Introducción
Este documento describe cómo resolver problemas y depurar para habilitar cuando se produce un problema específico en Identity Service Engine (ISE).
Configuración del registro de depuración
ISE genera registros en función de la configuración del nivel de registro establecido para diferentes tipos de funciones. Utilice estas instrucciones para cambiar esta configuración y establecer el registro en el nivel de depuración.
- Para las versiones de ISE 2.x, vaya a
Administration > System > Logging > Debug log configuration
:
Para las versiones 3.x de ISE, vaya a Operations > Troubleshoot > Debug Wizard > Debug Log Configuration
:

2. Seleccione el nodo que está afectado o que causa el problema y haga clic enEdit
.
3. Una lista de varios atributos de registro para aparecer como se muestra en la imagen.

La lista de la imagen anterior no está completa, pero este es el lugar donde se puede habilitar el nivel de registro de ciertos servicios.
Todas las configuraciones de registro para cualquier función descrita aquí se pueden establecer desde esta ubicación. Esta sección se conoce como la página "debugs" en la documentación relacionada.
Como alternativa para las versiones de ISE 3. x, también se puede optar por habilitar las depuraciones por función en Operations > Troubleshoot > Debug Wizard > Debug Profile Configuration
y elija el nodo para aplicar esas depuraciones como se muestra aquí:


4. Después de habilitar las depuraciones apropiadas (que se proporcionan para problemas específicos en las secciones siguientes), reproduzca/vuelva a crear el problema.
5. Anotar las marcas de tiempo en las que se reproduce la emisión.
6. Registre el ID del terminal (Direcciones MAC) o las Direcciones IP de los clientes que se probaron.
7. Establezca los niveles de log en sus valores por defecto al seleccionar el atributo y pulsar Reset to Default
.
8. Acceda a Operations > Troubleshoot > Download logs.
Elija el nodo en el que se deben recopilar los registros.
9. El paquete de soporte se puede encontrar en Operations > Troubleshoot > Download Logs >
[seleccione el nodo en el que se ha reproducido/visto el problema].
10. Estas opciones se utilizan para generar el archivo:
[ ] Incluir base de datos de configuración completa
[x] Incluir registros de depuración
[x] Incluir registros locales
[ ] Incluir archivos de núcleo
[x] Incluir registros de supervisión e informes
[x] Incluir registros del sistema
Establezca la clave de cifrado en <Encryption key of choice>
Elija los (intervalos de tiempo)días en los que se volverá a crear/ver el problema.
11. Para recopilar el paquete de soporte, haga clic en el botón download
botón.

Cargue el paquete de asistencia y otros detalles en el caso desde aquí.
Problema: definición de perfiles
Atributos que se deben establecer en el nivel de depuración:
- profiler (profiler.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise.psc.log)
Nota: Cuando configura runtime-AAA para debug, también configura port-JNI para debug level. Esto es de esperar. Si habilita los debugs en tiempo de ejecución, puede tener problemas de rendimiento significativos bajo una carga pesada. Se recomienda consultar con el TAC o habilitar los debugs en una ventana de mantenimiento para resolver problemas.
Problema: licencias
Atributos que se deben establecer en el nivel de depuración:
- Licencia (ise-psc.log)
- admin-license (ise-psc.log)
Problema: estado
Atributos que se deben establecer en el nivel de depuración:
- estado (ise-psc.log)
- portal (guest.log)
- aprovisionamiento (ise-psc.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
- suizo (ise-psc.log)
- client-webapp (guest.log)
Problema: Portal de invitados
Atributos que se deben establecer en el nivel de depuración:
- acceso de invitado (guest.log)
- guest-admin (guest.log)
- guest-access-admin (guest.log)
- profiler (profiler.log)
- runtime-AAA (prrt-server.log)
- saml (guest.log) (active esta opción sólo si saml está en uso)
- nsf (guest.log)
- nsf-session (guest.log)
Problema: dot1x/mab
Atributos que se deben establecer en el nivel de depuración:
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: Replicación
Atributos que se deben establecer en el nivel de depuración:
- Replicación-Implementación (replication.log e ise-psc.log)
- Replication-JGroup (replication.log y ise-psc.log)
- Rastreador de replicación (tracking.log)
- hibernar (hibernate.log)
- JMS (replication.log)
Problema: problemas relacionados con SAML
Atributos que se deben establecer en el nivel de depuración:
- opensaml (ise-psc.log)
- saml (ise-psc.log)
Problema: Problemas con el servidor de aplicaciones
Atributos que se deben establecer en el nivel de depuración:
- org-apache (appserver/catalina.out)
- org-apache-cxf (appserver/catalina.out)
- org-apache-digester (appserver/catalina.out)
Problema: Portal del patrocinador
Atributos que se deben establecer en el nivel de depuración:
- portal de patrocinadores (ise-psc.log)
- portal (guest.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: portal BYOD/incorporación
Atributos que se deben establecer en el nivel de depuración:
- cliente (guest.log)
- client-webapp (guest.log)
- scep (ise-psc.log)
- ca-service (ise-psc.log)
- admin-ca (ise-psc.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
- profiler (profiler.log)
Problema: MDM
Atributos que se deben establecer en el nivel TRACE:
- portal (guest.log)
- mdmportal (ise-psc.log)
- external-mdm (ise-psc.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: Certificate Provisioning Portal
Atributos que se deben establecer en el nivel de depuración:
- ca-service (caservice.log)
- admin-ca (ise-psc.log)
- clientprovisioningportal (ise-psc.log)
- portal (guest.log)
Problema: Portal Mis dispositivos
Atributos que se deben establecer en el nivel de depuración:
- portal (guest.log)
- mydevices (ise-psc.log)
- profiler (profiler.log)
Problema: TrustSec
Atributos que se deben establecer en el nivel de depuración:
- sxp (sxp_appserver/sxp.log)
- sgtbinding (sxp_appserver/sxp.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: evaluación de vulnerabilidades y NAC centrado en la confianza
Atributos que se deben establecer en el nivel de depuración:
- va-runtime (varuntime.log)
- va-service (varuntime.log y vaaggregation.log)
- TC-NAC (ise-psc.log)
- anc (ise-psc.log)
Problema: problemas relacionados con el almacén de identidades ODBC
Atributos que se deben establecer en el nivel de depuración:
- odbc-id-store (port-management.log y prrt-server.log)
Problema: problemas de RBAC
Atributos que se deben establecer en el nivel de depuración:
- filtro de acceso (ise-psc.log)
Problema: pxGrid
Atributos que se deben establecer en el nivel TRACE:
Problema: registros/informes
Atributos que se deben establecer en el nivel de depuración:
- cpm-mnt (ise-psc.log)
- informe (ise-psc.log)
- cisco-mnt (ise-psc.log)
- registro en tiempo de ejecución (port-server.log)
- recopilador (collector.log)
Problema: Active Directory
Atributos que se deben establecer en el nivel TRACE:
- Active Directory (ad_agent.log)
- identity-store-AD (ad_agent.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: PassiveID
Atribuido para configurarse en el nivel de depuración:
- PassiveID (passiveid*)
- runtime-AAA (prrt-server.log)
- Active Directory (ad)_agent.log)
- (collector.log) (en nodos PassiveID,MnT y en nodo pxGrid activo si se publican sesiones)
- pxGrid (pxgrid/) (en MnT secundario y nodo pxGrid activo si se publican las sesiones)
Problema: Servicios REST
Atributos que se deben establecer en el nivel de depuración:
Problema: TACACS
Atributos que se deben establecer en el nivel de depuración:
- runtime-AAA (prrt-server.log)
Problema: Configuración inalámbrica
Atributos que se deben establecer en el nivel de depuración:
- wirelesssetuphelper (/wifisetup)
Problema: visibilidad del contexto
Atributos que se deben establecer en el nivel de depuración:
- vcs (ise-elasticsearch.log)
- vcs-db (ise-elasticsearch.log)
Problema: mensajes de RabbitMQ
- mensajería ise (mensajería ise/)
Problema: directorio de sesión ligero
- Directorio de sesión ligera (lsd.log)
Problema: conector SSE/Smart Call Home
- sse-connector (connector.log)
Problema: UDN
Problema: scripts de terminal
- endpoint-script (ise-psc.log)
LDAP
- runtime-aaa (prrt-server.log)
Depuraciones necesarias para solucionar problemas más genéricos
Problema: problemas del portal
Atributos que se deben establecer en el nivel de depuración:
- portal (guest.log)
- portal-session-manager (guest.log)
- portal-web-action (guest.log)
- previewportal (sección de vista previa en cada página de configuración del portal) (guest.log)
Problema: problemas de evaluación de políticas y reglas
Atributos que se deben establecer en el nivel de depuración:
- RuleEngine-Policy-IDGgroups (ise-psc.log)
- Atributos de RuleEngine (ise-psc.log)
- Policy-Engine (ise-psc.log)
- epm-pdp (ise-psc.log)
- epm-pip (ise-psc.log)