Recursos e casos de uso em relatórios do ISE

Introdução

Este documento descreve os vários recursos e casos de uso na seção Relatórios do Cisco Identity Services Engine (ISE). Esses relatórios são usados para monitorar e solucionar problemas de vários recursos no ISE e analisar tendências das atividades de rede a partir de um nó administrativo centralizado.

Requisitos

A Cisco recomenda que você tenha o conhecimento do ISE.

Componentes Utilizados

As informações neste documento são baseadas no Cisco ISE, versão 2.6.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Informações de Apoio

Os dados operacionais são o banco de dados do ISE com as informações contextuais e de sessão de todos os endpoints e usuários autenticados, auditorias de backups em andamento, registro de um nó e transações entre nós semelhantes, logins de administração, TACACS e logins de portal, operações de limpeza etc. Essas informações são armazenadas exclusivamente nos MNTs e recuperadas sob demanda na forma de relatórios no nó Administrador principal. Os relatórios são classificados e organizados para facilitar o diagnóstico.

Observação: é recomendável hospedar as personas Primary Admin e Primary MNT em nós diferentes, para evitar uma sobrecarga de admin-http-pool e de threads cpm-mnt no mesmo nó.

Navegação entre relatórios

Em Operations, navegue até Reports >ISE Reports, o painel esquerdo tem uma lista das categorias de relatório, cada uma ramificada em subcategorias, como mostrado nesta imagem.

Cada relatório tem um ícone de informações i, como mostrado nesta imagem, que contém a descrição e as categorias de registro necessárias.

A maioria dos relatórios é executada automaticamente para o filtro padrão hoje quando acessados.

Determinados relatórios, como o Resumo da integridade, exigem a seleção do servidor, clique em Ir para executar e exibir o relatório.

Filtros

O ISE permite personalizar a visualização de cada relatório. Os dois filtros disponíveis nos relatórios do ISE são:

• Filtro rápido
• Filtro avançado

Filtro rápido

O Filtro rápido está disponível para todos os relatórios de seção única. Insira o texto de pesquisa nos campos sob cada coluna, o filtro rápido usará condições como contém, começa com, termina com, começa com ou termina com e vários valores com operador OU para obter os logs necessários. Qualquer combinação de strings e asteriscos é permitida nesses campos. Além disso, a opção de configurações no canto direito permite que o administrador selecione colunas específicas para exibir nos relatórios.

Filtro avançado

Como o nome sugere, o filtro avançado permite que o administrador crie filtros lógicos e personalizados e salve os modelos. Na lista suspensa Regra de correspondência, escolha Todos(operação AND - corresponder a todos os critérios) ou Qualquer(operação OR - corresponder a qualquer critério). Clique em filtro para executar o relatório e exibir os resultados, como mostrado nesta imagem.

Salvar em Meus relatórios

Esta seção na guia Relatórios permite que o administrador salve os relatórios visitados com frequência para facilitar o acesso. Reduz o esforço de pesquisa nas categorias a cada vez e esses relatórios podem ser acessados em Meus relatórios. Além do modo de exibição padrão, é possível personalizar o mesmo relatório de várias maneiras e adicionar cada iteração a esta seção para facilitar o acesso.

Exportações de relatório

A opção de exportação expande-se para três opções, como mostrado nesta imagem.

No máximo 5.000 registros podem ser exportados para o arquivo .csv do Excel (podem ser salvos localmente ou exportados para um repositório pré-configurado) e até 1.000 registros para um arquivo PDF. Esses relatórios só podem ser exportados como PDFs:

• Resumo de autenticação
• Resumo da integridade
• Resumo de queda da Role-Based Access Control List (RBACL) (disponível apenas com os switches Cisco Catalyst 6500 Series)
• Resumo do patrocinador convidado
• Alterações de Perfil de Endpoint
• Status da Sessão do Dispositivo de Rede

Observação: certifique-se de que a codificação UTF-8 esteja habilitada no Microsoft Excel para exibir caracteres que não estejam em inglês nos arquivos .csv exportados.

Resumo da exportação:

Relatórios programados

Os relatórios do ISE permitem personalizar, salvar, executar os relatórios em intervalos programados e exportar para um repositório remoto. As IDs de e-mail podem ser adicionadas para notificações de relatórios agendados exportados com êxito se o ISE estiver integrado a um servidor SMTP (navegue para Administração > Sistema > Configurações).

Os relatórios agendados podem ser acessados posteriormente para editar as configurações, como mostrado nesta imagem.

Para obter mais informações sobre como monitorar e solucionar problemas do ISE, consulte oGuia de administração.