المحتويات

المقدمة

تكوين سجل التصحيح

المشكلة: التنميط

المشكلة: الترخيص

المشكلة: الوضع

المشكلة: مدخل الضيف

مشكلة: dot1x/mab

مشكلة: النسخ

المشكلة: المسائل المتصلة بالسامل

المشكلة: مشكلات خادم التطبيق

المشكلة: بوابة الكفيل

المشكلة: مدخل BYOD/الإلحاق

المشكلة: MDM

مشكلة: مدخل توفير الشهادة

المشكلة: بوابة الأجهزة الخاصة بي

المشكلة: TrustSec

المشكلة: تقييم أوجه الضعف والائتمان المركز

المشكلة: المشاكل ذات الصلة بمخزن هوية ODBC

المشكلة: مشاكل RBAC

مشكلة: pxGrid

المشكلة: السجل/التقارير

مشكلة: Active Directory

المشكلة: PassiveID

المشكلة: خدمات الراحة

المشكلة: TACACS

مشكلة: الإعداد اللاسلكي

مشكلة: إمكانية رؤية السياق

المشكلة: مراسلة RabbitMQ

مشكلة: دليل جلسة عمل خفيفة

المشكلة: موصل SSE/صفحة الاتصال الرئيسية الذكية

مشكلة: UDN

المشكلة: البرامج النصية لنقطة النهاية

LDAP

تصحيح الأخطاء المطلوبة لاستكشاف المزيد من المشكلات العامة وإصلاحها

المشكلة: مشاكل البوابة

المشكلة: مسائل تقييم السياسات والقواعد

المقدمة

يوضح هذا المستند كيفية أستكشاف الأخطاء وإصلاحها وتصحيح الأخطاء للتمكين عند حدوث مشكلة معينة على Identity Service Engine (ISE).

تكوين سجل التصحيح

يقوم ISE بإنشاء سجلات استنادا إلى تكوين مستوى السجل الذي تم تعيينه لأنواع مختلفة من الميزات. اتبع هذه التعليمات لتغيير هذه الإعدادات لتعيين السجل على مستوى تصحيح الأخطاء.

1. لإصدارات ISE 2.x، انتقل إلى Administration > System > Logging > Debug log configuration، كما هو موضح في الصورة:

ل ISE الإصدار 3.x، انتقل إلى Operations > Troubleshoot > Debug Wizard > Debug Log Configuration، كما هو موضح في الصورة:

2. أختر العقدة المتأثرة/أو التي تتسبب في حدوث المشكلة وانقر فوق Edit.

3. قائمة بسمات السجل المختلفة التي سيتم وضعها كما هو موضح في الصورة.

القائمة في الصورة السابقة غير كاملة ولكن هذا هو المكان الذي يمكن فيه تمكين مستوى سجل بعض الخدمات. يمكن تعيين جميع تكوينات السجل لأي ميزة موصوفة هنا من هذا الموقع. يشار إلى هذا القسم بصفحة تصحيح الأخطاء في الوثائق التي ستتبع.

بدلا من ذلك لإصدارات ISE 3. x، يمكن للمرء إختيار تمكين تصحيح الأخطاء حسب الميزة أيضا في Operations > Troubleshoot > Debug Wizard > Debug Profile Configuration واختر العقدة لتطبيق عمليات تصحيح الأخطاء هذه كما هو موضح هنا:

4. بعد تمكين عمليات تصحيح الأخطاء المناسبة التي يتم توفيرها لمشكلات محددة في الأقسام التي يجب متابعتها، قم بإعادة إنتاج/إنشاء المشكلة.

5 - يرجى بيان الطوابع الزمنية التي تستنسخ فيها هذه المسألة.

6. لاحظ أسفل معرف نقطة النهاية (عناوين MAC) أو عناوين IP للعملاء الذين تم إختبارهم.

7. اضبط مستويات السجل على القيم الافتراضية الخاصة بها وأنت تختار السمة ثم انقر فوق Reset to Default.

8. انتقل إلى Operations > Troubleshoot > Download logs. أختر العقدة التي يجب تجميع السجلات عليها.

9. يمكن العثور على مجموعة الدعم ضمن Operations > Troubleshoot > Download Logs > [حدد العقدة التي تم نسخ/رؤية المشكلة عليها].

10. يتم إستخدام هذه الخيارات لإنشاء الملف:

[ ] تضمين قاعدة بيانات التكوين الكامل

[x] تضمين سجلات تصحيح الأخطاء

[x] تضمين السجلات المحلية

[ ] تضمين الملفات الأساسية

[x] تضمين سجلات المراقبة والتقارير

[x] تضمين سجلات النظام

تعيين مفتاح التشفير على <مفتاح التشفير المفضل>

أختر الأيام (النطاق الزمني) التي يتم فيها إعادة إنشاء/رؤية المشكلة.

11. من أجل جمع مجموعة الدعم، انقر فوق  download زر.

كما هو موضح في الصورة، قم بتحميل حزمة الدعم والتفاصيل الأخرى إلى الحالة من هنا.

المشكلة: التنميط

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- منشئ ملفات التعريف (profiler.log)

- Runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise.psc.log)

ملاحظة: عند تعيين المصادقة والتفويض والمحاسبة (AAA) لوقت التشغيل على تصحيح الأخطاء، فإنها تعمل أيضا على تعيين مستوى تصحيح الأخطاء. هذا متوقع. إذا قمت بتمكين تصحيح أخطاء وقت التشغيل، فقد يؤدي ذلك إلى حدوث مشاكل كبيرة في الأداء تحت الحمل الثقيل. يوصى بالرجوع إلى TAC أو تمكين تصحيح الأخطاء في نافذة الصيانة لاستكشاف المشاكل وإصلاحها.

المشكلة: الترخيص

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- الترخيص (ise-psc.log)

- admin-license (ise-psc.log)

المشكلة: الوضع

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- Posture (ise-psc.log)

- بوابة (guest.log)

- التقديم (ise-psc.log)

- Runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

- سويسرا (ise-psc.log)

- client-webApp (guest.log)

المشكلة: مدخل الضيف

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- Guestaccess (guest.log)

- guest-admin (guest.log)

- guest-access-admin (guest.log)

- منشئ ملفات التعريف (profiler.log)

- Runtime-AAA (prrt-server.log)

- saml (guest.log) (تمكين هذا فقط إذا كان saml قيد الاستخدام)

- NSF (guest.log)

- nsf-session (guest.log)

مشكلة: dot1x/mab

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- Runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

مشكلة: النسخ

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- Replication-Deployment (replication.log and ise-psc.log)

- Replication-JGgroup (replication.log and ise-psc.log)

- متتبع النسخ المتماثل (tracking.log)

- الإسبات (Hibernate.log)

- JMS (replication.log)

المشكلة: المسائل المتصلة بالسامل

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- opensaml (ise-psc.log)

- saml (ise-psc.log)

المشكلة: مشكلات خادم التطبيق

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- أورغ أباتشي (appserver/catalina.out)

- org-apache-cxf (appserver/catalina.out)

- أورغ أباتشي-ديجستر (appserver/catalina.out)

المشكلة: بوابة الكفيل

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- Sponsorportal (ise-psc.log)

- بوابة (guest.log)

- Runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

المشكلة: مدخل BYOD/الإلحاق

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- عميل (guest.log)

- client-webApp (guest.log)

- scep (ise-psc.log)

- خدمة ca-service (ise-psc.log)

- admin-ca (ise-psc.log)

- Runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

- منشئ ملفات التعريف (profiler.log)

المشكلة: MDM

السمات التي سيتم تعيينها على مستوى TRACE:

- بوابة (guest.log)

- mdmportal (ise-psc.log)

- خارجي-mdm (ise-psc.log)

- Runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

مشكلة: مدخل توفير الشهادة

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- خدمة ca-service (caservice.log)

- admin-ca (ise-psc.log)

- clientProvisiingportal (ise-psc.log)

- بوابة (guest.log)

المشكلة: بوابة الأجهزة الخاصة بي

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- بوابة (guest.log)

- MyDevices (ise-psc.log)

- منشئ ملفات التعريف (profiler.log)

المشكلة: TrustSec

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- SXP (sxp_appserver/sxp.log)

- sgtbinding (sxp_appserver/sxp.log)

- Runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

المشكلة: تقييم أوجه الضعف والائتمان المركز

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- va-runtime (varuntime.log)

- va-service (varuntime.log and vaaggregation.log)

- TC-NAC (ise-psc.log)

- ANC (ise-psc.log)

المشكلة: المشاكل ذات الصلة بمخزن هوية ODBC

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- odbc-id-store (prrt-management.log and prrt-server.log)

المشكلة: مشاكل RBAC

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- عامل تصفية الوصول (ise-psc.log)

مشكلة: pxGrid

السمات التي سيتم تعيينها على مستوى التتبع:

- pxgrid (pxgrid/)

المشكلة: السجل/التقارير

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- CPM-mnt (ise-psc.log)

- تقرير (ise-psc.log)

- cisco-mnt (ise-psc.log)

- تسجيل وقت التشغيل (prrt-server.log)

- مجمع (collector.log)

مشكلة: Active Directory

السمات التي سيتم تعيينها على مستوى TRACE:

- خدمة Active Directory (ad_agent.log)

- Identity-store-AD (ad_agent.log)

- Runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

المشكلة: PassiveID

نسبت للتعيين إلى مستوى تصحيح الأخطاء:

- PassiveID (passiveid*)

- Runtime-AAA (prrt-server.log)

- خدمة Active Directory (ad)_agent.log)

- مجمع (collector.log) (على PassiveID، عقد MnT وعلى عقدة pxGrid النشطة إذا تم نشر الجلسات)

- pxGrid (pxgrid/) (في MnT الثانوية وعقدة pxGrid النشطة إذا تم نشر الجلسات)

المشكلة: خدمات الراحة

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- ERS (ise-psc.log)

المشكلة: TACACS

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- Runtime-AAA (prrt-server.log)

مشكلة: الإعداد اللاسلكي

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- مساعد Wirelsetuphelper (/wiffTup)

مشكلة: إمكانية رؤية السياق

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- VCS (ise-elasticsearch.log)

- vcs-db (ise-elasticsearch.log)

المشكلة: مراسلة RabbitMQ

- ISE-Messaging (ISE-Messaging/)

مشكلة: دليل جلسة عمل خفيفة

- Light-Session-Directory (lsd.log)

المشكلة: موصل SSE/صفحة الاتصال الرئيسية الذكية

- SSE-connector (connector.log)

مشكلة: UDN

- UDN (udn.log)

المشكلة: البرامج النصية لنقطة النهاية

- برنامج نصي لنقطة النهاية (ise-psc.log)

LDAP

- runtime-aaa (prrt-server.log)

تصحيح الأخطاء المطلوبة لاستكشاف المزيد من المشكلات العامة وإصلاحها

المشكلة: مشاكل البوابة

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- بوابة (guest.log)

- مدير جلسة عمل المدخل (guest.log)

- مدخل-ويب-إجراء (guest.log)

- مدخل المعاينة (قسم المعاينة في كل صفحة تكوين مدخل) (guest.log)

المشكلة: مسائل تقييم السياسات والقواعد

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

- RuleEngine-Policy-IDGroups (ise-psc.log)

- سمات RuleEngine (ise-psc.log)

- Policy-Engine (ise-psc.log)

- EPM-PDP (ise-psc.log)

- EPM-PIP (ise-psc.log)