Introducción
Este documento describe cómo resolver problemas y depuraciones para habilitar cuando se produce un problema específico en Identity Service Engine (ISE).
Configuración del registro de depuración
ISE genera registros basados en la configuración del nivel de registro establecido para diferentes tipos de funciones. Siga estas instrucciones para cambiar esos parámetros para establecer el registro en el nivel de depuración.
- Para las versiones de ISE 2.x, vaya a Administration > System > Logging > Debug log configuration, como se muestra en la imagen:
Para ISE versiones 3.x, navegue hasta Operaciones > Solucionar problemas > Asistente de depuración > Configuración de registro de depuración, como se muestra en la imagen:

2. Seleccione el nodo afectado/ o causante del problema y haga clic en Editar.
3. Aparece una lista de varios atributos de registro, como se muestra en la imagen.

La lista de la imagen anterior no está completa, pero este es el lugar donde se puede habilitar el nivel de registro de ciertos servicios. Toda la configuración de registro para cualquier función descrita aquí se puede establecer desde esta ubicación. Esta sección se denomina página de depuraciones en la documentación que se debe seguir.
Alternativamente para las versiones de ISE 3.x, se puede optar por habilitar las depuraciones por función también en Operaciones > Solucionar problemas > Asistente de depuración > Configuración del perfil de depuración y seleccionar el nodo para aplicar esas depuraciones como se muestra aquí:


4. Después de habilitar las depuraciones adecuadas que se dan para problemas específicos en las secciones siguientes, reproduzca/vuelva a crear el problema.
5. Anote las marcas de tiempo en las que se reproduce el problema.
6. Anote el ID de terminal (direcciones MAC) o las direcciones IP de los clientes que se probaron.
7. Establezca los niveles de registro en sus valores predeterminados cuando seleccione el atributo y haga clic en Restablecer a valor predeterminado.
8. Vaya a Operaciones > Solucionar problemas > Descargar registros. Seleccione el nodo en el que se deben recopilar los registros.
9. El paquete de soporte puede encontrarse en Operaciones > Solucionar problemas > Registros de descarga > [seleccione el nodo en el que se reprodujo/vio el problema].
10. Estas opciones se utilizan para generar el archivo:
[ ] Incluir base de datos de configuración completa
[x] Incluir registros de depuración
[x] Incluir registros locales
[ ] Incluir archivos de núcleo
[x] Incluir registros de supervisión y generación de informes
[x] Incluir registros del sistema
Establezca la clave de cifrado en: <Encryption key of choice>
Seleccione los días (rango de tiempo)en los que se vuelve a crear/ver el problema.
11. Para recopilar el paquete de soporte, haga clic en el botón descargar.

Como se muestra en la imagen, cargue el paquete de soporte y otros detalles en el caso desde aquí.

Problema: Definición de perfiles
Atributos que se establecerán en el nivel de depuración:
- generador de perfiles (profiler.log)
- Runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise.psc.log)
Nota: Al establecer el tiempo de ejecución-AAA para la depuración, se establecerá prrt-JNI también en el nivel de depuración. Esto se espera. La habilitación de las depuraciones en tiempo de ejecución puede tener importantes problemas de rendimiento bajo carga pesada. Se recomienda consultar con el TAC o habilitar las depuraciones en una ventana de mantenimiento para resolver problemas.
Problema: Licencias
Atributos que se establecerán en el nivel de depuración:
- Licencia (ise-psc.log)
- admin-license (ise-psc.log)
Problema: Condición
Atributos que se establecerán en el nivel de depuración:
- postura (ise-psc.log)
- portal (guest.log)
- provisioning (ise-psc.log)
- Runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
- swiss (ise-psc.log)
- client-webapp (guest.log)
Problema: Portal de invitados
Atributos que se establecerán en el nivel de depuración:
- guestaccess (guest.log)
- guest-admin (guest.log)
- guest-access-admin (guest.log)
- generador de perfiles (profiler.log)
- Runtime-AAA (prrt-server.log)
- saml (guest.log) (active esto sólo si saml está en uso)
- nsf (guest.log)
- nsf-session (guest.log)
Problema: dot1x/mab
Atributos que se establecerán en el nivel de depuración:
- Runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: Replicación
Atributos que se establecerán en el nivel de depuración:
- Replicación-Implementación (Replication.log y ise-psc.log)
- Replication-JGroup (Replication.log y ise-psc.log)
- Seguimiento de replicación (seguimiento.registro)
- hibernar (hibernate.log)
- JMS (Replication.log)
Problema: Problemas relacionados con SAML
Atributos que se establecerán en el nivel de depuración:
- opensaml (ise-psc.log)
- saml (ise-psc.log)
Problema: Problemas del servidor de aplicaciones
Atributos que se establecerán en el nivel de depuración:
- org-apache (appserver/catalina.out)
- org-apache-cxf (appserver/catalina.out)
- org-apache-digester (appserver/catalina.out)
Problema: Portal de patrocinadores
Atributos que se establecerán en el nivel de depuración:
- portal patrocinador (ise-psc.log)
- portal (guest.log)
- Runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: Portal de BYOD/Integración
Atributos que se establecerán en el nivel de depuración:
- client (guest.log)
- client-webapp (guest.log)
- scep (ise-psc.log)
- ca-service (ise-psc.log)
- admin-ca (ise-psc.log)
- Runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
- generador de perfiles (profiler.log)
Problema: MDM
Atributos que se establecerán en el nivel de depuración:
- portal (guest.log)
- mdmportal (ise-psc.log)
- external-mdm (ise-psc.log)
- Runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: Portal de aprovisionamiento de certificados
Atributos que se establecerán en el nivel de depuración:
- ca-service (ise-psc.log)
- admin-ca (ise-psc.log)
- clientprovisioningportal (ise-psc.log)
- portal (guest.log)
Problema: Portal de Mis dispositivos
Atributos que se establecerán en el nivel de depuración:
- portal (guest.log)
- mydevices (ise-psc.log)
- generador de perfiles (profiler.log)
Problema: TrustSec
Atributos que se establecerán en el nivel de depuración:
- sxp (sxp_appserver/sxp.log)
- sgtbinding (sxp_appserver/sxp.log)
- Runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: Evaluación de vulnerabilidades y NAC centrada en la confianza
Atributos que se establecerán en el nivel de depuración:
- va-runtime (varuntime.log)
- va-service (varuntime.log y vaaggregation.log)
- TC-NAC (ise-psc.log)
- anc (ise-psc.log)
Problema: Problemas relacionados con ODBC Identity Store
Atributos que se establecerán en el nivel de depuración:
- odbc-id-store (prrt-management.log y prrt-server.log)
Problema: Problemas de RBAC
Atributos que se establecerán en el nivel de depuración:
- Accesfilter (ise-psc.log)
Problema: pxGrid
Atributos que se establecerán en el nivel de depuración:
Problema: Registro/Informes
Atributos que se establecerán en el nivel de depuración:
- cpm-mnt (ise-psc.log)
- report (ise-psc.log)
- cisco-mnt (ise-psc.log)
- Runtime-logging (prrt-server.log)
- colector (colector.log)
Problema: Active Directory
Atributos que se establecerán en el nivel de depuración:
- Active Directory (ad_agent.log)
- identity-store-AD (ad_agent.log)
- Runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: ID pasivo
Atribuido para ser configurado en el nivel de depuración:
- ID pasivo (pasivo*)
- Runtime-AAA (prrt-server.log)
- Active Directory (ad)_agent.log)
- recopilador (collector.log) (en PsiveID,nodos MnT y en el nodo pxGrid activo si se están publicando sesiones)
- pxGrid (pxgrid/) (en MnT secundario y nodo pxGrid activo si se están publicando las sesiones)
Problema: Servicios REST
Atributos que se establecerán en el nivel de depuración:
Problema: TACACS
Atributos que se establecerán en el nivel de depuración:
- Runtime-AAA (prrt-server.log)
Problema: Configuración inalámbrica
Atributos que se establecerán en el nivel de depuración:
- teléfono inalámbrico (/wifisetup)
Problema: Visibilidad del contexto
Atributos que se establecerán en el nivel de depuración:
- vcs (ise-elasticsearch.log)
- vcs-db (ise-elasticsearch.log)
Problema: Mensajería RabbitMQ
- ise-Messaging (ise-Messaging/)
Problema: Directorio de sesiones de luz
- Light-Session-Directory (lsd.log)
Problema: Conector SSE/Smart Call Home
- sse-connector (connector.log)
Problema: UDN
Problema: Guiones de terminales
- endpoint-script (ise-psc.log)
Depuraciones necesarias para solucionar problemas más genéricos
Problema: problemas del portal
Atributos que se establecerán en el nivel de depuración:
- portal (guest.log)
- Portal-session-manager (guest.log)
- portal-web-action (guest.log)
- portal de vista previa (sección de vista previa en cada página de configuración del portal) (guest.log)
Problema: Cuestiones de evaluación de reglas
Atributos que se establecerán en el nivel de depuración:
- RuleEngine-Policy-IDGgroups (ise-psc.log)
- RuleEngine-Attributes (ise-psc.log)
- epm-pdp (ise-psc.log)
- epm-pip (ise-psc.log)