如何排除ISE運行狀況不可用警報故障
簡介
主管理GUI包括一個系統摘要控制面板，該控制面板顯示過去24小時內每小時的CPU、記憶體和身份驗證延遲統計資訊。
這些資料由部署中的每個節點生成的系統日誌消息驅動，每5分鐘傳送一次到監控節點。
監控節點收集這些5分鐘的平均資源利用率數字，然後將這些數字平均到每小時以顯示在系統摘要控制面板中。
管理此操作的配置（也允許您將此資料傳送到外部系統日誌收集）位於Administration > Logging > Logging Categories > System Statistics下
啟用Local Logging覈取方塊後，這表示每個節點都將將Syslog本地記錄到其localStore/iseLocalStore.log檔案，同時向此配置中選定的監控節點和任何其他遠端日誌記錄目標傳送副本。 LogCollector是主監控節點的預設名稱。 如果您的部署有2個監控節點，您還希望看到LogCollector2在此處列為所選目標。 要檢查目標清單，請依次選擇Administration > Logging > Remote Logging Targets。
驗證和疑難排解：
您將會看到部署中的每個節點每5分鐘傳送一次這些消息並在本地登入。
在節點上，您可以運行：
# show logging application localStore/iseLocalStore.log | i "70000 NOTICE"
檢查節點是否確實正在生成這些系統日誌。
如果監控節點上的Collector at DEBUG（收集器為DEBUG），您還應看到以下消息正在通過下列方式收集：
# show logging application collector.log | i "70000 NOTICE"
在監控節點上。
如果沒有為安全通訊配置日誌記錄目標，資料包捕獲還應顯示節點是否正在向監控節點傳送資料。 預設通訊位於UDP埠20514。
要收集的資料：
在Administration > Logging > Debug Log Configuration > Monitoring nodes下啟用Collector調試。
監控節點和正在為其生成運行狀況狀態不可用警報的節點上的資料包捕獲。
意見