Troubleshooten en foutsporing inschakelen op ISE

Inleiding

In dit document wordt beschreven hoe u problemen kunt oplossen en foutopsporing kunt inschakelen wanneer zich een specifiek probleem voordoet in de Identity Service Engine (ISE).

Configuratie van foutopsporingslogboek

ISE genereert logs op basis van de configuratie van het logniveau dat is ingesteld voor verschillende typen functies. Gebruik deze instructies om deze instellingen te wijzigen om het log in te stellen op foutopsporingsniveau. 

1. Navigeer voor ISE 2.x-versies naar Administration > System > Logging > Debug log configuration:
   
   
   Navigeer voor ISE-versies 3.x naar Operations > Troubleshoot > Debug Wizard > Debug Log Configuration:
   
   

2. Kies het knooppunt dat het probleem ondervindt en/of veroorzaakt en klik opEdit.

3. Een lijst met verschillende logkenmerken verschijnt zoals weergegeven in de afbeelding.

De lijst in de vorige afbeelding is niet compleet, maar dit is de plaats waar het logniveau van bepaalde services kan worden ingeschakeld.

Alle logboekconfiguraties voor elke hier beschreven functie kunnen vanaf deze locatie worden ingesteld. Dit gedeelte wordt de debugpagina genoemd in gerelateerde documentatie.

Als alternatief voor ISE 3. x-versies, kan men ervoor kiezen om debugs ook op functie in te schakelen Operations > Troubleshoot > Debug Wizard > Debug Profile Configuration en de node te kiezen om die debugs toe te passen zoals hier wordt weergegeven:

  

4. Nadat de juiste fouten zijn ingeschakeld (die voor specifieke problemen in de volgende secties worden gegeven), reproduceert/herschept u het probleem.

5. Noteer de tijdstempels waarop de uitgifte wordt weergegeven.

6. Noteer de endpoint-ID (MAC-adressen) of IP-adressen van de geteste clients.

7. Stel de logniveaus in op hun standaardwaarden terwijl u het kenmerk kiest en klikt Reset to Default.

8. Navigeer om de node te Operations > Troubleshoot > Download logs. kiezen waarop de logs moeten worden verzameld.

9. De supportbundel vindt u onder Operations > Troubleshoot > Download Logs > (Selecteer het knooppunt waarop het probleem is gereproduceerd/gezien).

10. Deze opties worden gebruikt om het bestand te genereren:

[ ] Inclusief volledige configuratiedatabase.
[x] Voeg debug logs toe.
[x] Voeg lokale logs toe.
[ ] Inclusief kernbestanden.
[x] Inclusief monitor- en rapportlogboeken.
[x] Voeg systeemlogboeken toe.
        

Stel de coderingssleutel in op <Coderingssleutel naar keuze>.

Kies de (tijdsbereik) dagen waarop het probleem opnieuw wordt gemaakt/gezien.

11. Klik op de knop om de supportbundel download te verzamelen.

  

Probleem: profilering

Op foutopsporingsniveau in te stellen kenmerken: 

• Profiler (Profiler.log) 
• runtime-AAA (prrt-server.log)
• NSF (ISE-PSC.log)
• NSF-sessie (ise.psc.log)

Opmerking: Wanneer u de runtime-AAA instelt op debug, wordt prrt-JNI ook ingesteld op debug-niveau. Dit wordt verwacht. Als u runtime-debugs inschakelt, kan dit aanzienlijke prestatieproblemen veroorzaken bij zware belasting. Het wordt aanbevolen om TAC te raadplegen of de fouten in een onderhoudsvenster in te schakelen om problemen op te lossen.

Probleem: licentie 

Op foutopsporingsniveau in te stellen kenmerken:

• Licentie (ise-psc.log)
• Admin-License (ISE-PSC.log)

Probleem: houding

Op foutopsporingsniveau in te stellen kenmerken: 

• Houding (ISE-PSC.log)
• Portal (guest.log)
• Provisioning (ISE-PSC.log)
• runtime-AAA (prrt-server.log)
• NSF (ISE-PSC.log)
• NSF-sessie (ISE-PSC.log)
• Zwitserland (ISE-PSC.log)
• client-webapp (guest.log)

Probleem: gastportaal

Op foutopsporingsniveau in te stellen kenmerken:

• GuestAccess (guest.log)
• guest-admin (guest.log)
• guest-access-admin (guest.log)
• Profiler (Profiler.log)
• runtime-AAA (prrt-server.log)
• SAML (guest.log) (schakel dit alleen in als SAML in gebruik is)
• NSF (guest.log)
• NSF-sessie (guest.log)

Probleem: dot1x/mab

Op foutopsporingsniveau in te stellen kenmerken:

• runtime-AAA (prrt-server.log)
• NSF (ISE-PSC.log)
• NSF-sessie (ISE-PSC.log)

Probleem: replicatie

Op foutopsporingsniveau in te stellen kenmerken:

• Replication-Deployment (replication.log en ise-psc.log)
• Replication-JGroup (replication.log en ise-psc.log)
• Replication Tracker (tracking.log)
• Sluimerstand (Hibernate.log)
• JMS (replication.log)

Probleem: SAML-gerelateerde problemen

Op foutopsporingsniveau in te stellen kenmerken:

• OpenSAML (ISE-PSC.log)
• SAML (ISE-PSC.log)

Probleem: problemen met toepassingsservers

Op foutopsporingsniveau in te stellen kenmerken:

• Org-Apache (appserver/catalina.out)
• Org-Apache-CXF (appserver/catalina.out)
• Org-Apache-Digester (appserver/catalina.out)

Probleem: sponsorportal

Op foutopsporingsniveau in te stellen kenmerken:

• SponsorPortal (ISE-PSC.log)
• Portal (guest.log)
• runtime-AAA (prrt-server.log)
• NSF (ISE-PSC.log)
• NSF-sessie (ISE-PSC.log)

Probleem: BYOD-portal/onboarding

Op foutopsporingsniveau in te stellen kenmerken:

• client (guest.log)
• client-webapp (guest.log)
• SCEP (ISE-PSC.log)
• CA-service (ISE-PSC.log)
• Admin-CA (ISE-PSC.log)
• runtime-AAA (prrt-server.log)
• NSF (ISE-PSC.log)
• NSF-sessie (ISE-PSC.log)
• Profiler (Profiler.log)

Probleem: MDM

Op TRACE-niveau in te stellen kenmerken:

• Portal (guest.log)
• mdmportal (ise-psc.log)
• Extern-MDM (ISE-PSC.log)
• runtime-AAA (prrt-server.log)
• NSF (ISE-PSC.log)
• NSF-sessie (ISE-PSC.log)

Probleem: portal voor certificaatprovisioning

Op foutopsporingsniveau in te stellen kenmerken:

• CA-service (caservice.log)
• Admin-CA (ISE-PSC.log)
• ClientProvisioningPortal (ISE-PSC.log)
• Portal (guest.log)

Probleem: portaal Mijn apparaten

Op foutopsporingsniveau in te stellen kenmerken:

• Portal (guest.log)
• MyDevices (ISE-PSC.log)
• Profiler (Profiler.log)

Probleem: TrustSec

Op foutopsporingsniveau in te stellen kenmerken:

• SXP (sxp_appserver/sxp.log)
• SGTBINDING (sxp_appserver/sxp.log)
• runtime-AAA (prrt-server.log)
• NSF (ISE-PSC.log)
• NSF-sessie (ISE-PSC.log)

Probleem: kwetsbaarheidsbeoordeling en vertrouwensgerichte NAC

Op foutopsporingsniveau in te stellen kenmerken:

• VA-runtime (varuntime.log)
• VA-service (varuntime.log en vagregation.log)
• TC-NAC (ise-psc.log)
• ANC (ISE-PSC.log)

Probleem: problemen met ODBC Identity Store

Op foutopsporingsniveau in te stellen kenmerken:

• odbc-id-store (prrt-management.log en prrt-server.log)

Probleem: RBAC-problemen

Op foutopsporingsniveau in te stellen kenmerken:

• Toegangsfilter (ISE-PSC.log)

Probleem: pxGrid

Op TRACE-niveau in te stellen kenmerken:

• PxGrid (PxGrid-Server.log)
• Infrastructuur (ISE-PSC.log)
• ERS (ISE-PSC.log)

Probleem: log/rapporten

Op foutopsporingsniveau in te stellen kenmerken:

• CPM-mnt (ISE-PSC.log)
• Rapport (rapport.log)
• Cisco-mnt (ISE-PSC.log)
• Logboekregistratie bij uitvoering (prrt-server.log)
• collector (collector.log)

Probleem: Active Directory

Op TRACE-niveau in te stellen kenmerken:

• Active Directory (ad_agent.log)
• identity-store-AD (ad_agent.log)
• runtime-AAA (prrt-server.log)
• NSF (ISE-PSC.log)
• NSF-sessie (ISE-PSC.log)

Probleem: Passieve ID 

Op foutopsporingsniveau in te stellen kenmerken:

• Passieve ID (passieve id*)
• runtime-AAA (prrt-server.log)
• Active Directory (ad)_agent.log)
• collector (collector.log) (Op PassiveID, MnT nodes en op actieve pxGrid node als sessies worden gepubliceerd.)
• pxGrid (pxgrid/) (Op secundaire MnT- en actieve pxGrid-node als de sessies worden gepubliceerd.)

Probleem: REST-services

Op foutopsporingsniveau in te stellen kenmerken:

• ERS (ISE-PSC.log)

Probleem: TACACS

Op foutopsporingsniveau in te stellen kenmerken:  

• runtime-AAA (prrt-server.log)

Probleem: Wireless Setup 

Op foutopsporingsniveau in te stellen kenmerken:

• Draadloze SetupHelper (WiFi/Setup)

Probleem: zichtbaarheid van context

Op foutopsporingsniveau in te stellen kenmerken:

• VCS (ISE-elasticsearch.log/vcs.log)
• VCS-DB (ISE-elasticsearch.log/vcs.log)

Probleem: RabbitMQ Messaging

• ISE-messaging (ISE-messaging/)

Probleem: map Light Session

• Light-Session-Directory (lsd.log)

Probleem: SSE-connector/Smart Call Home

• SSE-connector (connector.log)

Probleem: UDN

• UDN (udn.log)

Probleem: eindpuntscripts

• Endpoint-Script (ISE-PSC.log)

LDAP

• runtime-aaa (prrt-server.log)

Debugs vereist om meer algemene problemen op te lossen

Probleem: problemen met portal

Op foutopsporingsniveau in te stellen kenmerken:

• Portal (guest.log)
• portal-session-manager (guest.log)
• portal-web-action (guest.log)
• PreviewPortal (Preview-gedeelte in elke portaalconfiguratiepagina) (guest.log)

Probleem: Beleid en regels Evaluatiekwesties

Op foutopsporingsniveau in te stellen kenmerken:

• RuleEngine-Policy-IDGroups (ise-psc.log)
• RuleEngine-Attributes (ise-psc.log)
• Policy-Engine (ise-psc.log)
• EPM-PDP (ISE-PSC.log)
• EPM-PIP (ISE-PSC.log)

Probleem: PAN-failover

• Infrastructuur (ise-psc.log)
• PanFailover (ise-psc.log)

Probleem: IP-toegangsbeperking

• Infrastructuur (ise-psc.log)
• Admin-infra (ise-psc.log)
• NSF (ise-psc.log) 

Probleem: REST-winkel

• Rest-id-store (rest-id-store.log)

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
5.0	22-Apr-2026	Bijgewerkte Alt-tekst en -opmaak.
4.0	19-Nov-2024	Bijgewerkt Alt tekst, grammatica en opmaak.
3.0	11-Sep-2023	Hercertificering.
2.0	01-Aug-2022	Machinevertaling maskeren, stijl, formaat.
1.0	04-Jan-2018	Eerste vrijgave