Recopile el paquete de asistencia en Identity Services Engine

Introducción

Este documento describe cómo recopilar el paquete de soporte de Cisco ISE 3.x a través de CLI o GUI, que contiene los datos vitales necesarios para la resolución de problemas de ISE.

Recopile el paquete de asistencia de Cisco ISE

Paso 1. Habilitar depuraciones para componentes de ISE

Diversos problemas en ISE requieren diferentes conjuntos de registros para solucionar los problemas. El ingeniero del TAC debe proporcionar una lista completa de las depuraciones necesarias. Sin embargo, ISE 3.x tiene categorías preconfiguradas de depuraciones que puede utilizar para recopilar logotipos iniciales con el fin de acelerar la resolución de casos.

---

La lista de depuraciones solicitada por el ingeniero del TAC siempre debe tener prioridad sobre esta lista.

1. Para encontrar estos debugs preconfigurados navegue hasta Operaciones > Troubleshooting > Debug Wizard > Debug Profile Configuration.

---

2. Seleccione la función para la que deben activarse las depuraciones con la casilla de control correspondiente al principio de cada fila. Por ejemplo, 802.1x (rojo) y desplácese hasta la selección de nodo (verde):

---

---

3. A continuación, seleccione los nodos para las depuraciones que deben activarse con la selección de la casilla de control correcta al principio de cada fila (rojo). A continuación, guarde los cambios (verde):

---

---

4. La página vuelve a la configuración del perfil de depuración y el estado de depuración cambia a ENABLED con información sobre los nodos que ejecutan estas depuraciones.

---

---

Paso 2. Vuelva a crear el problema

1. Cuando estén activadas todas las depuraciones necesarias, vuelva a crear el problema para generar registros.

• Si el problema no se puede desencadenar manualmente, debe esperar a que ocurra la siguiente.
• Si el problema ocurrió antes de que se habilitaran los debugs, no hay suficiente información para resolver problemas.
• Lo ideal sería que el paquete de soporte se recopilara inmediatamente después de que se produjera el problema. Tenga en cuenta la información auxiliar necesaria para el análisis de registros:

Paso 3. Deshabilitar depuraciones

Una vez que se vuelve a crear el problema, inhabilite los debugs para evitar que los registros recién generados sean sobrescritos por un registro excesivo. Para ello, repita las acciones del paso 1., sin embargo, en la página de selección de nodos, desactive las casillas de verificación adecuadas y guarde como antes.

---

---

Paso 4. Recopile el paquete de asistencia

1. Navegue hasta Operaciones > Resolución de problemas > Descargar registros y elija el nodo ISE (donde se habilitaron las depuraciones). En la ficha de cada nodo, hay dos opciones: Recopile el paquete de asistencia (rojo) o descargue el archivo de registro específico: registros de depuración (naranja).

---

---

2. Para los registros de depuración, se muestra una lista completa de todos los archivos de registro disponibles. Después de hacer clic en el nombre del archivo, se descarga.

---

---

3. El paquete de soporte es un paquete que contiene todos los registros de los grupos seleccionados.

---

---

• La base de datos de configuración completa adjunta la configuración completa de ISE al paquete de soporte.
• Los registros de depuración se utilizan sobre todo porque contienen todas las depuraciones de todos los componentes de ISE.
• Los registros locales contienen un registro que muestra las autenticaciones Radius para este nodo en la implementación.
• Los archivos de núcleo pueden hacer que el paquete de soporte crezca; sin embargo, es necesario durante la resolución de problemas de desperfectos.
• Los registros de supervisión y generación de informes contienen datos operativos.
• Los registros del sistema contienen registros específicos del sistema (para los servicios de solución de problemas proporcionados por el sistema operativo).
• Configuración de políticas, la versión xml de las políticas configuradas en ISE.

---

Para la mayoría de los escenarios, la inclusión de los registros locales y de depuración es suficiente. Para problemas de estabilidad y rendimiento, se requieren los registros del núcleo y del sistema. Si elige solo el cifrado de clave pública, el TAC puede descifrar este paquete con el uso de una clave privada de Cisco. La clave compartida permite establecer contraseñas que se requieren para descifrar los registros. Si se trata de una clave compartida, asegúrese de que el ingeniero del TAC tenga acceso para que el paquete se pueda descifrar en el lado de Cisco.

---

---

4. Cuando todo esté configurado, haga clic en el botón Create Support Bundle y espere.

---

---

Una vez finalizado el proceso de creación del paquete de asistencia, podrá descargarlo. Después de hacer clic en Download, el Support Bundle se guarda en el disco local de su PC y se puede cargar al TAC para resolver problemas.

---

Si la interfaz Web no está disponible, puede recopilar el paquete de soporte desde la CLI. Para hacer esto, inicie sesión con el uso de SSH o el acceso a la consola y ejecute este comando:

backup-logs name repository ftp {encryption-key plain key | public-key}

---

name (nombre): el nombre del paquete de asistencia

ftp: nombre del repositorio configurado en ISE 

key: es la clave que se utiliza para cifrar/descifrar el paquete de soporte

---

La herramienta oficial para cargar el paquete de soporte es el Administrador de casos de soporte. No comprima ni cambie la extensión del archivo del paquete de soporte. Se debe cargar en el mismo estado exacto en el que se descargó de ISE.

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
5.0	30-Jul-2026	Ortografía actualizada, gramática, líneas horizontales insertadas para separar secciones/legibilidad, numeración añadida para pasos.
4.0	24-May-2024	Recertificación
2.0	03-May-2023	Se actualizaron el contenido y las imágenes.
1.0	05-Mar-2019	Versión inicial