Funciones y casos prácticos de los informes de ISE

Introducción

En este documento se describen las diversas funciones y casos prácticos de la sección Informes de Cisco Identity Services Engine (ISE). Estos informes se utilizan para supervisar y solucionar los problemas de las distintas funciones de ISE, así como para analizar las tendencias de las actividades de red desde un nodo de administración centralizado.

Requirements

Cisco recomienda que tenga los conocimientos necesarios sobre ISE.

Componentes Utilizados

La información de este documento se basa en Cisco ISE, versión 2.6.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). If your network is live, make sure that you understand the potential impact of any command.

Antecedentes

Los datos operativos son la base de datos de ISE con la información contextual y de sesión de todos los terminales y usuarios autenticados, auditorías de copias de seguridad en proceso, registro de un nodo y transacciones entre nodos similares, inicios de sesión de administrador, TACACS e inicios de sesión del portal, operaciones de purga, etc. Esta información se almacena exclusivamente en los MNT y se recupera a petición en forma de informes en el nodo Administrador principal. Los informes se clasifican y organizan para facilitar el diagnóstico.

Nota: Se recomienda hospedar a las personas MNT principal y administrador principal en diferentes nodos, para evitar una sobrecarga de subprocesos admin-http-pool y cpm-mnt en el mismo nodo.

Navegación entre informes

En Operaciones, navegue hasta Informes >Informes de ISE, el panel izquierdo tiene una lista de las categorías de informes, cada una de las cuales se divide en subcategorías, como se muestra en esta imagen.

Cada informe tiene un icono de información i, como se muestra en esta imagen, que contiene la descripción y las categorías de registro necesarias.

La mayoría de los informes se ejecutan automáticamente para el filtro predeterminado hoy cuando se accede a ellos.

Algunos informes, como Resumen de estado, requieren la selección del servidor, haga clic en Ir para ejecutar y vea el informe.

Filtros

ISE permite personalizar la vista de cada informe. Los dos filtros disponibles en los informes de ISE son:

• Filtro rápido
• Filtro avanzado

Filtro rápido

Filtro rápido está disponible para todos los informes de una sola sección. Introduzca el texto de búsqueda en los campos de cada columna; el filtro rápido utiliza condiciones como contiene, empieza por, termina por, empieza por o termina por y varios valores con el operador OR para obtener los registros necesarios. En estos campos se permite cualquier combinación de cadenas y asteriscos. Además, la opción de configuración de la esquina derecha permite al administrador seleccionar columnas específicas para ver en los informes.

Filtro avanzado

Como su nombre indica, el filtro avanzado permite al administrador crear filtros lógicos y personalizados y guardar las plantillas. En el menú desplegable Coincidir regla, elija Todos (Y operación-coincidencia todos los criterios) o Cualquiera (O operación-coincidencia cualquiera de los criterios). Haga clic en filter para ejecutar el informe y ver los resultados, como se muestra en esta imagen.

Guardar en Mis informes

Esta sección de la pestaña Informes permite al administrador guardar los informes visitados con frecuencia para facilitar el acceso. Reduce el esfuerzo de búsqueda de las categorías cada vez y se puede acceder a estos informes desde Mis informes. Además de la vista predeterminada, se puede personalizar el mismo informe de varias maneras y agregar cada iteración a esta sección para facilitar el acceso.

Exportaciones de informes

La opción de exportación se amplía a tres opciones, como se muestra en esta imagen.

Se puede exportar un máximo de 5000 registros al archivo de Excel .csv(se puede guardar localmente o exportar a un repositorio preconfigurado) y hasta 1000 registros a un archivo PDF. Estos informes solo se pueden exportar como PDF:

• Resumen de autenticación
• Resumen de estado
• Resumen de descartes de la lista de control de acceso basado en roles (RBACL)(disponible solo con los switches Catalyst de Cisco serie 6500)
• Resumen del patrocinador invitado
• Cambios de perfil de terminal
• Estado de sesión del dispositivo de red

Nota: asegúrese de que la codificación UTF-8 está habilitada en Microsoft Excel para ver los caracteres que no sean ingleses en los archivos .csv exportados.

Exportar resumen:

Informes programados

Los informes de ISE permiten personalizar, guardar, ejecutar los informes a intervalos de tiempo y exportarlos a un repositorio remoto. Se pueden agregar ID de correo electrónico para las notificaciones de informes programados exportados correctamente si ISE está integrado con un servidor SMTP (navegue hasta Administración > Sistema > Configuración).

Se puede acceder a los informes programados más adelante para editar la configuración, como se muestra en esta imagen.

Para obtener más información sobre cómo supervisar y solucionar problemas de ISE, consulte la Guía de administración.