コンポーネントを所定のレベルに設定し、サポートバンドルを生成する

はじめに

このビデオでは、ISEコンポーネントを特定のレベルに設定し、サポートバンドルを生成する手順について説明します。

トランスクリプトの開始

こんにちは。セキュリティTACチームのAntonio Garcíaです。本日のビデオでは、コンポーネントを特定のレベルに設定し、サポートバンドルを生成する方法について説明します。これは、トラブルシューティング時にデータを適切に収集する方法を迅速に通知する理想的な方法です。

開始する前に、コンポーネントruntime-aaa、runtime-logging、およびruntime-configがパフォーマンスに大きく影響することに注意してください。これらのコンポーネントをデバッグモードで15分以上保持しないでください。デバッグモードに保持すると、ノードでパフォーマンスの問題が発生する可能性があります。

手順

ログを収集する際には、主に次の4つの手順を実行する必要があります。
フェーズ1：コンポーネントを必要なレベルに設定します。
フェーズ2：問題を再現します。
フェーズ3：コンポーネントをデフォルトレベルに設定します。
フェーズ4：サポートバンドルを生成します。

では、それぞれの機能について1つずつ説明します。

フェーズ1：コンポーネントを必要なレベルに設定する
最初に、Cisco ISE GUIでメニューアイコンをクリックし、Operations > Troubleshoot > Debug Wizard > Debug Log configurationの順に選択し、ログの取得元のノードを選択します。これで、コンポーネントのリストが表示されるはずです。各コンポーネントには、問題の原因を把握するのに役立つ特定のログファイルがあります。

これらのコンポーネントを変更するには、次の操作を行う必要があります。

+各コンポーネントを個別に選択して、ログレベルを変更し、要求されたとおりにデータを収集します。

+フィルタアイコンをクリックすると、フィールドにコンポーネント名を入力してコンポーネントをすばやく検索できます

+次に、現在のログレベルを2回クリックして、これらのコンポーネントのいずれかに変更します。たとえば、debug level >をクリックし、次にSaveをクリックします。

+必要に応じて、同じ手順を繰り返して残りのコンポーネントを修正できます。

フェーズ2：問題の再現
これで、問題を再現してログを生成し、データをキャプチャする準備が整いました。

TACエンジニアがログを効率的にレビューできるように、問題が発生した日時のタイムスタンプを保存することが重要であることを考慮する必要があります。これは次の方法で行います。

1 – 再起動の直前、および再作成が終了した直後に、show clock コマンドを使用します。 ISEの観点からタイムスタンプを取得します。

または 

2：ライブログの詳細を確認します。私は個人的にMACアドレス、タイムスタンプ、失敗理由、IPアドレス、セッションIDを示すライブログのPDF形式を共有することをお勧めします。 

フェーズ3：コンポーネントをデフォルトレベルに設定する

パフォーマンスに影響を与える可能性があるため、コンポーネントをデフォルトレベルに設定することが重要です。これを行うには、Cisco ISE GUIでメニューアイコンをクリックし、Operations > Troubleshoot > Debug Wizard > Debug Log configurationの順に選択してから、作業しているノードを選択し、Click on Reset to Defaultをクリックします。 

フェーズ4：サポートバンドルの生成

最後のフェーズでは、Cisco ISE GUIでサポートバンドルを収集します。これを行うには、メニューアイコンをクリックし、Operations > Troubleshoot > Download Logsの順に選択してから、使用しているノードを選択します。最初と最後の2つを除くすべてのオプションを選択する必要があります。 

• デバッグログを含める   
• ローカルログを含める  
• コアファイルを含める
• モニタリングおよびレポートログを含める   
• システムログを含める   

オプションを選択した後、問題が再作成された日付を選択します。日付が設定されていない場合、サポートバンドルにはノードで使用可能なすべてのログが含まれます。このアプローチは実行可能ですが、バンドルのサイズは大きくなっています。可能であれば、バンドルサイズを最小限に抑えるために、特定の日付からログを収集することをお勧めします。

サポートバンドル暗号化に関しては、2つのオプションがあります。 

1- Public Key：このオプションは公開キーを使用し、暗号化キーを追加する必要はありません。  

2- Shared Key Encryption：このオプションでは、暗号キーを追加する必要があります。このオプションを選択する場合は、TACエンジニアが復号化できるように、暗号化キーを含む.txtファイルをアップロードする必要があります。 

Create Support Bundleをクリックし、生成されるまでしばらく待ちます。次に、downloadをクリックして最終的にケースにアップロードします。 

ケースにアップロードするには、https://mycase.cloudapps.cisco.com/caseを使用します。