問題のあるデバイスの [Provisioning Status] で、[See details] をクリックして、最近のプロビジョニングタスクとステータスのリストを表示します。最新のプロビジョニングタスクについて [See details] をクリックします。

次のようなウィンドウが表示されます。

次のプロビジョニングタスクのいずれかのステータスが FAILED の場合は、spf-service-manager ログファイルを確認します。

1. spf-service-manager ログファイルで、「Creating task:」というキーワードを検索します。

   最新のプロビジョニング操作のタスク ID は、「Creating task:」キーワードの後に出力されます。次に例を示します。

   Creating task:d20a92d1-c0fd-47bc-8db7-6417a362f5f7

2. 失敗したプロビジョニングのステップを確認するには、ログファイルで前述のタスク ID を検索します。失敗したステップには、エラーの完全な例外スタックトレースが含まれています。

検証フェーズでプロビジョニングが失敗した場合は、プロビジョニング要求の一部として返される JSON 要求を調べます。JSON 要求には「Service Request」の文字列とそれに続くタスク ID が含まれています。たとえば、次の文字列は、AAA サーバがプロビジョニング要求または CFS テーブルにないことを示します。

Device provisioning Failed with the following error: Error in authentication profile processing.

1. AAA サーバ設定がプロビジョニング要求にない場合、JSON 要求は次の例のようになります。[Design] ウィンドウで、問題のあるデバイスが存在するサイトの AAA 設定を確認し、AAA サーバエントリが欠落していないか確認します。

   JSON Request:
   task id:8890786e-9fbe-430e-b670-70d306ef6d09;
   service request:
   [{deviceInterfaceInfo=[{interfaceId=<ID>, role=LAN, 
   segment=[{idRef=2e1d6385-1abf-48a5-a655-574f8ce10ead}], connectedDeviceType=USER_DEVICE, 
   description=pls06-lnl-001.cisco.com, authenticationProfile={idRef=6ecab335-abe6-4147-b7d5-3eb5bf4a2f63}}], 
   displayName=f5ba231e[da4ba8eb-0b7e-4713-ade0-6db41089cac7], cfsChangeInfo=[], createTime=1572718371294, 
   deployed=false, id=<ID>, instanceId=92916868, instanceVersion=23, isStale=false, 
   lastUpdateTime=1573410346832, name=pls06-sd-sw1.cisco.com, namespace=50e14b21-e176-4073-944b-f85abb509dc5, 
   networkDeviceId=<ID>, networkWideSettings={id=<ID>, 
   instanceId=82632579, displayName=0, instanceVersion=23, aaa=[], dns=[{id=<ID>, 
   domainName=cisco.com, ip={id=<ID>, address=<IP>}, 
   secondaryIp={id=<ID>, address=<IP>}}], ldap=[], nativeVlan=[], 
   netflow=[], ntp=[{id=<ID> ipAddress={id=<ID>, 
   address=<IP>}}, {id=<ID>, ipAddress={id=<ID>, 
   address=<IP>}}], snmp=[], syslogs=[]}, provisioningState=DEFINED, resourceVersion=23, roles=[EDGENODE], 
   siteId=001812a1-e718-479e-8c43-6b007b18ffca, transitNetworks=[], type=DeviceInfo, wlan=[], otherDevice=[], 
   deviceInterfaceInfoContainer={idRef=63194545-00ca-4796-a86c-bba4b1c1f8bf}}];

ビジネスインテントからネットワークインテントへの変換フェーズでプロビジョニングが失敗した場合は、タスク ID に基づいて例外スタックトレースを確認します。次のエラーを探します。

Error while doing async CFS translation.

at java.base/java.lang.Thread.run(Thread.java:834)
Caused by: java.lang.NullPointerException
at com.cisco.ef.lan.rfs.helper.SegmentRfsGenerator.generateSVIOnDevice(SegmentRfsGenerator.java:398)
at com.cisco.ef.lan.rfs.helper.LanRfsGenerator.handleSegmentCreateForDevice(LanRfsGenerator.java:2309)
at com.cisco.ef.lan.rfs.helper.LanRfsGenerator.handleOptimizedVNandSegmentOperationForDevice(LanRfsGenerator.java:536)
at com.cisco.ef.lan.rfs.helper.LanRfsGenerator.generateOptimizedRFSForDevice(LanRfsGenerator.java:844)
at com.cisco.ef.lan.rfs.helper.LanRfsAsyncGenerator.call_aroundBody0(LanRfsAsyncGenerator.java:40)
at com.cisco.ef.lan.rfs.helper.LanRfsAsyncGenerator.call_aroundBody1$advice(LanRfsAsyncGenerator.java:171)
at com.cisco.ef.lan.rfs.helper.LanRfsAsyncGenerator.call(LanRfsAsyncGenerator.java:1)
at com.cisco.ef.lan.rfs.helper.LanRfsAsyncGenerator.call(LanRfsAsyncGenerator.java:14)
at java.base/java.util.concurrent.FutureTask.run(FutureTask.java:264)
at java.base/java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1128)
at java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:628)
 
2020-01-13 21:53:32,841 |  ERROR | Translate_Cfs_Thread_26   |  | c.cisco.dnac.error.log.ErrorLogger | 
NCSO10008: Error in generating RFS due to internal error. generateSVIOnDevice: BCS doesnt have vrfNames : VN_TEST_ |

1. 上記のエラーメッセージに基づくと、Cisco DNA Center が RFS テーブルデータに基づいて設定を作成しようとするときには「VN_TEST_」という名前のVRFが必要ですが、これが不足しています。データベーステーブル VRF の定義を確認します。

   campus=# \d vrf;
                           Table "public.vrf"
          Column       |          Type           |     Modifiers      
   --------------------+-------------------------+--------------------
    instance_version   | integer                 | not null
    id                 | bigint                  | not null
    instanceuuid       | character varying(255)  | 
    displayname        | character varying(255)  | 
    name               | character varying(255)  | not null
    description        | character varying(4000) | 
    owningentityid     | character varying(255)  | not null
    routedistinguisher | character varying(255)  | 
    isrdauto           | boolean                 | not null default 0
    vpnid              | character varying(255)  | 
    networkresource_id | bigint                  | 
    deploypending      | integer                 | 
    authentityid       | bigint                  | 
    authentityclass    | integer                 | 
    instancetenantid   | integer                 | 
    instanceorigin     | integer                 | 
    tenantintsegment   | integer                 | default 0
    tenantlongsegment  | bigint                  | default 0
   Indexes:

2. owningentityid フィールドは、テーブルが networkdevice テーブル（メインのインベントリテーブル）を参照することを示しています。次の SQL クエリを入力して、VRF テーブルに VRF エントリがあるか確認します。

   最初のクエリ：

   select id from networkdevice where managementipaddress='x.x.x.x';

   2 番目のクエリは、最初のクエリ応答から ID を渡します。

   select * from vrf where owningentityid like '<id>%';

3. VRF エントリがない場合は、インベントリに問題があります。デバイスのインベントリの状態を確認します。デバイスのステータスが [Partial Collection Failure]（PCF）の場合は、問題を修正し、デバイスのステータスが [Managed] に変わることを確認し、上記の SQL クエリを再実行します。

次のいずれかのプロビジョニングタスクのステータスが FAILED の場合は、spf-device-manager および network-programmer のログファイルを確認します。

Time:November 30, 2019 11:08 AM
Task:N/A
Status:FAILED
Error:Unable to push CLI 'no propagate sgt' to device <IP> using protocol ssh2
 
Time:November 30, 2019 12:37 PM
Task:N/A
Status:FAILED
Error:Enable password is incorrect for device <IP>

1. 次の SQL クエリを入力して、タスクが失敗している正確な CLI コマンドを取得します。

   select error_message from deviceconfigstatus where deviceid in(select instanceuuid from networkdevice 
   where managementipaddress like 'x.x.x.x');

2. spf-service ログファイルからタスク ID を取得し、spf-device-manager ログファイルでそのタスク ID を検索します。タスク ID は、完全なステータスメッセージと例外スタックトレースを提供します。

   次に例を示します。

   UnmanagedDeviceConfigStatus[managedDeviceId=<ID>,cfsVersion=8,createTime=1586331074235,deploymentErrors=
   Unable to push configuration to device ip <IP>.,deviceId=<ID>,error=DeviceConfigError[{},com.cisco.nm.pal.client.PALException: 
   <palError><deviceId>815821</deviceId><code>HANDLER_ERROR</code><version>3.3.31</version><itemLocation>
   [xmp_push_to_device_utility]configCollectors/ConfigCollectors.xpa/pushConfig/pushCli.par@Rule0/HandlerChain/devkt:
   170324204049919.try.kalmar:190902142423406.steps.kalmar:190902142431311.try.Handler1</itemLocation><message>
   Failed to match expected device output due to expect timeout, current expect timeout 300000ms, expect time 300000ms, 
   minimal matching length 0.
   | 6286 | Current output : do ap name KRK-LAP1 location "Global/Cisco Poland/KrakC3w/Budynek C/Pietro-2"
   | 6287 | Site2-FIAB(config)#
   | 6288 | Current expects : do ap name KRK-LAP1 location "Global/Cisco Poland/Kraków/Budynek C/Pietro-2"
   | 6289 | </message><handlerCode>ERROR_TIMEOUT</handlerCode><errorMatchingOutput><![CDATA[do ap name KRK-LAP1 location 
   "Global/Cisco Poland/KrakC3w/Budynek C/Pietro-2"
   | 6290 | Site2-FIAB(config)#]]></errorMatchingOutput><errorName>echoExpectError</errorName><lastCommandSent>do ap name 
   KRK-LAP1 location "Global/Cisco Poland/Kraków/Budynek C/Pietro-2"</lastCommandSent><lastCommandSentIndex>2</lastCommandSentIndex>
   <fullTranscript><![CDATA[config t
   | 6291 | 
   | 6292 | Enter configuration commands, one per line. End with CNTL/Z.
   | 6293 | Site2-FIAB(config)#do ap name KRK-LAP1 location "Global/Cisco Poland/Kraków/Budynek C/Pietro-2"
   | 6294 | ]]></fullTranscript><sessionDetails><![CDATA[Run ID 12951. CLI session 722 on device 815821. Session duration 300200ms. 
   Session response duration never. SessionSourceNewlyCreated. SessionProgressCommandExecution.]]></sessionDetails><credential location= "DCMInventoryProvider" name="CLI_ADDRESS">100.127.0.102</credential><credential location="XdeIOSExt.def[USER_DEFINED]" name= "CLI_CONFIG_PROMPT_SEARCH_EXPRESION">(.{0,10})(.*)(\S)\s*$</credential><credential location="DCMInventoryProvider" name= "CLI_CONNECTION_TIME">120</credential><credential location="DCMInventoryProvider" name="CLI_ENABLE_CONDITION">ALWAYS</credential>
   <credential location="DCMInventoryProvider" name="CLI_ENABLE_PASSWORD">****</credential><credential location="DCMInventoryProvider"  name="CLI_LOGIN_PASSWORD">****</credential><credential location="DCMInventoryProvider" name="CLI_LOGIN_USERNAME">netadmin</credential>
   <credential location="DCMInventoryProvider" name="CLI_PASSWORD_EXPECT">assword[:\s]*\z</credential><credential location="DCMInventoryProvider"  name="CLI_PORT">22</credential><credential location="XdeIOS_ngwc.def[USER_DEFINED]" name="CLI_PROMPT_EXPECT">[\(\)\d\w\{\}\.]\s?[#>\$]\s*\z</credential>
   <credential location="SetCredential" name="CLI_SINGLE_BUFFER_SENDING">TRUE</credential><credential location="XdeIOS_ngwc.def[USER_DEFINED]"  name="CLI_SINGLE_BYTE_READING">true</credential><credential location="DCMInventoryProvider" name="CLI_TRANSPORT">ssh2</credential><credential location= "DCMInventoryProvider" name="CLI_USERNAME_EXPECT">ogin[:\s]*\z
   | 6295 | Name[:\s]*\z
   | 6296 | name[:\s]*\z
   | 6297 | User[:\s]*\z</credential><credential name="DEVICE_CONNECTION_TIMEOUT"><null></credential><credential location= "DCMInventoryProvider" name="DEVICE_FAILSAFE_TIMEOUT">3600000</credential><credential name="DEVICE_ID">815821</credential><credential name= "DEVICE_NAME">815821</credential><credential location="DCMInventoryProvider" name="DEVICE_TIMEOUT">300000</credential><credential location= "DCMInventoryProvider" name="software">IOS</credential><credential location="DCMInventoryProvider" name="variant">XE</credential><credential location= "DCMInventoryProvider" name="version">16.12.1s</credential></palError>,NP_300,Unable to push configuration to device ip