Verzamel supportbundel op de Identity Services-engine

Inleiding

In dit document wordt beschreven hoe u de supportbundel kunt verzamelen van Cisco ISE 3.x via CLI of GUI, die essentiële gegevens bevat die nodig zijn voor het oplossen van ISE-problemen.

Verzamel supportbundel op Cisco ISE

Stap 1. Debugs inschakelen voor ISE-componenten

Verschillende problemen op ISE vereisen verschillende sets logs om problemen op te lossen. De TAC-engineer moet een volledige lijst met vereiste debugs verstrekken. ISE 3.x heeft echter vooraf geconfigureerde categorieën foutmeldingen die u kunt gebruiken om initiële logo's te verzamelen om de probleemoplossing te versnellen.

---

De lijst met fouten die door de TAC-engineer worden aangevraagd, moet altijd voorrang hebben op deze lijst.

1. Als u deze vooraf geconfigureerde foutopsporing wilt vinden, gaat u naar Bewerkingen > Problemen oplossen > Wizard Foutopsporing > Profielconfiguratie foutopsporing.

---

2. Kies de functie waarvoor de foutopsporing moet worden ingeschakeld met de selectie van het juiste selectievakje aan het begin van elke rij. Bijvoorbeeld 802.1x (rood) en navigeer naar knooppuntselectie (groen):

---

---

3. Kies vervolgens knooppunten voor de foutopsporing die moet worden ingeschakeld met de selectie van het juiste selectievakje aan het begin van elke rij (rood). Sla vervolgens uw wijzigingen op (groen):

---

---

4. De pagina wordt teruggezet naar de configuratie van het debugprofiel en de foutopsporingsstatus wordt gewijzigd in INGESCHAKELD met informatie over de knooppunten waarop deze foutopsporingen worden uitgevoerd.

---

---

Stap 2. Het probleem opnieuw maken

1. Wanneer alle vereiste foutopsporingen zijn ingeschakeld, maakt u het probleem opnieuw om logs te genereren.

• Als het probleem niet handmatig kan worden geactiveerd, moet u wachten op het volgende voorval.
• Als het probleem zich voordeed voordat debugs werden ingeschakeld, is er niet genoeg informatie om het probleem op te lossen.
• In het ideale geval moet de supportbundel worden verzameld direct nadat het probleem zich heeft voorgedaan. Let op de aanvullende informatie die nodig is voor logboekanalyse:

Stap 3. Debugs uitschakelen

Zodra het probleem opnieuw is gemaakt, schakelt u de foutmeldingen uit om te voorkomen dat de nieuw gegenereerde logs worden overschreven door overmatige logging. Om dit te doen, herhaalt u acties van stap 1. op de knooppuntselectiepagina schakelt u de juiste selectievakjes uit en slaat u op zoals eerder.

---

---

Stap 4. Ondersteuningsbundel verzamelen

1. Navigeer naar Bewerkingen > Problemen oplossen > Logboeken downloaden en kies de ISE-node (waar foutmeldingen zijn ingeschakeld). Op het tabblad van elk knooppunt zijn er twee opties: Verzamel ondersteuningsbundel (rood) of download een specifiek logbestand - Debug Logs (oranje).

---

---

2. Voor de foutopsporingslogboeken wordt een volledige lijst met alle beschikbare logbestanden weergegeven. Nadat u op de naam van het bestand hebt geklikt, wordt het gedownload.

---

---

3. De ondersteuningsbundel is een pakket dat alle logbestanden van de geselecteerde groepen bevat.

---

---

• De volledige configuratiedatabase koppelt de volledige ISE-configuratie aan de supportbundel.
• Foutopsporingslogs worden het meest gebruikt omdat ze alle foutmeldingen van alle ISE-componenten bevatten.
• Lokale logboeken bevatten logbestanden die Radius-verificaties voor dit knooppunt in de implementatie weergeven.
• Core-bestanden kunnen ervoor zorgen dat de supportbundel groeit, maar deze is vereist tijdens het oplossen van crashproblemen.
• De monitoring- en rapportagelogboeken bevatten operationele gegevens.
• Systeemlogs bevatten systeemspecifieke logs (voor services voor probleemoplossing die door het besturingssysteem worden geleverd).
• Beleidsconfiguratie, de xml-versie van geconfigureerd beleid op ISE.

---

Voor de meeste scenario's is het opnemen van debug- en lokale logs voldoende. Voor stabiliteits- en prestatieproblemen zijn de kern- en systeemlogboeken vereist. Als u alleen voor codering met openbare sleutels kiest, kan TAC deze bundel decoderen met behulp van een Cisco-privésleutel. Met de gedeelde sleutel kunt u wachtwoorden instellen die nodig zijn om de logs te decoderen. Als het een gedeelde sleutel is, zorg er dan voor dat de TAC-engineer toegang heeft, zodat de bundel aan de Cisco-kant kan worden gedecodeerd.

---

---

4. Wanneer alles is ingesteld, klikt u op de knop Ondersteuningsbundel maken en wacht u.

---

---

Wanneer het proces voor het maken van de supportbundel is voltooid, kan deze worden gedownload. Nadat u op Downloaden hebt geklikt, wordt de supportbundel opgeslagen op de lokale schijf van uw pc en kan deze worden geüpload naar TAC om problemen op te lossen.

---

Als de webinterface niet beschikbaar is, kunt u de supportbundel van CLI verzamelen. Om dit te doen, log in met het gebruik van SSH of consoletoegang en voer deze opdracht uit:

backup-logs name repository ftp {encryption-key plain key | public-key}

---

Naam - De naam van uw supportbundel

ftp - De naam van de repository die is geconfigureerd op ISE 

sleutel - Dit is de sleutel die wordt gebruikt voor het coderen/decoderen van de ondersteuningsbundel

---

De officiële tool om de supportbundel te uploaden is de support casemanager. Zip of wijzig de extensie van het supportbundelbestand niet. Het moet in dezelfde staat worden geüpload als het is gedownload van ISE.

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
5.0	30-Jul-2026	Bijgewerkte spelling, grammatica, ingevoegde horizontale lijnen om secties/leesbaarheid te scheiden, toegevoegde nummering voor stappen.
4.0	24-May-2024	hercertificering
2.0	03-May-2023	De inhoud en de afbeeldingen zijn bijgewerkt.
1.0	05-Mar-2019	Eerste vrijgave