ISE报告下的功能和使用案例

简介

本文档介绍思科身份服务引擎(ISE)的Reports（报告）部分下的各种功能和使用案例。这些报告用于监控和排除ISE上的各种功能故障并分析来自集中管理节点的网络活动趋势。

要求

思科建议您了解ISE。

使用的组件

本文档中的信息基于思科ISE版本2.6。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

背景信息

运营数据是ISE数据库，其中包含所有终端和经过身份验证的用户的情景和会话信息、正在进行的备份审计、节点和类似节点间事务的注册、管理员登录、TACACS和门户登录、清除操作等。此信息仅存储在MNT上，并以报告的形式按需检索到主管理节点。对报告进行分类和组织，以便于诊断。

注：建议在不同节点上托管主要Admin角色和主要MNT角色，以避免同一节点上admin-http-pool和cpm-mnt线程的过载。

在报表之间导航

在操作下，导航到报告> ISE报告，左侧窗格中有一个报告类别列表，其中每个类别进一步细分为子类别，如此图所示。

每个报告都有一个信息图标i（如图所示），其中包含所需的说明和日志记录类别。

大多数报告在今天访问时自动运行默认过滤器。

某些报告（如Health Summary）需要选择服务器，单击Go运行，并查看报告。

过滤器

ISE允许您自定义每个报告的视图。ISE报告上可用的两个过滤器为：

• 快速过滤器
• 高级过滤器

快速过滤器

快速过滤器适用于所有单部分报告。在每个列下方的字段中输入搜索文本，快速过滤器使用条件（如contains、starts with、ends with、starts with或ends with）以及多个值和OR运算符来获取所需日志。这些字段中允许使用字符串和星号的任意组合。此外，右角的设置选项允许管理员选择要在报告中查看的特定列。

高级过滤器

顾名思义，高级过滤器允许管理员创建逻辑和自定义过滤器并保存模板。在匹配规则下拉列表中，选择“全部”（AND运算-匹配所有条件）或“任何”（OR运算-匹配任何一项条件）。单击filter以运行报告并查看结果，如此图中所示。

保存到我的报告

此部分(在Reports选项卡中)允许管理员保存经常访问的报告，以便轻松访问。这样可以减少每次搜索类别时的工作量，可以从我的报告访问这些报告。除默认视图外，用户还可以通过多种方式自定义同一报告，并将每个小版本添加到此部分，以便于访问。

报告导出

导出选项扩展为三个选项，如下图所示。

最多可以将5000条记录导出到.csv Excel文件（可本地保存或导出到预配置的存储库），最多可以将1000条记录导出到PDF文件。这些报告只能导出为PDF：

• 身份验证摘要
• 运行状况摘要
• 基于角色的访问控制列表(RBACL)丢弃摘要（仅适用于Cisco Catalyst 6500系列交换机）
• 访客保证人摘要
• 终端配置文件更改
• 网络设备会话状态

注意：确保在Microsoft Excel上启用UTF-8编码，以查看导出的.csv文件中的非英语字符。

导出摘要：

定期报告

ISE报告允许您自定义、保存、按时间间隔运行报告以及导出到远程存储库。如果ISE与SMTP服务器集成(导航到管理>系统>设置)，则可以添加电邮ID来通知已成功导出的计划报告。

稍后可以访问计划报告以编辑设置，如下图所示。

有关如何监控和排除ISE故障的详细信息，请参阅《管理员指南》。