تجميع مجموعة الدعم على محرك خدمات الهوية
المقدمة
يوضح هذا المستند كيفية تجميع حزمة الدعم من Cisco ISE 3.x عبر CLI أو GUI، والتي تحتوي على البيانات الحيوية اللازمة لاستكشاف أخطاء ISE وإصلاحها.
تجميع حزمة الدعم على Cisco ISE
الخطوة 1. تمكين تصحيح الأخطاء لمكونات ISE
تتطلب المشاكل المختلفة المتعلقة ب ISE مجموعات مختلفة من السجلات لاستكشاف الأخطاء وإصلاحها. يجب توفير قائمة كاملة بتصحيح الأخطاء المطلوبة بواسطة مهندس TAC. ومع ذلك، يحتوي ISE 3.x على فئات تصحيح الأخطاء التي تم تكوينها مسبقا والتي يمكنك إستخدامها لجمع الشعارات الأولية لزيادة سرعة تحليل الحالة.
يجب أن تكون قائمة تصحيح الأخطاء التي يطلبها مهندس TAC هي الأولوية دائما على هذه القائمة.
1. للعثور على عمليات تصحيح الأخطاء هذه التي تم تكوينها مسبقا، انتقل إلى العمليات > أستكشاف الأخطاء وإصلاحها > معالج تصحيح الأخطاء > تكوين ملف تعريف تصحيح الأخطاء.
2. أختر الميزة التي يجب تمكين تصحيح الأخطاء لها عند تحديد خانة الاختيار الصحيحة في بداية كل صف. على سبيل المثال، 802.1x (أحمر)، وتصفح إلى تحديد عقدة (أخضر):
3. ثم أختر عقد لتصحيح الأخطاء التي يجب تمكينها مع تحديد خانة الاختيار الصحيحة في بداية كل صف (أحمر). ثم احفظ التغييرات (الخضراء):
4. يتم نقل الصفحة مرة أخرى إلى تكوين ملف تعريف تصحيح الأخطاء وتغييرات حالة تصحيح الأخطاء إلى ممكن مع معلومات حول العقد التي تقوم بتشغيل عمليات تصحيح الأخطاء هذه.
الخطوة 2. إعادة إنشاء المشكلة
1. عند تمكين جميع تصحيح الأخطاء المطلوبة، أعد إنشاء المشكلة لإنشاء سجلات.
- إذا تعذر تشغيل المشكلة يدويا، فيجب عليك انتظار التكرار التالي.
- إذا حدثت المشكلة قبل تمكين تصحيح الأخطاء، فلا توجد معلومات كافية لاستكشاف الأخطاء وإصلاحها.
- من الناحية المثالية، يجب تجميع مجموعة الدعم مباشرة بعد حدوث المشكلة. لاحظوا المعلومات المساعدة اللازمة لتحليل السجل:
ملاحظة: المعلومات الإضافية المطلوبة لتحليل السجل:
- الطابع الزمني للاستجمام.
- أي معرفات فريدة للحدث مثل عنوان MAC أو عنوان IP أو اسم المستخدم أو معرف الجلسة (والذي يعتمد على الظروف، عادة MAC/IP + اسم المستخدم.)
الخطوة 3. تعطيل تصحيح الأخطاء
بمجرد إنشاء المشكلة، قم بتعطيل تصحيح الأخطاء لمنع الكتابة فوق السجلات التي تم إنشاؤها حديثا بواسطة التسجيل المفرط. للقيام بذلك، قم بتكرار الإجراءات من الخطوة 1.، على أي حال، في صفحة تحديد العقدة، قم بإلغاء تحديد خانات الاختيار المناسبة وقم بالحفظ مثل السابق.
الخطوة 4. تجميع مجموعة الدعم
1. انتقل إلى العمليات > أستكشاف الأخطاء وإصلاحها > سجلات التنزيل واختر عقدة ISE (حيث تم تمكين تصحيح الأخطاء). في علامة التبويب الخاصة بكل عقدة، هناك خياران: تجميع مجموعة الدعم (RED) أو تنزيل ملف سجل محدد - سجلات تصحيح الأخطاء (برتقالي).
2. بالنسبة لسجلات تصحيح الأخطاء، يتم عرض قائمة كاملة بجميع ملفات السجل المتاحة. بعد النقر فوق اسم الملف، يتم تنزيله.
3. حزمة الدعم هي حزمة تحتوي على جميع السجلات من المجموعات المحددة.
- تقوم قاعدة بيانات التكوين الكامل بإرفاق تكوين ISE الكامل بحزمة الدعم.
- يتم إستخدام سجلات تصحيح الأخطاء بأكبر قدر ممكن لأنها تحتوي على جميع تصحيح الأخطاء من جميع مكونات ISE.
- تحتوي السجلات المحلية على سجل يوضح مصادقة RADIUS لهذه العقدة في النشر.
- يمكن أن تتسبب الملفات الأساسية في زيادة مجموعة الدعم، ومع ذلك، فهي مطلوبة أثناء أستكشاف الأخطاء وإصلاحها.
- تحتوي سجلات المراقبة والإبلاغ على بيانات تشغيلية.
- تحتوي سجلات النظام على سجلات خاصة بالنظام (لخدمات أستكشاف الأخطاء وإصلاحها التي يوفرها نظام التشغيل).
- تكوين النهج، إصدار xml من السياسات التي تم تكوينها على ISE.
بالنسبة لمعظم السيناريوهات، يكون تضمين تصحيح الأخطاء والسجلات المحلية كافيا. لحل مشكلات الاستقرار والأداء، يلزم توفر السجلات الأساسية وسجلات النظام. إن يختار أنت عام مفتاح تشفير فقط، TAC يستطيع فك تشفير هذا حزمة مع الإستعمالمن cisco مفتاح خاص. يتيح لك المفتاح المشترك تعيين كلمات المرور المطلوبة لفك تشفير السجلات. إن يكون هو مفتاح مشترك، ضمنت أن ال TAC مهندس يتلقى منفذ لذلك الحزمة يستطيع كنت فك تشفير على ال cisco جانب.
4. عند تعيين كل شيء، انقر فوق الزر إنشاء حزمة دعم وانتظر.
عند اكتمال عملية إنشاء مجموعة الدعم، فإنها تكون متاحة للتنزيل. بعد النقر فوق تنزيل، يتم حفظ مجموعة الدعم على القرص المحلي للكمبيوتر ويمكن تحميلها إلى TAC لاستكشاف الأخطاء وإصلاحها.
إذا لم تكن واجهة الويب متوفرة، فيمكنك تجميع حزمة الدعم من واجهة سطر الأوامر. للقيام بذلك، سجل الدخول باستخدام الوصول إلى SSH أو وحدة التحكم وقم بتشغيل هذا الأمر:
backup-logs name repository ftp {encryption-key plain key | public-key}
الاسم - اسم مجموعة الدعم الخاصة بك
FTP - اسم المستودع الذي تم تكوينه على ISE
المفتاح - هذا هو المفتاح المستخدم لتشفير/فك تشفير حزمة الدعم
الأداة الرسمية لتحميل حزمة الدعم هي مدير حالة الدعم. لا تقم بالضغط على مفتاح Zip أو تغيير ملحق ملف حزمة الدعم. يجب تحميله بنفس الحالة التي تم تنزيله بها من ISE.
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
5.0 |
30-Jul-2026
|
التدقيق الإملائي والنحوي والأسطر الأفقية المدخلة لفصل المقاطع/إمكانية القراءة، إضافة ترقيم للخطوات. |
4.0 |
24-May-2024
|
تقويم |
2.0 |
03-May-2023
|
تم تحديث المحتوى والصور. |
1.0 |
05-Mar-2019
|
الإصدار الأولي |
التعليقات