Solucionar problemas y habilitar depuraciones en ISE

Introducción

Este documento describe cómo resolver problemas y depurar para habilitar cuando se produce un problema específico en Identity Service Engine (ISE).

Configuración del registro de depuración

ISE genera registros en función de la configuración del nivel de registro establecido para diferentes tipos de funciones. Utilice estas instrucciones para cambiar esta configuración y establecer el registro en el nivel de depuración. 

1. Para las versiones de ISE 2.x, vaya a Administration > System > Logging > Debug log configuration:
   
   
   Para las versiones 3.x de ISE, vaya a Operations > Troubleshoot > Debug Wizard > Debug Log Configuration:
   
   

2. Seleccione el nodo que está afectado o que causa el problema y haga clic enEdit.

3. Una lista de varios atributos de registro para aparecer como se muestra en la imagen.

La lista de la imagen anterior no está completa, pero este es el lugar donde se puede habilitar el nivel de registro de ciertos servicios.

Todas las configuraciones de registro para cualquier función descrita aquí se pueden establecer desde esta ubicación. Esta sección se conoce como la página "debugs" en la documentación relacionada.

Como alternativa para las versiones de ISE 3. x, también se puede optar por habilitar las depuraciones por función en Operations > Troubleshoot > Debug Wizard > Debug Profile Configuration y elija el nodo para aplicar esas depuraciones como se muestra aquí:

  

4. Después de habilitar las depuraciones apropiadas (que se proporcionan para problemas específicos en las secciones siguientes), reproduzca/vuelva a crear el problema.

5. Anotar las marcas de tiempo en las que se reproduce la emisión.

6. Registre el ID del terminal (Direcciones MAC) o las Direcciones IP de los clientes que se probaron.

7. Establezca los niveles de log en sus valores por defecto al seleccionar el atributo y pulsar Reset to Default.

8. Acceda a Operations > Troubleshoot > Download logs. Elija el nodo en el que se deben recopilar los registros.

9. El paquete de soporte se puede encontrar en Operations > Troubleshoot > Download Logs > [seleccione el nodo en el que se ha reproducido/visto el problema].

10. Estas opciones se utilizan para generar el archivo:

[ ] Incluir base de datos de configuración completa
[x] Incluir registros de depuración
[x] Incluir registros locales
[ ] Incluir archivos de núcleo
[x] Incluir registros de supervisión e informes
[x] Incluir registros del sistema
        

Establezca la clave de cifrado en <Encryption key of choice> 

Elija los (intervalos de tiempo)días en los que se volverá a crear/ver el problema.

11. Para recopilar el paquete de soporte, haga clic en el botón download botón.

  

Cargue el paquete de asistencia y otros detalles en el caso desde aquí.

Problema: definición de perfiles

Atributos que se deben establecer en el nivel de depuración: 

• profiler (profiler.log) 
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise.psc.log)

Nota: Cuando configura runtime-AAA para debug, también configura port-JNI para debug level. Esto es de esperar. Si habilita los debugs en tiempo de ejecución, puede tener problemas de rendimiento significativos bajo una carga pesada. Se recomienda consultar con el TAC o habilitar los debugs en una ventana de mantenimiento para resolver problemas.

Problema: licencias 

Atributos que se deben establecer en el nivel de depuración:

• Licencia (ise-psc.log)
• admin-license (ise-psc.log)

Problema: estado

Atributos que se deben establecer en el nivel de depuración: 

• estado (ise-psc.log)
• portal (guest.log)
• aprovisionamiento (ise-psc.log)
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)
• suizo (ise-psc.log)
• client-webapp (guest.log)

Problema: Portal de invitados

Atributos que se deben establecer en el nivel de depuración:

• acceso de invitado (guest.log)
• guest-admin (guest.log)
• guest-access-admin (guest.log)
• profiler (profiler.log)
• runtime-AAA (prrt-server.log)
• saml (guest.log) (active esta opción sólo si saml está en uso)
• nsf (guest.log)
• nsf-session (guest.log)

Problema: dot1x/mab

Atributos que se deben establecer en el nivel de depuración:

• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: Replicación

Atributos que se deben establecer en el nivel de depuración:

• Replicación-Implementación (replication.log e ise-psc.log)
• Replication-JGroup (replication.log y ise-psc.log)
• Rastreador de replicación (tracking.log)
• hibernar (hibernate.log)
• JMS (replication.log)

Problema: problemas relacionados con SAML

Atributos que se deben establecer en el nivel de depuración:

• opensaml (ise-psc.log)
• saml (ise-psc.log)

Problema: Problemas con el servidor de aplicaciones

Atributos que se deben establecer en el nivel de depuración:

• org-apache (appserver/catalina.out)
• org-apache-cxf (appserver/catalina.out)
• org-apache-digester (appserver/catalina.out)

Problema: Portal del patrocinador

Atributos que se deben establecer en el nivel de depuración:

• portal de patrocinadores (ise-psc.log)
• portal (guest.log)
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: portal BYOD/incorporación

Atributos que se deben establecer en el nivel de depuración:

• cliente (guest.log)
• client-webapp (guest.log)
• scep (ise-psc.log)
• ca-service (ise-psc.log)
• admin-ca (ise-psc.log)
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)
• profiler (profiler.log)

Problema: MDM

Atributos que se deben establecer en el nivel TRACE:

• portal (guest.log)
• mdmportal (ise-psc.log)
• external-mdm (ise-psc.log)
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: Certificate Provisioning Portal

Atributos que se deben establecer en el nivel de depuración:

• ca-service (caservice.log)
• admin-ca (ise-psc.log)
• clientprovisioningportal (ise-psc.log)
• portal (guest.log)

Problema: Portal Mis dispositivos

Atributos que se deben establecer en el nivel de depuración:

• portal (guest.log)
• mydevices (ise-psc.log)
• profiler (profiler.log)

Problema: TrustSec

Atributos que se deben establecer en el nivel de depuración:

• sxp (sxp_appserver/sxp.log)
• sgtbinding (sxp_appserver/sxp.log)
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: evaluación de vulnerabilidades y NAC centrado en la confianza

Atributos que se deben establecer en el nivel de depuración:

• va-runtime (varuntime.log)
• va-service (varuntime.log y vaaggregation.log)
• TC-NAC (ise-psc.log)
• anc (ise-psc.log)

Problema: problemas relacionados con el almacén de identidades ODBC

Atributos que se deben establecer en el nivel de depuración:

• odbc-id-store (port-management.log y prrt-server.log)

Problema: problemas de RBAC

Atributos que se deben establecer en el nivel de depuración:

• filtro de acceso (ise-psc.log)

Problema: pxGrid

Atributos que se deben establecer en el nivel TRACE:

• pxgrid (pxgrid/)

Problema: registros/informes

Atributos que se deben establecer en el nivel de depuración:

• cpm-mnt (ise-psc.log)
• informe (ise-psc.log)
• cisco-mnt (ise-psc.log)
• registro en tiempo de ejecución (port-server.log)
• recopilador (collector.log)

Problema: Active Directory

Atributos que se deben establecer en el nivel TRACE:

• Active Directory (ad_agent.log)
• identity-store-AD (ad_agent.log)
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: PassiveID 

Atribuido para configurarse en el nivel de depuración:

• PassiveID (passiveid*)
• runtime-AAA (prrt-server.log)
• Active Directory (ad)_agent.log)
• (collector.log) (en nodos PassiveID,MnT y en nodo pxGrid activo si se publican sesiones)
• pxGrid (pxgrid/) (en MnT secundario y nodo pxGrid activo si se publican las sesiones)

Problema: Servicios REST

Atributos que se deben establecer en el nivel de depuración:

• ers (ise-psc.log)

Problema: TACACS

Atributos que se deben establecer en el nivel de depuración:  

• runtime-AAA (prrt-server.log)

Problema: Configuración inalámbrica 

Atributos que se deben establecer en el nivel de depuración:

• wirelesssetuphelper (/wifisetup)

Problema: visibilidad del contexto

Atributos que se deben establecer en el nivel de depuración:

• vcs (ise-elasticsearch.log)
• vcs-db (ise-elasticsearch.log)

Problema: mensajes de RabbitMQ

• mensajería ise (mensajería ise/)

Problema: directorio de sesión ligero

• Directorio de sesión ligera (lsd.log)

Problema: conector SSE/Smart Call Home

• sse-connector (connector.log)

Problema: UDN

• UDN (udn.log)

Problema: scripts de terminal

• endpoint-script (ise-psc.log)

LDAP

• runtime-aaa (prrt-server.log)

Depuraciones necesarias para solucionar problemas más genéricos

Problema: problemas del portal

Atributos que se deben establecer en el nivel de depuración:

• portal (guest.log)
• portal-session-manager (guest.log)
• portal-web-action (guest.log)
• previewportal (sección de vista previa en cada página de configuración del portal) (guest.log)

Problema: problemas de evaluación de políticas y reglas

Atributos que se deben establecer en el nivel de depuración:

• RuleEngine-Policy-IDGgroups (ise-psc.log)
• Atributos de RuleEngine (ise-psc.log)
• Policy-Engine (ise-psc.log)
• epm-pdp (ise-psc.log)
• epm-pip (ise-psc.log)