ISEでのデバッグのトラブルシューティングと有効化

概要

このドキュメントでは、Identity Service Engine(ISE)で特定の問題が発生した場合にイネーブルにするためのトラブルシューティングとデバッグの方法について説明します。

デバッグログの設定

ISEは、さまざまなタイプの機能に設定されたログレベルの設定に基づいてログを生成します。これらの設定を変更してログをデバッグレベルに設定するには、次の手順を使用します。 

1. ISE 2.xバージョンの場合は、 Administration > System > Logging > Debug log configuration：を入力します。
   
   
   ISEバージョン3.xの場合は、 Operations > Troubleshoot > Debug Wizard > Debug Log Configuration：を入力します。
   
   

2.影響を受けるノードまたは問題の原因となるノードを選択し、Editを参照。

3.図に示すように、起動するさまざまなログ属性のリスト。

上の図のリストは完全ではありませんが、特定のサービスのログレベルを有効にできる場所です。

ここで説明する機能のすべてのログ設定は、この場所から設定できます。このセクションは、関連ドキュメントでは「デバッグ」ページと呼ばれます。

ISE 3. xバージョンの場合は、次の場所で機能ごとにデバッグを有効にすることもできます。 Operations > Troubleshoot > Debug Wizard > Debug Profile Configuration 次に示すように、これらのデバッグを適用するノードを選択します。

  

4.適切なデバッグを有効にした後（次のセクションで特定の問題について説明）、問題を再現または再作成します。

5.問題が再現されたタイムスタンプを記録します。

6.テストされたクライアントのエンドポイントID（MACアドレス）またはIPアドレスを記録します。

7.属性を選択し、 Reset to Defaultを参照。

8.次に移動します。 Operations > Troubleshoot > Download logs. ログを収集する必要があるノードを選択します。

9.サポートバンドルは、 Operations > Troubleshoot > Download Logs > [問題が再現/表示されたノードを選択してください]。

10.次のオプションを使用してファイルを生成します。

[ ]完全な構成データベースを含める
[x]デバッグログを含める
[x]ローカルログを含める
[ ]コアファイルを含める
[x]モニタログとレポートログを含める
[x]システムログを含める
        

暗号キーを<Encryption key of choice>に設定します。 

問題が再作成または表示される（期間）日を選択します。

11.サポートバンドルを収集するには、 download をクリックして、クエリーを実行します。

  

ここからサポートバンドルおよびその他の詳細をケースにアップロードします。

問題：プロファイリング

デバッグレベルに設定する属性： 

• プロファイラ(profiler.log) 
• ランタイムAAA (prrt-server.log)
• nsf(ise-psc.log)
• nsfセッション(ise.psc.log)

注:runtime-AAAをdebugに設定すると、prrt-JNIもデバッグレベルに設定されます。これは予想どおりの結果です。ランタイムデバッグを有効にすると、高負荷時にパフォーマンスに重大な問題が発生する可能性があります。問題をトラブルシューティングするには、TACに問い合わせるか、メンテナンスウィンドウでデバッグを有効にすることをお勧めします。

問題：ライセンス 

デバッグレベルに設定する属性：

• ライセンス(ise-psc.log)
• admin-license(ise-psc.log)

問題：ポスチャ

デバッグレベルに設定する属性： 

• ポスチャ(ise-psc.log)
• ポータル(guest.log)
• プロビジョニング(ise-psc.log)
• ランタイムAAA (prrt-server.log)
• nsf(ise-psc.log)
• nsf-session(ise-psc.log)
• スイス(ise-psc.log)
• client-webapp(guest.log)

問題：ゲストポータル

デバッグレベルに設定する属性：

• ゲストアクセス(guest.log)
• guest-admin(guest.log)
• guest-access-admin(guest.log)
• プロファイラ(profiler.log)
• ランタイムAAA (prrt-server.log)
• saml(guest.log)（samlが使用されている場合にのみ有効にする）
• nsf(guest.log)
• nsfセッション(guest.log)

問題：dot1x/mab

デバッグレベルに設定する属性：

• ランタイムAAA (prrt-server.log)
• nsf(ise-psc.log)
• nsf-session(ise-psc.log)

問題：レプリケーション

デバッグレベルに設定する属性：

• Replication-Deployment（replication.logおよびise-psc.log）
• Replication-JGroup（replication.logおよびise-psc.log）
• レプリケーション・トラッカー(tracking.log)
• 休止状態(hibernate.log)
• JMS(replication.log)

問題：SAML関連の問題

デバッグレベルに設定する属性：

• opensaml(ise-psc.log)
• saml(ise-psc.log)

問題：アプリケーションサーバの問題

デバッグレベルに設定する属性：

• org-apache(appserver/catalina.out)
• org-apache-cxf(appserver/catalina.out)
• org-apache-digester(appserver/catalina.out)

問題：スポンサーポータル

デバッグレベルに設定する属性：

• sponsorportal(ise-psc.log)
• ポータル(guest.log)
• ランタイムAAA (prrt-server.log)
• nsf(ise-psc.log)
• nsf-session(ise-psc.log)

問題：BYODポータル/オンボーディング

デバッグレベルに設定する属性：

• クライアント(guest.log)
• client-webapp(guest.log)
• scep(ise-psc.log)
• caサービス(ise-psc.log)
• admin-ca(ise-psc.log)
• ランタイムAAA (prrt-server.log)
• nsf(ise-psc.log)
• nsf-session(ise-psc.log)
• プロファイラ(profiler.log)

問題：MDM

TRACEレベルに設定する属性：

• ポータル(guest.log)
• mdmportal(ise-psc.log)
• 外部mdm(ise-psc.log)
• ランタイムAAA (prrt-server.log)
• nsf(ise-psc.log)
• nsf-session(ise-psc.log)

問題：証明書プロビジョニングポータル

デバッグレベルに設定する属性：

• caサービス(caservice.log)
• admin-ca(ise-psc.log)
• clientprovisioningportal(ise-psc.log)
• ポータル(guest.log)

問題：My Devicesポータル

デバッグレベルに設定する属性：

• ポータル(guest.log)
• mydevices(ise-psc.log)
• プロファイラ(profiler.log)

問題：TrustSec

デバッグレベルに設定する属性：

• sxp(sxp_appserver/sxp.log)
• sgtbinding(sxp_appserver/sxp.log)
• ランタイムAAA (prrt-server.log)
• nsf(ise-psc.log)
• nsf-session(ise-psc.log)

問題：脆弱性アセスメントと信頼中心のNAC

デバッグレベルに設定する属性：

• va-runtime (varuntime.log)
• va-service（varuntime.logおよびvaaggregation.log）
• TC-NAC(ise-psc.log)
• anc(ise-psc.log)

問題：ODBC Identity Store関連の問題

デバッグレベルに設定する属性：

• odbc-id-store （prrt-management.logおよびprrt-server.log）

問題：RBACの問題

デバッグレベルに設定する属性：

• アクセスフィルタ(ise-psc.log)

問題：pxGrid

TRACEレベルに設定する属性：

• pxgrid(pxgrid/)

問題：ログ/レポート

デバッグレベルに設定する属性：

• cpm-mnt(ise-psc.log)
• レポート(ise-psc.log)
• cisco-mnt(ise-psc.log)
• ランタイムロギング(prrt-server.log)
• コレクタ(collector.log)

問題：Active Directory

TRACEレベルに設定する属性：

• Active Directory(ad_agent.log)
• id-store-AD(ad_agent.log)
• ランタイムAAA (prrt-server.log)
• nsf(ise-psc.log)
• nsf-session(ise-psc.log)

問題：PassiveID 

デバッグレベルに設定されるように設定されました：

• PassiveID(passiveid*)
• ランタイムAAA (prrt-server.log)
• Active Directory(ad)_agent.log)
• collector(collector.log)（セッションが公開されている場合はPassiveID、MnTノード上、アクティブpxGridノード上）
• pxGrid(pxgrid/)（セッションが公開されている場合は、セカンダリMnTおよびアクティブpxGridノード）

問題：RESTサービス

デバッグレベルに設定する属性：

• ers(ise-psc.log)

問題：TACACS

デバッグレベルに設定する属性：  

• ランタイムAAA (prrt-server.log)

問題：ワイヤレスの設定 

デバッグレベルに設定する属性：

• wirelesssetuphelper (/wifisetup)

問題：コンテキストの可視性

デバッグレベルに設定する属性：

• vcs(ise-elasticsearch.log)
• vcs-db(ise-elasticsearch.log)

問題：RabbitMQメッセージング

• ise-messaging(ise-messaging/)

問題：ライトセッションディレクトリ

• ライトセッションディレクトリ(lsd.log)

問題：SSEコネクタ/Smart Call Home

• sseコネクタ(connector.log)

問題：UDN

• UDN(udn.log)

問題：エンドポイントスクリプト

• エンドポイントスクリプト(ise-psc.log)

[LDAP]

• runtime-aaa(prrt-server.log)

より一般的な問題のトラブルシューティングに必要なデバッグ

問題：ポータルの問題

デバッグレベルに設定する属性：

• ポータル(guest.log)
• ポータルセッションマネージャ(guest.log)
• ポータルWebアクション(guest.log)
• previewportal（各ポータル設定ページのプレビューセクション）(guest.log)

問題：ポリシーとルールの評価に関する問題

デバッグレベルに設定する属性：

• RuleEngine-Policy-IDGroups(ise-psc.log)
• ルールエンジン属性(ise-psc.log)
• ポリシーエンジン(ise-psc.log)
• epm-pdp (ise-psc.log)
• epm-pip(ise-psc.log)