Contenido

Introducción

Configuración del registro de depuración

Problema: Perfiles

Problema: Licencias

Problema: Condición

Problema: Portal de invitados

Problema: dot1x/mab

Problema: Replicación

Problema: Problemas relacionados con SAML

Problema: Problemas del servidor de aplicaciones

Problema: Portal del patrocinador

Problema: Portal BYOD/Incorporación

Problema: MDM

Problema: Portal de aprovisionamiento de certificados

Problema: Portal Mis dispositivos

Problema: TrustSec

Problema: Evaluación de vulnerabilidades y NAC centrado en la confianza

Problema: Problemas relacionados con ODBC Identity Store

Problema: Problemas de RBAC

Problema: pxGrid

Problema: Registro/Informes

Problema: Directorio activo

Problema: ID pasiva

Problema: Servicios REST

Problema: TACACS

Problema: Configuración inalámbrica

Problema: Visibilidad de contexto

Problema: Mensajería RabbitMQ

Problema: Directorio de sesiones ligeras

Problema: Conector SSE/Smart Call Home

Problema: UDN

Problema: Scripts de terminal

LDAP

Depuraciones necesarias para solucionar problemas más genéricos

Problema: problemas del portal

Problema: Cuestiones de evaluación de políticas y normas

Introducción

Este documento describe cómo resolver problemas y depurar para habilitar cuando se produce un problema específico en Identity Service Engine (ISE).

Configuración del registro de depuración

ISE genera registros en función de la configuración del nivel de registro establecido para diferentes tipos de funciones. Siga estas instrucciones para cambiar esta configuración y establecer el registro en el nivel de depuración.

1. Para las versiones de ISE 2.x, vaya a Administration > System > Logging > Debug log configuration, como se muestra en la imagen:

Para las versiones 3.x de ISE, vaya a Operations > Troubleshoot > Debug Wizard > Debug Log Configuration, como se muestra en la imagen:

2. Seleccione el nodo que está afectado o que causa el problema y haga clic en Edit.

3. Una lista de varios atributos de registro para aparecer como se muestra en la imagen.

La lista de la imagen anterior no está completa pero este es el lugar donde se puede habilitar el nivel de registro de ciertos servicios. Todas las configuraciones de registro para cualquier función descrita aquí se pueden establecer desde esta ubicación. Esta sección se denomina página de debugs en la documentación a seguir.

Como alternativa para las versiones de ISE 3. x, también se puede optar por habilitar las depuraciones por función en Operations > Troubleshoot > Debug Wizard > Debug Profile Configuration y elija el nodo para aplicar esas depuraciones como se muestra aquí:

4. Después de habilitar los debugs apropiados que se dan para problemas específicos en las secciones a seguir, reproduzca/recree el problema.

5. Anote las marcas de tiempo en las que se reproduce la emisión.

6. Anote el ID del terminal (direcciones MAC) o las direcciones IP de los clientes que se probaron.

7. Establezca los niveles de log en sus valores por defecto al seleccionar el atributo y pulsar en Reset to Default.

8. Acceda a Operations > Troubleshoot > Download logs. Elija el nodo en el que se deben recopilar los registros.

9. El paquete de soporte se puede encontrar en Operations > Troubleshoot > Download Logs > [seleccione el nodo en el que se ha reproducido/visto el problema].

10. Estas opciones se utilizan para generar el archivo:

[ ] Incluir base de datos de configuración completa

[x] Incluir registros de depuración

[x] Incluir registros locales

[ ] Incluir archivos principales

[x] Incluir registros de supervisión e informes

[x] Incluir registros del sistema

Establezca la clave de cifrado en <Encryption key of choice>

Elija los (intervalos de tiempo)días en los que se volverá a crear/ver el problema.

11. Para recopilar el paquete de soporte, haga clic en el botón  download botón.

Como se muestra en la imagen, cargue el paquete de asistencia y otros detalles en el caso desde aquí.

Problema: Perfiles

Atributos que se deben establecer en el nivel de depuración:

- profiler (profiler.log)

- runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise.psc.log)

Nota: Cuando configura el tiempo de ejecución AAA para depurar, también establece el puerto JNI para depurar. Esto es de esperar. Si habilita los debugs en tiempo de ejecución, puede tener problemas de rendimiento significativos bajo una carga pesada. Se recomienda consultar con el TAC o habilitar los debugs en una ventana de mantenimiento para resolver problemas.

Problema: Licencias

Atributos que se deben establecer en el nivel de depuración:

- Licencia (ise-psc.log)

- admin-license (ise-psc.log)

Problema: Condición

Atributos que se deben establecer en el nivel de depuración:

- estado (ise-psc.log)

- portal (guest.log)

- aprovisionamiento (ise-psc.log)

- runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

- suizo (ise-psc.log)

- client-webapp (guest.log)

Problema: Portal de invitados

Atributos que se deben establecer en el nivel de depuración:

- acceso de invitado (guest.log)

- guest-admin (guest.log)

- guest-access-admin (guest.log)

- profiler (profiler.log)

- runtime-AAA (prrt-server.log)

- saml (guest.log) (active esta opción sólo si saml está en uso)

- nsf (guest.log)

- nsf-session (guest.log)

Problema: dot1x/mab

Atributos que se deben establecer en el nivel de depuración:

- runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

Problema: Replicación

Atributos que se deben establecer en el nivel de depuración:

- Replicación-Implementación (replication.log e ise-psc.log)

- Replication-JGroup (replication.log y ise-psc.log)

- Rastreador de replicación (tracking.log)

- hibernar (hibernate.log)

- JMS (replication.log)

Problema: Problemas relacionados con SAML

Atributos que se deben establecer en el nivel de depuración:

- opensaml (ise-psc.log)

- saml (ise-psc.log)

Problema: Problemas del servidor de aplicaciones

Atributos que se deben establecer en el nivel de depuración:

- org-apache (appserver/catalina.out)

- org-apache-cxf (appserver/catalina.out)

- org-apache-digester (appserver/catalina.out)

Problema: Portal del patrocinador

Atributos que se deben establecer en el nivel de depuración:

- portal de patrocinadores (ise-psc.log)

- portal (guest.log)

- runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

Problema: Portal BYOD/Incorporación

Atributos que se deben establecer en el nivel de depuración:

- cliente (guest.log)

- client-webapp (guest.log)

- scep (ise-psc.log)

- ca-service (ise-psc.log)

- admin-ca (ise-psc.log)

- runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

- profiler (profiler.log)

Problema: MDM

Atributos que se deben establecer en el nivel TRACE:

- portal (guest.log)

- mdmportal (ise-psc.log)

- external-mdm (ise-psc.log)

- runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

Problema: Portal de aprovisionamiento de certificados

Atributos que se deben establecer en el nivel de depuración:

- ca-service (caservice.log)

- admin-ca (ise-psc.log)

- clientprovisioningportal (ise-psc.log)

- portal (guest.log)

Problema: Portal Mis dispositivos

Atributos que se deben establecer en el nivel de depuración:

- portal (guest.log)

- mydevices (ise-psc.log)

- profiler (profiler.log)

Problema: TrustSec

Atributos que se deben establecer en el nivel de depuración:

- sxp (sxp_appserver/sxp.log)

- sgtbinding (sxp_appserver/sxp.log)

- runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

Problema: Evaluación de vulnerabilidades y NAC centrado en la confianza

Atributos que se deben establecer en el nivel de depuración:

- va-runtime (varuntime.log)

- va-service (varuntime.log y vaaggregation.log)

- TC-NAC (ise-psc.log)

- anc (ise-psc.log)

Problema: Problemas relacionados con ODBC Identity Store

Atributos que se deben establecer en el nivel de depuración:

- odbc-id-store (prrt-management.log y prrt-server.log)

Problema: Problemas de RBAC

Atributos que se deben establecer en el nivel de depuración:

- filtro de acceso (ise-psc.log)

Problema: pxGrid

Atributos que se deben establecer en el nivel TRACE:

- pxgrid (pxgrid/)

Problema: Registro/Informes

Atributos que se deben establecer en el nivel de depuración:

- cpm-mnt (ise-psc.log)

- informe (ise-psc.log)

- cisco-mnt (ise-psc.log)

- registro en tiempo de ejecución (prrt-server.log)

- recopilador (collector.log)

Problema: Directorio activo

Atributos que se deben establecer en el nivel TRACE:

- Active Directory (ad_agent.log)

- identity-store-AD (ad_agent.log)

- runtime-AAA (prrt-server.log)

- nsf (ise-psc.log)

- nsf-session (ise-psc.log)

Problema: ID pasiva

Atribuido para configurarse en el nivel de depuración:

- PassiveID (passiveid*)

- runtime-AAA (prrt-server.log)

- Active Directory (ad)_agent.log)

- (collector.log) (en nodos PassiveID,MnT y en nodo pxGrid activo si se publican sesiones)

- pxGrid (pxgrid/) (en MnT secundario y nodo pxGrid activo si se publican las sesiones)

Problema: Servicios REST

Atributos que se deben establecer en el nivel de depuración:

- ers (ise-psc.log)

Problema: TACACS

Atributos que se deben establecer en el nivel de depuración:

- runtime-AAA (prrt-server.log)

Problema: Configuración inalámbrica

Atributos que se deben establecer en el nivel de depuración:

- wirelesssetuphelper (/wifisetup)

Problema: Visibilidad de contexto

Atributos que se deben establecer en el nivel de depuración:

- vcs (ise-elasticsearch.log)

- vcs-db (ise-elasticsearch.log)

Problema: Mensajería RabbitMQ

- mensajería ise (mensajería ise/)

Problema: Directorio de sesiones ligeras

- Directorio de sesión ligera (lsd.log)

Problema: Conector SSE/Smart Call Home

- sse-connector (connector.log)

Problema: UDN

- UDN (udn.log)

Problema: Scripts de terminal

- endpoint-script (ise-psc.log)

LDAP

- runtime-aaa (prrt-server.log)

Depuraciones necesarias para solucionar problemas más genéricos

Problema: problemas del portal

Atributos que se deben establecer en el nivel de depuración:

- portal (guest.log)

- portal-session-manager (guest.log)

- portal-web-action (guest.log)

- previewportal (sección de vista previa en cada página de configuración del portal) (guest.log)

Problema: Cuestiones de evaluación de políticas y normas

Atributos que se deben establecer en el nivel de depuración:

- RuleEngine-Policy-IDGgroups (ise-psc.log)

- Atributos de RuleEngine (ise-psc.log)

- Policy-Engine (ise-psc.log)

- epm-pdp (ise-psc.log)

- epm-pip (ise-psc.log)