このセクションでは、発生する可能性のあるポリシーを使用したスマートライセンシング関連のシステムメッセージ、考えられる理由（失敗メッセージの場合）、および推奨するアクション（アクションが必要な場合）を示します。

• %SMART_LIC-3-POLICY_INSTALL_FAILED

• %SMART_LIC-3-AUTHORIZATION_INSTALL_FAILED

• %SMART_LIC-3-COMM_FAILED

• %SMART_LIC-3-COMM_RESTORED

• %SMART_LIC-3-POLICY_REMOVED

• %SMART_LIC-3-TRUST_CODE_INSTALL_FAILED

• %SMART_LIC-4-REPORTING_NOT_SUPPORTED

• %SMART_LIC-6-POLICY_INSTALL_SUCCESS

• %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS

• %SMART_LIC-6-AUTHORIZATION_REMOVED

• %SMART_LIC-6-REPORTING_REQUIRED

• %SMART_LIC-6-TRUST_CODE_INSTALL_SUCCESS

Error Message %SMART_LIC-3-POLICY_INSTALL_FAILED: The installation of a new 
licensing policy has failed: [chars].

説明：ポリシーがインストールされましたが、ポリシーコードの解析中にエラーが検出され、インストールに失敗しました。[chars] はエラーの詳細を示すエラー文字列です。

失敗の理由として次が考えられます。

• 製品インスタンスとポリシーの不一致：CSSM のポリシーは、スマートアカウントまたはバーチャルアカウントレベルで適用され、そのアカウントのすべての製品インスタンスにのみ適用されます。対応するアカウントの一部ではない製品インスタンスに license smart import bootflash: 特権 EXEC コマンドを使用してポリシーファイルを手動でインストールする場合、ポリシーのインストールは失敗します。

• 署名の不一致：これは、2 つのうちのいずれかを意味します。

  • 正しい必須の証明書が製品インスタンスにインストールされていません。show license tech support コマンドの License Certificates セクションを確認します。Production Cert: が False と表示されている場合、ポリシーのインストールが失敗する可能性があります。

    License Certificates
    ====================
    Production Cert: False
    Not registered. No certificates installed

  • 特定のバーチャルアカウント（CSSM からの信頼コード用新規トークンの生成）のトークンを生成した場合、結果のファイルにポリシーファイルが含まれることがあります。対応するアカウントの一部ではない製品インスタンスに license smart import bootflash: 特権 EXEC コマンドを使用してそのようなファイルを手動でインストールする場合、ポリシーのインストールは失敗します。

• タイムスタンプの不一致：製品インスタンスの時刻が CSSM と同期していないため、ポリシーのインストールが失敗する可能性があります。

推奨するアクション：

• 製品インスタンスとポリシーの不一致：CSSM Web UI で、バーチャルアカウントを選択し、製品インスタンスがポリシーのダウンロード元に含まれているかどうかを確認します。ポリシーをダウンロードします。

  1. https://software.cisco.com で CSSM Web UI にログインし、[Smart Software Licensing] > [Inventory] > [Product Instances] をクリックします。

     製品インスタンスが選択したバーチャルアカウントにリストされているかどうかを確認します。リストされている場合は、次のステップに進みます。そうでない場合は、正しいバーチャルアカウントを確認して選択し、次のステップに進みます。

  2. ここで、タスク CSSM からのポリシーファイルのダウンロード および 製品インスタンスへのファイルのインストール を実行します。

• 署名の不一致：

  • 必要な証明書がインストールされていません：コンソールまたはシステムログに出力された正確なメッセージをコピーし、シスコのテクニカルサポート担当者に連絡し、正しい証明書を入手してインストールしてください。

  • 不正なバーチャルアカウントに対して生成されたトークン：

    1. https://software.cisco.com で CSSM Web UI にログインし、[Smart Software Licensing] > [Inventory] > [Product Instances] をクリックします。

       製品インスタンスが選択したバーチャルアカウントにリストされているかどうかを確認します。リストされている場合は、次のステップに進みます。そうでない場合は、正しいバーチャルアカウントを確認して選択し、次のステップに進みます。

    2. ここで、タスク CSSM からの信頼コード用新規トークンの生成 および 製品インスタンスへのファイルのインストール を実行します。

• タイムスタンプの不一致：グローバル コンフィギュレーション モードで ntp server コマンドを設定します。次に例を示します。

  Device(config)# ntp server 198.51.100.100 version 2 prefer

Error Message %SMART_LIC-3-AUTHORIZATION_INSTALL_FAILED: The install of a new 
licensing authorization code has failed on [chars]: [chars].

説明：承認コードがインストールされましたが、インストールに失敗しました。最初の [chars] は承認コードのインストールが失敗した UDI、2 番めの [chars] はエラーの詳細を示すエラー文字列です。

インストール失敗の理由として次が考えられます。

• UDI の不一致：承認コードファイル内の 1 つ以上の UDI が、承認コードファイルをインストールする製品インスタンスと一致しません。

  たとえば、高可用性セットアップ用に複数の UDI の承認コードを生成した場合です。承認コードファイルにリストされている UDI が設定の 1 つ以上のメンバーの UDI と一致しない場合、それらのメンバーでのインストールは失敗します。

  承認コードファイル内のすべての UDI を製品インスタンスの UDI（スタンドアロンまたは高可用性）と照合します。

  UDI 情報を含む承認コードファイルの例：

  <smartLicenseAuthorization>
  <udi>P:CSR1000V,S:9D1YXJM3LKC</udi>
  
  <output truncated>
  </smartLicenseAuthorization>

  製品インスタンスの UDI 情報の出力例：

  Device# show license udi
  UDI: PID:CSR1000V,SN:9D1YXJM3LKC

• 署名の不一致：承認コードファイルの署名を検証できなかったことを意味します。

  show license tech support コマンドの出力で、Failure Reason: フィールドを確認します。署名の検証がインストールの失敗の理由である場合、対応する情報がこのフィールドに表示されます。

  Device# show license tech support
  <output truncated>
  Authorization Confirmation:
    Attempts: Total=2, Success=2, Fail=0  Ongoing Failure: Overall=0 Communication=0
    Last Response: OK on Sep 23 17:51:52 2020 UTC
      Failure Reason: <none>
    Last Success Time: Sep 23 17:51:52 2020 UTC
    Last Failure Time: <none>

• 現在設定されている機能の認証に十分なライセンスがありません：必要なすべてのライセンスに承認が生成されていないことを意味します。

推奨するアクション

• UDI の不一致：

  1. show license udi コマンドを使用して、UID の正しい完全なリストがあることを確認します。このコマンドは、高可用性セットアップの場合にすべての製品インスタンスを表示します。

  2. ここで、再度タスク CSSM からの SLAC の生成とファイルへのダウンロード および 製品インスタンスへのファイルのインストール を実行します。

• 署名の不一致：コンソールまたはシステムログに出力された正確なメッセージと show license tech support コマンドの出力をコピーし、シスコのテクニカルサポートに連絡してください。

• 現在設定されている機能の認証に十分なライセンスがありません：

  1. show license udi コマンドを使用して、UID の正しい完全なリストがあることを確認します。このコマンドは、高可用性セットアップの場合にすべての製品インスタンスを表示します。

  2. ここで、再度タスク CSSM からの SLAC の生成とファイルへのダウンロード および 製品インスタンスへのファイルのインストール を実行します。

Error Message %SMART_LIC-3-COMM_FAILED: Communications failure with the [chars] : [chars]
[chars] - depends on the transport type
        - Cisco Smart Software Manager (CSSM)
        - Cisco Smart License utility (CSLU)
[chars] – An error string with details of the failure

説明：CSSM または CSLU とのスマートライセンシング通信が失敗しました。最初の [chars] は現在設定されている転送タイプで、2 番めの [chars] はエラーの詳細を示すエラー文字列です。このメッセージは、失敗した通信の試行ごとに表示されます。

失敗の理由として次が考えられます。

• CSSM または CSLU に到達できない：これは、ネットワーク到達可能性の問題があることを意味します。

• 404 ホストが見つからない：これは CSSM サーバがダウンしていることを意味します。

推奨するアクション：

CSSM に到達できない場合、および CSLU に到達できない場合のトラブルシューティング手順を説明します。

CSSM に到達できない：製品インスタンスが CSSM に直接接続されている場合は、転送タイプに応じて次の手順を実行します。

• 転送タイプ smart を使用している場合：

  1. スマート URL が正しく設定されているかどうかを確認します。特権 EXEC モードで show license status コマンドを使用して、URL が次のようになっているかどうかを確認します。https://smartreceiver.cisco.com/licservice/licenseそうでない場合は、グローバル コンフィギュレーション モードで license smart url smart smar_URL コマンドを再設定します。

  2. DNS 解決を確認します。製品インスタンスが smartreceiver.cisco.com または nslookup で変換された IP に対して ping を実行できることを確認します。次の例は、変換された IP に対して ping を実行する方法を示しています。

     Device# ping 171.70.168.183
     Type escape sequence to abort.
     Sending 5, 100-byte ICMP Echos to 171.70.168.183, timeout is 2 seconds:
     !!!!!
     Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

• 転送タイプ callhome を使用している場合：

  1. URL が正しく入力されているかどうかを確認します。特権 EXEC モードで show license status コマンドを使用して、URL が次のようになっているかどうかを確認します。https://tools.cisco.com/its/service/oddce/services/DDCEService

  2. DNS 解決を確認します。製品インスタンスが tools.cisco.com または nslookup で変換された IP に対して ping を実行できることを確認します。

     Device# ping tools.cisco.com
     Type escape sequence to abort.
     Sending 5, 100-byte ICMP Echos to 173.37.145.8, timeout is 2 seconds:
     !!!!!
     Success rate is 100 percent (5/5), round-trip min/avg/max = 41/41/42 ms
     

     上記が機能しない場合は、ルーティングルール、送信元インターフェイス、およびファイアウォール設定を再確認します。

  3. Call Home プロファイル CiscoTAC-1 がアクティブで、接続先 URL が正しいことを確認します。show call-home profile all コマンドは特権 EXEC モードで使用してください。

     Current smart-licensing transport settings:
      Smart-license messages: enabled
      Profile: CiscoTAC-1 (status: ACTIVE)
      Destination  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService
     

  4. HTTPS クライアントの送信元インターフェイスが正しいことを確認します。

CSLU に到達できない：

• CSLU URL を確認し、ポート番号を確認します（8180 または 8182 のみ）。show license status コマンドは特権 EXEC モードで使用してください。

  Device# show license status
  <output truncated>
  Transport:
    Type: cslu
    Cslu address: http://192.168.0.1:8182/cslu/v1/pi
    Proxy:
      Not Configured
  <output truncated>

• 通信タイプ cslu および製品インスタンスで開始される通信を使用する場合：

  1. 製品インスタンスが、CSLU がインストールされているデバイスに ping できることを確認します。ping が成功すると、CSLU が到達可能であることが確認されます

• 通信タイプ cslu および CSLU で開始される通信を使用する場合：

  1. HTTP 接続を確認します。特権 EXEC モードで show ip http server session-module コマンドを使用し、SL_HTTP がアクティブであることを確認します。

  2. CSLU がインストールされているデバイスから、製品インスタンスに ping できることを確認します。ping が成功すると、製品インスタンスが到達可能であることが確認されます。

  3. CSLU がインストールされているデバイスの Web ブラウザで、https://<product-instance-ip>/ を確認します。これにより、CSLU から製品インスタンスへの REST API が期待どおりに動作することが保証されます。

それでも通信障害の原因を解決できない場合は、コンソールまたはシステムログに出力されたメッセージをそのまま show license tech support コマンドの出力とともにコピーし、シスコのテクニカルサポート担当者に連絡してください。

Error Message  %SMART_LIC-3-COMM_RESTORED: Communications with the [chars] restored.
[chars] - depends on the transport type
        - Cisco Smart Software Manager (CSSM)
        - Cisco Smart License utility (CSLU)
Smart Agent communication with either the Cisco Smart Software Manager (CSSM) or the Cisco Smart License 
utility (CSLU) has been restored. No action required.
 

説明：CSSM または CSLU との製品インスタンス通信が復元されます。

推奨するアクション：アクションは必要ありません。

Error Message %SMART_LIC-3-POLICY_REMOVED: The licensing policy has been removed.

説明：以前にインストールされたライセンスポリシーが削除されました。デフォルトのポリシーが有効になりました。これにより、スマートライセンシングの動作が変更される可能性があります。

ポリシーを製品インスタンスから削除するには、特権 EXEC モードで license smart factory reset コマンドを使用する必要があります。

Error Message %SMART_LIC-3-TRUST_CODE_INSTALL_FAILED: The install of a new licensing 
trust code has failed on [chars]: [chars].

説明：信頼コードのインストールに失敗しました。最初の [chars] は、信頼コードのインストールが試行された UDI です。2 番めの [chars] は、エラーの詳細を示すエラー文字列です。

失敗の理由として次が考えられます。

• 信頼コードがすでにインストールされています。信頼コードは製品インスタンスの UDI にノードロックされています。UDI がすでに登録されている場合に別の UDI をインストールしようとすると、インストールは失敗します。

• スマートアカウントとバーチャルアカウントの不一致または署名の不一致：これは、（トークン ID が生成された）スマートアカウントまたはバーチャルアカウントに、信頼コードをインストールした製品インスタンスが含まれていないことを意味します。CSSM で生成されたトークンは、スマートアカウントまたはバーチャルアカウントレベルで適用され、そのアカウントのすべての製品インスタンスにのみ適用されます。

• タイムスタンプの不一致：製品インスタンスの時刻が CSSM と同期していないため、インストールが失敗する可能性があります。

推奨するアクション：

• 信頼コードはすでにインストールされています：特権 EXEC モードで license smart trust idtoken id_token_value{ local| all} [ force] コマンドを再設定し、このときに force キーワードを必ず含めてください。force キーワードを入力すると、CSSM に送信されるメッセージに強制フラグが設定され、すでに存在する場合でも新しい信頼コードが作成されます。

• スマートアカウントとバーチャルアカウントの不一致または署名の不一致：

  1. https://software.cisco.com で CSSM Web UI にログインし、[Smart Software Licensing] > [Inventory] > [Product Instances] をクリックします。

     トークンを生成する製品インスタンスが、選択したバーチャルアカウントにリストされているかどうかを確認します。リストされている場合は、次のステップに進みます。リストされていない場合は、正しいスマートアカウントとバーチャルアカウントを確認して選択してから次の手順に進みます。

  2. ここで、タスク CSSM からの信頼コード用新規トークンの生成 および 製品インスタンスへのファイルのインストール を実行します。

• タイムスタンプの不一致：グローバル コンフィギュレーション モードで ntp server コマンドを設定します。次に例を示します。

  Device(config)# ntp server 198.51.100.100 version 2 prefer

Error Message    %SMART_LIC-4-REPORTING_NOT_SUPPORTED: The CSSM OnPrem that this 
product instance is connected to is down rev and does not support the enhanced policy and usage 
reporting mode.
 

説明：ポリシーを使用したスマートライセンシングは現在、Cisco Smart Software Manager On-Prem（旧称 Cisco Smart Software Manager サテライト）をサポートしていません。製品インスタンスは次のように動作します。

• 登録の更新と承認の更新の送信を停止します。

• 使用状況の記録を開始し、RUM レポートをローカルに保存します。

推奨するアクション：サポートされるトポロジ を参照し、代わりにサポートされているトポロジのいずれかを実装します。

Error Message %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy 
was successfully installed.

説明：次のいずれかの方法でポリシーがインストールされました。

• Cisco IOS コマンドの使用

• CSLU からのプッシュ

• ACK 応答の一部として

推奨するアクション：アクションは必要ありません。適用されているポリシー（使用中のポリシー）とそのレポート要件を確認するには、特権 EXEC モードで show license all コマンドを入力します。

Error Message %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing 
authorization code was successfully installed on: [chars].

説明： [chars] は、承認コードが正常にインストールされた UDI です。

推奨するアクション：アクションは必要ありません。インストールされた承認コードのタイプと関連情報を確認するには、特権 EXEC モードで show license authorization コマンドを入力します。

また、特権 EXEC モードで show license all および show license tech support コマンドを使用して、インストールされている承認の種類と、製品インスタンスが使用できる契約適応資格のタイプを確認することもできます。

Error Message %SMART_LIC-6-AUTHORIZATION_REMOVED: A licensing authorization code has
 been removed from [chars]

説明： [chars] は、承認コードがインストールされた UDI です。承認コードが削除されました。これにより、製品インスタンスからライセンスが削除され、スマートライセンシングとライセンスを使用する機能の動作が変更される可能性があります。

推奨するアクション：アクションは必要ありません。ライセンスの現在の状態を確認するには、特権 EXEC モードで show license all コマンドを入力します。

Error Message %SMART_LIC-6-REPORTING_REQUIRED: A Usage report acknowledgement 
will be required in [dec] days.

説明：これは、シスコへの RUM レポートが必要であることを意味するアラートです。[dec] は、このレポート要件を満たすために残された時間（日数）です。

推奨するアクション：要求された時間内に RUM レポートが送信されるようにします。

• 製品インスタンスが CSSM または CSLU に直接接続され、通信を開始し製品インスタンスでこのステップを完了するよう製品インスタンスが設定されている場合、製品インスタンスはスケジュールされた時間に使用状況情報を自動的に送信します。

  技術的な問題により、スケジュールされた時間に送信されない場合は、特権 EXEC モードで license smart sync コマンドを実行できます。構文の詳細については、license smart（特権 EXEC）を参照してください。

• 製品インスタンスが CSLU に接続され、CSLU が通信を開始するように設定されている場合、次のタスクを実行します：RUM レポートを受信するための CSLU での CSLU 開始型製品インスタンスの設定（CSLU インターフェイス）。

• 製品インスタンスが CSLU に接続されているが、CSLU が CSSM から切断されている場合は、次のタスクを実行します： Download All For Cisco（CSLU インターフェイス）、CSSM への使用状況データのアップロードと ACK のダウンロード、Upload From Cisco（CSLU インターフェイス）。

• 製品インスタンスが CSSM から切断され、CSLU も使用していない場合は、特権 EXEC モードで license smart save usage コマンドを入力して、必要な使用状況情報をファイルに保存します。次に、CSSM に接続しているワークステーションから、次のタスクを実行します：CSSM への使用状況データのアップロードと ACK のダウンロード。

• 製品インスタンスがコントローラによって管理されている場合、コントローラはスケジュールされた時間に RUM レポートを送信します。アドホックレポートをトリガーする場合は、Cisco DNA Center GUI でトリガーできます。

Error Message %SMART_LIC-6-TRUST_CODE_INSTALL_SUCCESS: A new licensing trust code
 was successfully installed on [chars].

説明：[chars] は、信頼コードが正常にインストールされた UDI です。

推奨するアクション：アクションは必要ありません。信頼コードがインストールされていることを確認するには、特権 EXEC モードで show license status コマンドを入力します。出力のヘッダー Trust Code Installed: で更新されたタイムスタンプを探します。