DNA Center でログレベルを変更する方法
はじめに 本ドキュメントでは、Cisco Digital Network Architecture Center (DNA Center) で取得できるログに対して、ログレベルを変更する方法を紹介します。 ログレベルの変更方法は、GUI 上で操作して変更する方法と、SSH でアクセスして CLI 上で変更する方法の 2 通りあります。 サービス毎に簡単にログレベルを変更できるため、多くの場合、GUI から変更する方法を採用してください。 CLI から変更する方法については、基本的に Cisco のサポートエンジニアからサービスリクエスト内で指示があった場合に採用してください。 GUI から変更する方法 1. DNA Center に GUI アクセスして、歯車マーク > System Settings に進みます。 2. Settings タブ > Debugging Logs に進みます
DNAC: DNA Center CLI からの snmpwalk 実行 (Version 1.3 以上)
DNA Center からの snmpwalk の実行についてsnmpwalk の実行方法参考資料 本ドキュメントでは、DNA Center (Cisco Digital Network Architecture Center) Version 1.3 以上の環境から 'snmpwalk' コマンドを実行する方法を説明します。Version 1.2.x までの環境についてはDNA Center CLI からの snmpwalk 実行 記事を参照してください。本ドキュメント作成時に確認している製品バージョンは、DNA Center Version 1.3.1.2 です。 DNA Center からの snmpwalk の実行について ディスカバリ作業で SNMP の到達性に問題がある場合のトラブルシューティングでは 'snmpwalk' コマンドによる切り分けが役に立ちます。DNA Cent
DNA Center と ISE のインテグレーションフロー
はじめに 本ドキュメントでは、Cisco Digital Network Architecture Center (DNA Center) と Cisco Identity Services Engine (ISE) のインテグレーションフローを紹介します。 DNA Center 側のログから確認できる、インテグレーション時に出力されるログメッセージも記載していますので、インテグレーションに失敗する際のトラブルシューティング資料として使用ください。 インテグレーションに必要な条件 DNA Center と ISE のインテグレーションに失敗した時は、まずインテグレーションに必要な条件が満たされているか確認してください。 ISE: pxGrid が有効になっている SSH が有効になっている ERS Read/Write が有効になっている CLI と GUI のユーザアカウントのユーザ名/
DNAC: rca ファイル内のログ分類例 (3 ノードクラスタ対応版)
DNA Center の rca ファイル は現状、全てのログがひとつのディレクトリにアーカイブされる実装になっています。このため、DNA Center 上での Kibana によるログ検索ではなく、オフラインで rca ファイル内を検索する場合に目的のログを見つけたり範囲を限定した検索がしにくい場合があります。 添付は筆者が個人的に使用している rca 内のログフィアルの分類スクリプトで rca ファイル内のログ分類例 に添付したスクリプトの 3 ノードクラスタ対応版です。 PaaS (Maglev) のアーキテクチャが大幅に変更された DNA Center on ESXi にも対応しています。 単一 rca ファイルの展開と分類 $ ccrca [rcaファイル] (カレントディレクトリに rca ファイルがひとつだけの場合は引数を省略できます) // 単一 rca ファイルの展開例
ISE 調査用ログ取得方法/注意点(SD-Access環境)
はじめにSupport Bundle取得方法Debug logのログレベル変更Support Bundleによらないログ取得最後に はじめに 本ドキュメントではSD-Access環境でISEのtroubleshootingが必要となった場合のログ取得/注意点について説明します。 基本的には ISE 2.x - Support Bundle の取得方法 ISE : バージョン情報の確認方法について の内容と重複しますが、SD-Access環境に特化した内容やISEでのログ取得の機会があまりなく手っ取り早く 把握したい方向けの内容になります(情報はISE 2.4から取得しています)。 まず、DNA CenterとISEの組み合わせのサポート可否に関しては SD-Access Product Compatibility が、適宜Updateされていきますのでこの表にある組み合わせになっているか確
DNAC: rca ファイル内のログ分類例
(3 ノードクラスタ対応版 に添付のスクリプトで同等の処理ができますので、そちらをご使用ください) DNA Center の rca ファイル は現状、全てのログがひとつのディレクトリにアーカイブされる実装になっています。このため、DNA Center 上での Kibana によるログ検索ではなく、オフラインで rca ファイル内を検索する場合に目的のログを見つけたり範囲を限定した検索がしにくい場合があります。 添付の dnacrca.sh は筆者が個人的に使用している rca 内のログフィアルの分類スクリプトで、ファイル名を元にグループ分けを行っているものです(*)。 rca のオフライン解析を行う方のご参考になればと思います。Windows の場合は WSL などで使用可能です。 基本的には mkdir コマンドでディレクトリを作成し、mv コマンドでログファイルを移動しているだけです
DNAC: ISE 再インテグレーション
DNA Center を古いバックアップからリストアした際など、何らかの理由で DNA Center と ISE の間で電子証明書の更新が反映されない組み合わせとなった場合は、ERS API や pxGrid の TLS handshake が失敗するようになることがあります。 DESIGN > Network Settings > Network > AAA Server にて ISE を設定済みの場合は、以下の手順で ISE を System Settings から削除せずに再インテグレーションまたは pxGrid セッションの再確立を行うことができます。 DNA Center の System Settings > System 360 にて ISE が Unavailable となっている場合 DNA Center - ISE 間の IP 接続性 RADIUS Shared Sec
DNAC: unixtime で記載されるログの時刻確認
DNA Center 1.2 の時点では、一部のコンテナのログにおけるタイムスタンプが Unixtime (ミリ秒) で記載されています。 例: [Sat Apr 27 21:12:35 UTC] maglev@192.0.2.1 (maglev-master-1) ~ $ magctl service logs -r nsa-webapp | tail {"timeMillis":1556396945837,"thread":"qtp1074844820-11685","level":"INFO","loggerName":"com.cisco.maglev.sdk.servicediscovery.TopologyService","message":"the namespaced key is ndp#queryengine","endOfBatch":false,"loggerFq
DNAC: DNA Center Appliance(DN2-HW-APL/DN2-HW-APL-L) 調査用ログ取得手順
概要注意事項ログ採取テクニカルサポートデータの取得方法ストレージ ファームウェア ログの取得方法参考資料 本ドキュメントでは、DNA Center Appliance (Cisco Digital Network Architecture Center Appliance, DN2-HW-APL/DN2-HW-APL-L) のハードウェアに関するログの採取方法を説明します。本ドキュメント作成時に確認している製品バージョンは、DNA Center release version 1.3.3 です。 (DN1-HW-APL については DNAC: DNA Center Appliance(DN1-HW-APL) 調査用ログ取得手順、DN2-HW-APL-XL については DNAC: DNA Center Appliance(DN2-HW-APL-XL) 調査用ログ取得手順、ソフトウェアに関する
DNA Center CLI からの snmpwalk 実行
DNA Center のホスト OS には snmpwalk は実装されていません。デバイスのディスカバリ作業で SNMP の到達性が確認できず、CLI から確認を行いたい場合、magctl service exec inventory "snmpwalk <引数>" を実行し、インベントリアプリケーション (apic-em-inventory-manager-service Pod) の snmpwalk コマンドを利用することができます。 // ホスト OS には snmpwalk 実装なし [Sun Jan 27 11:46:23 UTC] maglev@192.0.2.1 (maglev-master-1) ~ $ which snmpwalk [Sun Jan 27 11:46:24 UTC] maglev@192.0.2.1 (maglev-master-1) ~ $ magc
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
