排除ISE 3.3監控資料庫檔案損壞導致日誌視覺化失敗的問題
目錄
問題
在Cisco Identity Services Engine(ISE)3.3上重新啟動系統後，日誌視覺化功能從主管理節點(PAN)變為不可用。 問題表現為無法通過ISE Web介面檢視日誌和RADIUS即時日誌。即使在從ISE 3.3補丁8升級到補丁10後，由於疑似錯誤，問題依然存在。嘗試使用application configure ise命令選項4重置監控資料庫失敗，因為資料庫鎖定錯誤，導致日誌可見性功能無法恢復。
環境
思科身分識別服務引擎(ISE)版本3.3
最初運行ISE 3.3補丁8，之後升級至補丁10
使用主管理節點(PAN)和輔助管理節點(SAN)的多節點ISE部署
系統重新啟動後出現問題。
監控和故障排除(MnT)資料庫功能受到影響。
解析
解決方法包括將監控配置檔案從功能強大的SAN節點複製到損壞的PAN節點，然後進行受控重啟以恢復日誌視覺化功能。
步驟 1:檔案分析與比較
通過診斷分析，發現位於/opt/CSCOcpm/mnt/config/mnt.properties的mnt.properties檔案包含了PAN和SAN節點之間的不一致資訊。確定PAN節點的檔案不完整或已損壞，從而阻止了正確的監控服務功能。
步驟 2:檔案同步過程
在計畫的維護時段內，會執行以下步驟：
1.訪問功能的SAN節點，並找到正確的mnt.properties檔案。
2.將mnt.properties 檔案從SAN節點複製到PAN節點，確保兩個節點具有相同的監控配置。
3.驗證檔案是否已成功複製並包含正確的配置資料。
步驟 3:系統重新啟動和驗證
1.重新啟動PAN節點以應用配置更改。
2.驗證ISE Web介面中還原了日誌視覺化功能。
3.通過在節點（主管理節點和輔助管理節點）之間多次切換服務來執行綜合測試，以確認運行穩定。
4.驗證兩個節點是否正確顯示完整的連線詳細資訊和RADIUS即時日誌。
重新啟動後，日誌視覺化已成功恢復，功能測試確認了兩個節點間的正常操作，身份驗證日誌和連線詳細資訊完全可見。
原因
在主要管理節點上的mnt.properties檔案中，根本原因確定為損壞或不完整的資料。該檔案位於/opt/CSCOcpm/mnt/config/mnt.properties，包含監控和故障排除服務的關鍵配置資訊。與部署中的其他節點相比，此檔案損壞或包含不一致的資料時，將阻止PAN正確處理和顯示RADIUS即時日誌和其他監視資訊。雖然無法最終確定檔案損壞的確切觸發器，但分析表明它可能發生在證書安裝或修改活動之後，儘管這不是ISE部署中常見的行為。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
06-Nov-2026
|
初始版本 |
意見