أستكشاف أخطاء ISE وإصلاحها وتمكين تصحيح الأخطاء

المقدمة

يوضح هذا المستند كيفية أستكشاف الأخطاء وإصلاحها وتصحيح الأخطاء للتمكين عند حدوث مشكلة معينة على Identity Service Engine (ISE).

تكوين سجل التصحيح

يقوم ISE بإنشاء سجلات استنادا إلى تكوين مستوى السجل الذي تم تعيينه لأنواع مختلفة من الميزات. أستخدم هذه الإرشادات لتغيير هذه الإعدادات لتعيين السجل إلى مستوى تصحيح الأخطاء. 

1. لإصدارات ISE 2.x، انتقل إلى Administration > System > Logging > Debug log configuration:
   
   
   ل ISE الإصدار 3.x، انتقل إلى Operations > Troubleshoot > Debug Wizard > Debug Log Configuration:
   
   

2. أختر العقدة المتأثرة/أو التي تتسبب في حدوث المشكلة وانقر فوقEdit.

3. قائمة بسمات السجل المختلفة التي سيتم وضعها كما هو موضح في الصورة.

القائمة في الصورة السابقة غير كاملة، ولكن هذا هو المكان الذي يمكن فيه تمكين مستوى سجل بعض الخدمات.

يمكن تعيين جميع تكوينات السجل لأي ميزة موصوفة هنا من هذا الموقع. يشار إلى هذا القسم بصفحة "debugs" في الوثائق ذات الصلة.

بدلا من ذلك لإصدارات ISE 3. x، يمكن للمرء إختيار تمكين تصحيح الأخطاء حسب الميزة أيضا في Operations > Troubleshoot > Debug Wizard > Debug Profile Configuration واختر العقدة لتطبيق عمليات تصحيح الأخطاء هذه كما هو موضح هنا:

  

4. بعد تمكين عمليات تصحيح الأخطاء المناسبة (والتي يتم توفيرها لمشكلات معينة في الأقسام التالية)، قم بإعادة إنشاء/إنتاج المشكلة.

5. تسجيل الطوابع الزمنية التي تستنسخ فيها المسألة.

6. تسجيل معرف نقطة النهاية (عناوين MAC) أو عناوين IP للعملاء الذين تم إختبارهم.

7. اضبط مستويات السجل على القيم الافتراضية الخاصة بها وأنت تختار السمة ثم انقر فوق Reset to Default.

8. انتقل إلى Operations > Troubleshoot > Download logs. أختر العقدة التي يجب تجميع السجلات عليها.

9. يمكن العثور على مجموعة الدعم ضمن Operations > Troubleshoot > Download Logs > [حدد العقدة التي تم نسخ/رؤية المشكلة عليها].

10. يتم إستخدام هذه الخيارات لإنشاء الملف:

[ ] تضمين قاعدة بيانات التكوين الكامل
[x] تضمين سجلات تصحيح الأخطاء
[x] تضمين السجلات المحلية
[ ] تضمين الملفات الأساسية
[x] تضمين سجلات المراقبة والتقارير
[x] تضمين سجلات النظام
        

تعيين مفتاح التشفير على <مفتاح التشفير المفضل> 

أختر الأيام (النطاق الزمني) التي يتم فيها إعادة إنشاء/رؤية المشكلة.

11. من أجل جمع مجموعة الدعم، انقر فوق download زر.

  

قم بتحميل حزمة الدعم والتفاصيل الأخرى إلى الحالة من هنا.

المشكلة: التنميط

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء: 

• منشئ ملفات التعريف (profiler.log) 
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise.psc.log)

ملاحظة: عند تعيين المصادقة والتفويض والمحاسبة (AAA) لوقت التشغيل على تصحيح الأخطاء، فإنها تعمل أيضا على تعيين مستوى تصحيح الأخطاء. هذا متوقع. إذا قمت بتمكين تصحيح أخطاء وقت التشغيل، فقد يؤدي ذلك إلى حدوث مشاكل كبيرة في الأداء تحت الحمل الثقيل. يوصى بالرجوع إلى TAC أو تمكين تصحيح الأخطاء في نافذة الصيانة لاستكشاف المشاكل وإصلاحها.

المشكلة: الترخيص 

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• الترخيص (ise-psc.log)
• admin-license (ise-psc.log)

المشكلة: الوضع

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء: 

• Posture (ise-psc.log)
• بوابة (guest.log)
• التقديم (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)
• سويسرا (ise-psc.log)
• client-webApp (guest.log)

المشكلة: مدخل الضيف

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• Guestaccess (guest.log)
• guest-admin (guest.log)
• guest-access-admin (guest.log)
• منشئ ملفات التعريف (profiler.log)
• Runtime-AAA (prrt-server.log)
• saml (guest.log) (تمكين هذا فقط إذا كان saml قيد الاستخدام)
• NSF (guest.log)
• nsf-session (guest.log)

مشكلة: dot1x/mab

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

مشكلة: النسخ

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• Replication-Deployment (replication.log and ise-psc.log)
• Replication-JGgroup (replication.log and ise-psc.log)
• متتبع النسخ المتماثل (tracking.log)
• الإسبات (Hibernate.log)
• JMS (replication.log)

المشكلة: المسائل المتصلة بالسامل

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• opensaml (ise-psc.log)
• saml (ise-psc.log)

المشكلة: مشكلات خادم التطبيق

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• أورغ أباتشي (appserver/catalina.out)
• org-apache-cxf (appserver/catalina.out)
• أورغ أباتشي-ديجستر (appserver/catalina.out)

المشكلة: بوابة الكفيل

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• Sponsorportal (ise-psc.log)
• بوابة (guest.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

المشكلة: مدخل BYOD/الإلحاق

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• عميل (guest.log)
• client-webApp (guest.log)
• scep (ise-psc.log)
• خدمة ca-service (ise-psc.log)
• admin-ca (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)
• منشئ ملفات التعريف (profiler.log)

المشكلة: MDM

السمات التي سيتم تعيينها على مستوى TRACE:

• بوابة (guest.log)
• mdmportal (ise-psc.log)
• خارجي-mdm (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

مشكلة: مدخل توفير الشهادة

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• خدمة ca-service (caservice.log)
• admin-ca (ise-psc.log)
• clientProvisiingportal (ise-psc.log)
• بوابة (guest.log)

المشكلة: بوابة الأجهزة الخاصة بي

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• بوابة (guest.log)
• MyDevices (ise-psc.log)
• منشئ ملفات التعريف (profiler.log)

المشكلة: TrustSec

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• SXP (sxp_appserver/sxp.log)
• sgtbinding (sxp_appserver/sxp.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

المشكلة: تقييم أوجه الضعف والائتمان المركز

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• va-runtime (varuntime.log)
• va-service (varuntime.log and vaaggregation.log)
• TC-NAC (ise-psc.log)
• ANC (ise-psc.log)

المشكلة: المشاكل ذات الصلة بمخزن هوية ODBC

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• odbc-id-store (prrt-management.log and prrt-server.log)

المشكلة: مشاكل RBAC

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• عامل تصفية الوصول (ise-psc.log)

مشكلة: pxGrid

السمات التي سيتم تعيينها على مستوى التتبع:

• pxgrid (pxgrid/)

المشكلة: السجل/التقارير

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• CPM-mnt (ise-psc.log)
• تقرير (ise-psc.log)
• cisco-mnt (ise-psc.log)
• تسجيل وقت التشغيل (prrt-server.log)
• مجمع (collector.log)

مشكلة: Active Directory

السمات التي سيتم تعيينها على مستوى TRACE:

• خدمة Active Directory (ad_agent.log)
• Identity-store-AD (ad_agent.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

المشكلة: PassiveID 

نسبت للتعيين إلى مستوى تصحيح الأخطاء:

• PassiveID (passiveid*)
• Runtime-AAA (prrt-server.log)
• خدمة Active Directory (ad)_agent.log)
• مجمع (collector.log) (على PassiveID، عقد MnT وعلى عقدة pxGrid النشطة إذا تم نشر الجلسات)
• pxGrid (pxgrid/) (في MnT الثانوية وعقدة pxGrid النشطة إذا تم نشر الجلسات)

المشكلة: خدمات الراحة

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• ERS (ise-psc.log)

المشكلة: TACACS

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:  

• Runtime-AAA (prrt-server.log)

مشكلة: الإعداد اللاسلكي 

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• مساعد Wirelsetuphelper (/wiffTup)

مشكلة: إمكانية رؤية السياق

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• VCS (ise-elasticsearch.log)
• vcs-db (ise-elasticsearch.log)

المشكلة: مراسلة RabbitMQ

• ISE-Messaging (ISE-Messaging/)

مشكلة: دليل جلسة عمل خفيفة

• Light-Session-Directory (lsd.log)

المشكلة: موصل SSE/صفحة الاتصال الرئيسية الذكية

• SSE-connector (connector.log)

مشكلة: UDN

• UDN (udn.log)

المشكلة: البرامج النصية لنقطة النهاية

• برنامج نصي لنقطة النهاية (ise-psc.log)

LDAP

• runtime-aaa (prrt-server.log)

تصحيح الأخطاء المطلوبة لاستكشاف المزيد من المشكلات العامة وإصلاحها

المشكلة: مشاكل البوابة

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• بوابة (guest.log)
• مدير جلسة عمل المدخل (guest.log)
• مدخل-ويب-إجراء (guest.log)
• مدخل المعاينة (قسم المعاينة في كل صفحة تكوين مدخل) (guest.log)

المشكلة: مسائل تقييم السياسات والقواعد

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• RuleEngine-Policy-IDGroups (ise-psc.log)
• سمات RuleEngine (ise-psc.log)
• Policy-Engine (ise-psc.log)
• EPM-PDP (ise-psc.log)
• EPM-PIP (ise-psc.log)