Identity Services Engineのサポートバンドルの収集

はじめに

このドキュメントでは、CLIまたはGUIを使用してCisco ISE 3.xからサポートバンドルを収集する方法について説明します。これらのツールには、ISEのトラブルシューティングに必要な重要なデータが含まれています。

Cisco ISEのサポートバンドルの収集

ステップ 1：ISEコンポーネントのデバッグの有効化

ISEのさまざまな問題をトラブルシューティングするには、異なるログセットが必要です。必要なデバッグの完全なリストは、TACエンジニアから提供される必要があります。ただし、ISE 3.xには、ケースの解決を迅速化するために最初のロゴを収集するために使用できるデバッグのカテゴリがあらかじめ設定されています。

---

TACエンジニアが要求するデバッグのリストは、常にこのリストよりも優先される必要があります。

1. これらの事前設定されたデバッグを確認するには、Operations > Troubleshoot > Debug Wizard > Debug Profile Configurationの順に選択します。

---

2. 各行の先頭で正しいチェックボックスを選択して、デバッグを有効にする必要がある機能を選択します。たとえば、802.1x（赤）と入力し、node selection（緑）に移動します。

---

---

3. 次に、各行の先頭にある正しいチェックボックス（赤）を選択して有効にする必要があるデバッグのノードを選択します。 次に、変更を保存します（緑）。

---

---

4. ページがデバッグプロファイル設定に戻り、デバッグのステータスが、これらのデバッグを実行するノードに関する情報とともにENABLEDに変わります。

---

---

ステップ 2問題の再現

1. 必要なすべてのデバッグを有効にしたら、問題を再作成してログを生成します。

• 問題を手動でトリガーできない場合は、次の発生を待つ必要があります。
• デバッグを有効にする前に問題が発生した場合は、トラブルシューティングに必要な情報が不足しています。
• 理想的には、問題が発生した直後にサポートバンドルを収集する必要があります。ログ分析に必要な補助情報を書き留めます。

ステップ 3デバッグの無効化

問題が再現されたら、デバッグを無効にして、新しく生成されたログが過剰なロギングによって上書きされないようにします。これを行うには、手順1の操作を繰り返します。ただし、ノード選択ページで、適切なチェックボックスをオフにして前と同様に保存します。

---

---

ステップ 4サポートバンドルの収集

1. Operations > Troubleshooting > Download Logsの順に移動し、ISEノード（デバッグが有効になっていたノード）を選択します。 各ノードのタブには、2つのオプションがあります。サポートバンドルの収集（赤）または特定のログファイルのダウンロード – デバッグログ（オレンジ色）。

---

---

2. デバッグログの場合は、使用可能なすべてのログファイルの完全なリストが表示されます。ファイル名をクリックすると、ファイルがダウンロードされます。

---

---

3. サポートバンドルは、選択したグループのすべてのログを含むパッケージです。

---

---

• 完全設定データベースは、完全なISE設定をサポートバンドルに付加します。
• デバッグログにはすべてのISEコンポーネントからのデバッグがすべて含まれているため、最もよく使用されます。
• ローカルログには、展開内のこのノードのRADIUS認証を示すログが含まれています。
• コアファイルはサポートバンドルの拡大の原因となる可能性がありますが、クラッシュのトラブルシューティング時に必要になります。
• モニタリングおよびレポートログには、運用データが含まれます。
• システムログには、システム固有のログが含まれます（OSによって提供されるトラブルシューティングサービス用）。
• Policy configuration（ポリシー設定）、ISEで設定されたポリシーのxmlバージョン。

---

ほとんどのシナリオでは、デバッグログとローカルログを含めれば十分です。安定性とパフォーマンスの問題の場合は、コアログとシステムログが必要です。公開キー暗号化のみを選択した場合、TACはシスコの秘密キーを使用してこのバンドルを復号化できます。共有キーを使用すると、ログの復号化に必要なパスワードを設定できます。共有キーの場合は、TACエンジニアにアクセス権があることを確認し、シスコ側でバンドルを復号化できるようにします。

---

---

4. すべての設定が完了したら、Create Support Bundleボタンをクリックして待機します。

---

---

サポートバンドルの作成プロセスが完了すると、ダウンロードできるようになります。Downloadをクリックすると、サポートバンドルがPCのローカルディスクに保存され、トラブルシューティングのためにTACにアップロードできるようになります。

---

Webインターフェイスが使用できない場合は、CLIからサポートバンドルを収集できます。これを行うには、SSHまたはコンソールアクセスを使用してログインし、次のコマンドを実行します。

backup-logs name repository ftp {encryption-key plain key | public-key}

---

name：サポートバンドルの名前

ftp:ISEで設定されたリポジトリの名前 

key：サポートバンドルの暗号化/復号化に使用するキーです。

---

サポートバンドルをアップロードする正式なツールは、Support Case Managerです。 サポートバンドルファイルの拡張子をzipまたは変更しないでください。ISEからダウンロードしたのと同じ状態でアップロードする必要があります。

更新履歴

改定	発行日	コメント
5.0	30-Jul-2026	スペル、文法、セクションや読みやすさを区別するための水平線の挿入、ステップの番号付けの追加が更新されました。
4.0	24-May-2024	再認定
2.0	03-May-2023	内容と画像が更新されました。
1.0	05-Mar-2019	初版