config、Alertmanager-service和Alertmanager-logging组件。可以从支持捆绑包验证日志，也可以通过运行CLI show logging application alertmanager.log tail命令查看日志。

ISE DataGrid服务

ISE数据网格服务在思科ISE节点之间提供分布式内存数据存储和同步。它使多个ISE服务能够在节点之间安全地共享运行时信息，例如会话数据、终端信息、缓存和运行状态。Data Grid Service允许服务访问共享数据，而不仅依赖主数据库，从而提高可扩展性、性能和高可用性。

ISE中ISE DataGrid服务的主要特性和功能

分布式数据存储：维护所有ISE节点的共享内存数据。
会话和缓存同步：在节点之间同步运行时信息、终端数据和服务缓存。
高可用性支持：通过在整个部署中提供可恢复的数据共享，使分布式服务能够继续高效运行。

验证ISE中的ISE DataGrid服务

默认情况下启用ISE数据网格服务。如果服务未运行，请运行应用停止ise和应用启动ise命令以重新启动服务。
用于调试的有用故障排除步骤包括DataGrid-cluster、DataGrid-cache、DataGrid-config和DataGrid-logging组件在调试模式下。可以从支持捆绑包验证日志，也可以通过运行CLI show logging application datagrid.log tail命令查看日志。

ISE中的标准问题

除ISE服务问题外，ISE节点中还包含一些问题以及基本的故障排除步骤：

验证高负载平均值、资源利用率问题（CPU/内存/磁盘）、资源不足

1.通过ISE CLI运行show inventory命令，验证是否已将思科推荐的资源分配给节点。

2.从ISE节点的CLI运行tech top命令以验证ISE的资源利用率。

3.通过ISE CLI运行show disk命令来验证磁盘利用率。

4.清除非活动终端，清除节点的本地磁盘，并执行升级清理。

如果问题仍然存在，请与Cisco TAC联系，并从出现问题的节点提供安全支持捆绑包、堆转储和线程转储。

要保护堆转储，请登录到CLI ISE节点，运行application configure ise命令。选择选项22。
要保护线程转储，请登录到CLI ISE节点，运行application configure ise命令。选择选项23。线程转储包含在支持捆绑包中，或者可以通过运行show logging application appserver/cataline.out命令的ISE CLI进行跟踪。\

检验监控问题并排除故障

ISE的监控和故障排除(MnT)功能是ISE架构的主要模块之一，它提供监控、报告和警报功能。ISE显示许多位置的监控信息，包括：

Cisco ISE主页
情景可视性视图
RADIUS实时日志和实时会话
全局搜索
以威胁为中心的NAC实时日志
TACACS实时日志

监控和故障排除类别中观察到的一般问题：

Radius/ TACACS实时日志不可用
未提供实时会话
运行状况摘要不可用
在（MnT节点）上发现性能（高CPU/内存）问题

要在MnT节点上启用调试，以缩小问题范围：

Cisco-mnt
收集器
Cpm-mnt
运行时记录

除调试中的组件外，此信息还有助于排除故障：

实时会话是否也受到影响，还是仅实时日志？
Radius或TACACS日志是否受到影响，或两者都受影响？
您是否看到MnT节点上的CPU使用率较高或交换空间使用率较高？
您在MnT节点上看到多少个缓冲区文件？可在以下位置找到缓冲区文件：/opt/CSCOcpm/mnt/data/collector
内存和CPU预留是否已启用？如果未选中，请选中它。
MnT/config/session DB重置是最近执行的还是过去执行的？
系统日志是否从PSN发送到MnT节点？

如果对MnT使用系统日志服务，故障排除时需要以下信息：

您是否使用安全系统日志目标，如果不使用，请将其禁用，因为已知会导致线程死锁，从而导致收集器停止运行。
是否使用安全系统日志目标，请确保在Administration > Logging > Remote Logging Targets > Secure Syslog Collector 1和2下正确设置证书映射
验证日志记录类别是否正确（建议删除未使用/不需要的日志记录类别 — 这样可减少MnT节点上的负载）设置以及日志记录目标是否正确配置。
检查支持捆绑包中的awrrep*.html文件，了解并接收有关哪个组件发送更频繁的系统日志的提示。例如，如果通过插入或更新查询看到TACACS表，则TAC可以检查收集器日志以关联并了解哪些系统日志更频繁地发送。

如果问题与MnT节点的性能有关，TAC需要以下信息：