Come risolvere i problemi relativi allo stato di salute di ISE - Allarmi non disponibili

Introduzione

L'interfaccia utente dell'amministratore principale include un dashboard di riepilogo del sistema che mostra le statistiche di CPU, memoria e latenza di autenticazione all'ora nelle ultime 24 ore.

Questi dati sono basati sui messaggi syslog generati da ciascun nodo nella distribuzione e recapitati ai nodi di monitoraggio ogni 5 minuti.

I nodi Monitoraggio raccolgono questi numeri di utilizzo medio delle risorse di 5 minuti, che vengono quindi calcolati in media su un'ora per la visualizzazione nel Dashboard di riepilogo del sistema.

La configurazione che regola questa operazione (e che consente anche di inviare questi dati alla raccolta di syslog esterna) si trova in Amministrazione > Log > Categorie di log > Statistiche di sistema

Se la casella di controllo Log locale è attivata, ogni nodo registrerà il syslog localmente nel relativo file localStore/iseLocalStore.log e invierà una copia ai nodi di monitoraggio e a qualsiasi altra destinazione di log remota selezionata in questa configurazione.  LogCollector è il nome predefinito del nodo Monitoraggio primario.  Se la distribuzione dispone di due nodi di monitoraggio, si prevede di visualizzare LogCollector2 come destinazione selezionata qui.  Per controllare l'elenco delle destinazioni, Amministrazione > Log > Destinazioni di log remoto.

Verifica e risoluzione dei problemi:

Ogni 5 minuti ogni nodo della distribuzione dovrebbe inviare questi messaggi e anche eseguire la registrazione in locale.

Sul nodo è possibile eseguire:

# show logging application localStore/iseLocalStore.log | i "COMUNICAZIONE 70000"

Per verificare se il nodo sta effettivamente generando questi syslog.

Con Collector at DEBUG sul nodo di monitoraggio, è possibile visualizzare questi messaggi anche raccolti tramite:

# show logging application collector.log | i "COMUNICAZIONE 70000"

nei nodi Monitoring.

Se la destinazione di registrazione non è configurata per la comunicazione protetta, l'acquisizione di un pacchetto deve anche rivelare se il nodo sta inviando dati ai nodi di monitoraggio.  La comunicazione predefinita è sulla porta UDP 20514.

Dati da raccogliere:

Abilitare i debug di Collector in Amministrazione > Log > Configurazione log di debug > Nodi di monitoraggio.

Il pacchetto viene acquisito sul nodo di monitoraggio e sul nodo per il quale vengono generati gli allarmi di stato di integrità non disponibile.