Solución de problemas y habilitación de depuraciones en ISE

Introducción

Este documento describe cómo resolver problemas y depuraciones para habilitar cuando se produce un problema específico en Identity Service Engine (ISE).

Configuración del registro de depuración

ISE genera registros basados en la configuración del nivel de registro establecido para diferentes tipos de funciones. Siga estas instrucciones para cambiar esos parámetros para establecer el registro en el nivel de depuración. 

1. Para las versiones de ISE 2.x, vaya a Administration > System > Logging > Debug log configuration, como se muestra en la imagen:
   
   
   Para ISE versiones 3.x, navegue hasta Operaciones > Solucionar problemas > Asistente de depuración > Configuración de registro de depuración, como se muestra en la imagen:
   
   
   

    2. Seleccione el nodo afectado/ o causante del problema y haga clic en Editar.

    3. Aparece una lista de varios atributos de registro, como se muestra en la imagen.

La lista de la imagen anterior no está completa, pero este es el lugar donde se puede habilitar el nivel de registro de ciertos servicios. Toda la configuración de registro para cualquier función descrita aquí se puede establecer desde esta ubicación. Esta sección se denomina página de depuraciones en la documentación que se debe seguir.

Alternativamente para las versiones de ISE 3.x, se puede optar por habilitar las depuraciones por función también en Operaciones > Solucionar problemas > Asistente de depuración > Configuración del perfil de depuración y seleccionar el nodo para aplicar esas depuraciones como se muestra aquí:

  

    4. Después de habilitar las depuraciones adecuadas que se dan para problemas específicos en las secciones siguientes, reproduzca/vuelva a crear el problema.

    5. Anote las marcas de tiempo en las que se reproduce el problema.

    6. Anote el ID de terminal (direcciones MAC) o las direcciones IP de los clientes que se probaron.

    7. Establezca los niveles de registro en sus valores predeterminados cuando seleccione el atributo y haga clic en Restablecer a valor predeterminado.

    8. Vaya a Operaciones > Solucionar problemas > Descargar registros. Seleccione el nodo en el que se deben recopilar los registros.

    9. El paquete de soporte puede encontrarse en Operaciones > Solucionar problemas > Registros de descarga > [seleccione el nodo en el que se reprodujo/vio el problema].

   10. Estas opciones se utilizan para generar el archivo:

         [ ] Incluir base de datos de configuración completa
         [x] Incluir registros de depuración
         [x] Incluir registros locales
         [ ] Incluir archivos de núcleo
         [x] Incluir registros de supervisión y generación de informes
         [x] Incluir registros del sistema
        

         Establezca la clave de cifrado en: <Encryption key of choice> 

         Seleccione los días (rango de tiempo)en los que se vuelve a crear/ver el problema.

     11. Para recopilar el paquete de soporte, haga clic en el botón descargar.

  

Como se muestra en la imagen, cargue el paquete de soporte y otros detalles en el caso desde aquí.

Problema: Definición de perfiles

Atributos que se establecerán en el nivel de depuración: 

• generador de perfiles (profiler.log) 
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise.psc.log)

Nota: Al establecer el tiempo de ejecución-AAA para la depuración, se establecerá prrt-JNI también en el nivel de depuración. Esto se espera. La habilitación de las depuraciones en tiempo de ejecución puede tener importantes problemas de rendimiento bajo carga pesada. Se recomienda consultar con el TAC o habilitar las depuraciones en una ventana de mantenimiento para resolver problemas.

Problema: Licencias 

Atributos que se establecerán en el nivel de depuración:

• Licencia (ise-psc.log)
• admin-license (ise-psc.log)

Problema: Condición

Atributos que se establecerán en el nivel de depuración: 

• postura (ise-psc.log)
• portal (guest.log)
• provisioning (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)
• swiss (ise-psc.log)
• client-webapp (guest.log)

Problema: Portal de invitados

Atributos que se establecerán en el nivel de depuración:

• guestaccess (guest.log)
• guest-admin (guest.log)
• guest-access-admin (guest.log)
• generador de perfiles (profiler.log)
• Runtime-AAA (prrt-server.log)
• saml (guest.log) (active esto sólo si saml está en uso)
• nsf (guest.log)
• nsf-session (guest.log)

Problema: dot1x/mab

Atributos que se establecerán en el nivel de depuración:

• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: Replicación

Atributos que se establecerán en el nivel de depuración:

• Replicación-Implementación (Replication.log y ise-psc.log)
• Replication-JGroup (Replication.log y ise-psc.log)
• Seguimiento de replicación (seguimiento.registro)
• hibernar (hibernate.log)
• JMS (Replication.log)

Problema: Problemas relacionados con SAML

Atributos que se establecerán en el nivel de depuración:

• opensaml (ise-psc.log)
• saml (ise-psc.log)

Problema: Problemas del servidor de aplicaciones

Atributos que se establecerán en el nivel de depuración:

• org-apache (appserver/catalina.out)
• org-apache-cxf (appserver/catalina.out)
• org-apache-digester (appserver/catalina.out)

Problema: Portal de patrocinadores

Atributos que se establecerán en el nivel de depuración:

• portal patrocinador (ise-psc.log)
• portal (guest.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: Portal de BYOD/Integración

Atributos que se establecerán en el nivel de depuración:

• client (guest.log)
• client-webapp (guest.log)
• scep (ise-psc.log)
• ca-service (ise-psc.log)
• admin-ca (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)
• generador de perfiles (profiler.log)

Problema: MDM

Atributos que se establecerán en el nivel de depuración:

• portal (guest.log)
• mdmportal (ise-psc.log)
• external-mdm (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: Portal de aprovisionamiento de certificados

Atributos que se establecerán en el nivel de depuración:

• ca-service (ise-psc.log)
• admin-ca (ise-psc.log)
• clientprovisioningportal (ise-psc.log)
• portal (guest.log)

Problema: Portal de Mis dispositivos

Atributos que se establecerán en el nivel de depuración:

• portal (guest.log)
• mydevices (ise-psc.log)
• generador de perfiles (profiler.log)

Problema: TrustSec

Atributos que se establecerán en el nivel de depuración:

• sxp (sxp_appserver/sxp.log)
• sgtbinding (sxp_appserver/sxp.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: Evaluación de vulnerabilidades y NAC centrada en la confianza

Atributos que se establecerán en el nivel de depuración:

• va-runtime (varuntime.log)
• va-service (varuntime.log y vaaggregation.log)
• TC-NAC (ise-psc.log)
• anc (ise-psc.log)

Problema: Problemas relacionados con ODBC Identity Store

Atributos que se establecerán en el nivel de depuración:

• odbc-id-store (prrt-management.log y prrt-server.log)

Problema: Problemas de RBAC

Atributos que se establecerán en el nivel de depuración:

• Accesfilter (ise-psc.log)

Problema: pxGrid

Atributos que se establecerán en el nivel de depuración:

• pxgrid (pxgrid/)

Problema: Registro/Informes

Atributos que se establecerán en el nivel de depuración:

• cpm-mnt (ise-psc.log)
• report (ise-psc.log)
• cisco-mnt (ise-psc.log)
• Runtime-logging (prrt-server.log)
• colector (colector.log)

Problema: Active Directory

Atributos que se establecerán en el nivel de depuración:

• Active Directory (ad_agent.log)
• identity-store-AD (ad_agent.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: ID pasivo 

Atribuido para ser configurado en el nivel de depuración:

• ID pasivo (pasivo*)
• Runtime-AAA (prrt-server.log)
• Active Directory (ad)_agent.log)
• recopilador (collector.log) (en PsiveID,nodos MnT y en el nodo pxGrid activo si se están publicando sesiones)
• pxGrid (pxgrid/) (en MnT secundario y nodo pxGrid activo si se están publicando las sesiones)

Problema: Servicios REST

Atributos que se establecerán en el nivel de depuración:

• ers (ise-psc.log)

Problema: TACACS

Atributos que se establecerán en el nivel de depuración:  

• Runtime-AAA (prrt-server.log)

Problema: Configuración inalámbrica 

Atributos que se establecerán en el nivel de depuración:

• teléfono inalámbrico (/wifisetup)

Problema: Visibilidad del contexto

Atributos que se establecerán en el nivel de depuración:

• vcs (ise-elasticsearch.log)
• vcs-db (ise-elasticsearch.log)

Problema: Mensajería RabbitMQ

• ise-Messaging (ise-Messaging/)

Problema: Directorio de sesiones de luz

• Light-Session-Directory (lsd.log)

Problema: Conector SSE/Smart Call Home

• sse-connector (connector.log)

Problema: UDN

• UDN (udn.log)

Problema: Guiones de terminales

• endpoint-script (ise-psc.log)

Depuraciones necesarias para solucionar problemas más genéricos

Problema: problemas del portal

Atributos que se establecerán en el nivel de depuración:

• portal (guest.log)
• Portal-session-manager (guest.log)
• portal-web-action (guest.log)
• portal de vista previa (sección de vista previa en cada página de configuración del portal) (guest.log)

Problema: Cuestiones de evaluación de reglas

Atributos que se establecerán en el nivel de depuración:

• RuleEngine-Policy-IDGgroups (ise-psc.log)
• RuleEngine-Attributes (ise-psc.log)
• epm-pdp (ise-psc.log)
• epm-pip (ise-psc.log)