Debugs del Troubleshooting y del permiso en el ISE

Introducción 

Este documento describe cómo resolver problemas y los debugs a habilitar cuando un problema específico ocurre en el motor del servicio de la identidad (ISE).

Configuración del registro del debug 

El ISE genera los registros basados en la configuración del nivel de conjunto del registro para diversos tipos de características. Siga estas instrucciones de cambiar esas configuraciones para fijar el registro al nivel de debug. 

1. Navegue configuración al registro de la administración > del sistema > del registro > del debug, tal y como se muestra en de la imagen:
   
   

    2. Seleccione el nodo que es afectado o causar el problema y haga clic en editan.

    3. Una lista de diversos atributos del registro sube tal y como se muestra en de la imagen.

La lista en la imagen precedente no es completa pero éste es el lugar en donde el nivel de registro de ciertos servicios puede ser habilitado. Toda la configuración de registro para cualquier característica descrita aquí se puede fijar de esta ubicación. Esta sección se refiere como la página de los debugs en la documentación para seguir.

    4. Después de que se habiliten los debugs apropiados que se dan para los problemas específicos en las secciones para seguir, reproduzca/reconstruya el problema.

    5. Observe abajo de los grupos fecha/hora en los cuales se reproduce el problema.

    6. Observe abajo del ID del punto final (direcciones MAC) o de los IP Addresses de los clientes que fueron probados encendido.

    7. Fije los niveles de registro a sus valores por defecto como usted selecciona el atributo y hace clic en la restauración para omitir.

    8. Navegue a los registros de las operaciones > del Troubleshooting > de la descarga. Seleccione el nodo en el cual los registros deben ser recogidos.

    9. El conjunto del soporte puede ser encontrado debajo: Las operaciones > el Troubleshooting > la descarga registra > [select the node on which the issue was reproduced/seen].

   10. Estas opciones se utilizan para generar el archivo:

         El [] incluye la base de datos de la configuración total
         [x] incluya los registros del debug
         [x] incluya los registros locales
         El [] incluye los archivos núcleo
         [x] incluya los registros de la supervisión y de la información
         [x] incluya los registros del sistema
        

         Fije la clave de encripción a: Bundle123 

         Seleccione los días (del rango de tiempo) en los cuales se reconstruye/se considera el problema.

     11. Para recoger al conjunto del soporte, haga clic en el botón de la descarga.

  

Tal y como se muestra en de la imagen, cargue el conjunto del soporte y a otros detalles al caso de aquí.

Problema: Perfilado

Atributos que se fijarán al nivel de debug: 

• profiler (profiler.log) 
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sesión (ise.psc.log)

Note: La determinación del Runtime-AAA para hacer el debug de fijará el prrt-JNI también al nivel de debug. Se espera esto.

Problema: Autorización 

Atributos que se fijarán al nivel de debug:

• Licencia (ise-psc.log)
• admin-licencia (ise-psc.log)

Problema: Postura

Atributos que se fijarán al nivel de debug: 

• postura (ise-psc.log)
• portal (guest.log)
• disposición (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sesión (ise-psc.log)
• suizo (ise-psc.log)

Problema: Portal del invitado

Atributos que se fijarán al nivel de debug:

• guestaccess (guest.log)
• invitado-admin (guest.log)
• invitado-acceso-admin (guest.log)
• profiler (profiler.log)
• Runtime-AAA (prrt-server.log)
• saml (guest.log) (habilite esto solamente si el saml es funcionando)
• NSF (guest.log)
• NSF-sesión (guest.log)

Problema: dot1x/mab

Atributos que se fijarán al nivel de debug:

• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sesión (ise-psc.log)

Problema: Replicación

Atributos que se fijarán al nivel de debug:

• Replicación-despliegue (replication.log y ise-psc.log)
• Replicación-JGroup (replication.log y ise-psc.log)
• Perseguidor de la replicación (tracking.log)

Problema: SAML asuntos relacionados

Atributos que se fijarán al nivel de debug:

• opensaml (ise-psc.log)
• saml (ise-psc.log)

Problema: Problemas del servidor de aplicaciones

Atributos que se fijarán al nivel de debug:

• org-apache (appserver/catalina.out)
• org-apache-cxf (appserver/catalina.out)
• org-apache-digestor (appserver/catalina.out)

Problema: Portal del patrocinador

Atributos que se fijarán al nivel de debug:

• sponsorportal (ise-psc.log)
• portal (guest.log)
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sesión (ise-psc.log)

Problema: Portal/Onboarding BYOD

Atributos que se fijarán al nivel de debug:

• cliente (guest.log)
• cliente-webapp (guest.log)
• scep (ise-psc.log)
• Ca-servicio (ise-psc.log)
• admin-Ca (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sesión (ise-psc.log)
• profiler (profiler.log)

Problema: MDM

Atributos que se fijarán al nivel de debug:

• portal (guest.log)
• mdmportal (ise-psc.log)
• externo-MDM (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sesión (ise-psc.log)

Problema: Portal de disposición del certificado

Atributos que se fijarán al nivel de debug:

• Ca-servicio (ise-psc.log)
• admin-Ca (ise-psc.log)
• clientprovisioningportal (ise-psc.log)
• portal (guest.log)

Problema: Mis dispositivos porta

Atributos que se fijarán al nivel de debug:

• portal (guest.log)
• mydevices (ise-psc.log)
• profiler (profiler.log)

Problema: TrustSec

Atributos que se fijarán al nivel de debug:

• sxp (sxp_appserver/sxp.log)
• el sgtbinding (sxp_appserver/sxp.log)
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sesión (ise-psc.log)

Problema: Evaluación de vulnerabilidades

Atributos que se fijarán al nivel de debug:

• va-Runtime (varuntime.log)
• va-servicio (varuntime.log y vaaggregation.log)

Problema: NAC céntrico de la confianza

Atributos que se fijarán al nivel de debug:

• TC-NAC (ise-psc.log)
• ANC (ise-psc.log)

Problema: Asuntos relacionados del almacén de la identidad ODBC

Atributos que se fijarán al nivel de debug:

• ODBC-identificación-almacén (prrt-management.log y prrt-server.log)

Problema: Problemas RBAC

Atributos que se fijarán al nivel de debug:

• accessfilter (ise-psc.log)

Problema: pxGrid

Atributos que se fijarán al nivel de debug:

• pxgrid (/xgrid)

Problema: Registro

Atributos que se fijarán al nivel de debug:

• CPM-MNT (ise-psc.log)
• señale (ise-psc.log)
• Cisco-MNT (ise-psc.log)
• Runtime-registro (prrt-server.log)

Problema: Active Directory

Atributos que se fijarán al nivel de debug:

• Active Directory (ad_agent.log)
• Identidad-almacén-AD (ad_agent.log)
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sesión (ise-psc.log)

Problema: Servicios del RESTO

Atributos que se fijarán al nivel de debug:

• ers (ise-psc.log)

Problema: TACACS

Atributos que se fijarán al nivel de debug:  

• Runtime-AAA (prrt-server.log)

Problema: Configuración inalámbrica 

Atributos que se fijarán al nivel de debug:

• wirelesssetuphelper (/wifisetup)

Problema: Visibilidad del contexto

Atributos que se fijarán al nivel de debug:

• VCS (ise-elasticsearch.log)
• VCS-DB (ise-elasticsearch.log)

Debugs requeridos resolver problemas problemas más genéricos

Problema: Problemas porta

Atributos que se fijarán al nivel de debug:

• portal (guest.log)
• porta-sesión-administrador (guest.log)
• porta-red-acción (guest.log)
• previewportal (sección del avance en cada página de configuración porta) (guest.log)

Problema: Problemas de la evaluación de las reglas

Atributos que se fijarán al nivel de debug:

• RuleEngine-directiva-IDGroups (ise-psc.log)
• RuleEngine-atributos (ise-psc.log)
• EPM-pdp (ise-psc.log)
• EPM-pipa (ise-psc.log)