Introduction
Este documento descreve como solucionar problemas e depurar para habilitar quando um problema específico ocorre no Identity Service Engine (ISE).
Debug Log Configuration
O ISE gera logs com base na configuração do nível de conjunto de logs para diferentes tipos de recursos. Siga estas instruções para alterar essas configurações para definir o nível de depuração do registro.
- Para versões do ISE 2.x, navegue para Administration > System > Logging > Debug log configuration, como mostrado na imagem:
Para ISE versões 3.x, navegue para Operations > Troubleshoot > Debug Wizard > Debug Log Configuration, como mostrado na imagem:

2. Selecione o nó que está afetado/ ou causando o problema e clique em Editar.
3. Uma lista de vários atributos de registro aparece como mostrado na imagem.

A lista na imagem anterior não está completa, mas este é o local onde o nível de registro de determinados serviços pode ser ativado. Toda a configuração de registro para qualquer recurso descrito aqui pode ser definida a partir deste local. Esta seção é chamada de página de depuração na documentação a ser seguida.
Alternativamente para as versões do ISE 3.x, é possível habilitar depurações por recurso também em Operações > Solução de problemas > Assistente de depuração > Configuração do perfil de depuração e selecionar o nó para aplicar essas depurações conforme mostrado aqui :


4. Depois que as depurações apropriadas forem ativadas, fornecidas para problemas específicos nas seções a seguir, reproduza/recrie o problema.
5. Anote os timestamps nos quais o problema é reproduzido.
6. Anote o ID do endpoint (endereços MAC) ou os endereços IP dos clientes que foram testados.
7. Defina os níveis de registro para seus padrões à medida que você seleciona o atributo e clica em Redefinir para padrão.
8. Navegue até Operations > Troubleshoot > Download logs. Selecione o nó no qual os logs devem ser coletados.
9. O pacote de suporte pode ser encontrado em Operations > Troubleshoot > Download Logs > [selecione o nó no qual o problema foi reproduzido/visto].
10. Essas opções são usadas para gerar o arquivo:
[ ] Incluir banco de dados de configuração completo
[x] Incluir logs de depuração
[x] Incluir registros locais
[ ] Incluir arquivos principais
[x] Incluir logs de monitoramento e relatórios
[x] Incluir registros do sistema
Defina a chave de criptografia como: <Chave de criptografia de sua escolha>
Selecione os (intervalo de tempo) dias nos quais o problema é recriado/visto.
11. Para coletar o pacote de suporte, clique no botão download.

Como mostrado na imagem, faça upload do pacote de suporte e de outros detalhes para o caso a partir de aqui.

Problema: Criação de perfis
Atributos a serem definidos para o nível de depuração:
- profiler (profiler.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise.psc.log)
Note: Definir o tempo de execução - AAA para depuração configurará prrt-JNI também para o nível de depuração. Isso é esperado. A ativação de depurações de tempo de execução pode ter problemas significativos de desempenho sob carga pesada. Recomenda-se consultar o TAC ou habilitar as depurações em uma janela de manutenção para solucionar problemas.
Problema: Licenciamento
Atributos a serem definidos para o nível de depuração:
- Licença (ise-psc.log)
- admin-license (ise-psc.log)
Problema: Postura
Atributos a serem definidos para o nível de depuração:
- postura (ise-psc.log)
- portal (guest.log)
- provisionamento (ise-psc.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
- suíço (ise-psc.log)
- client-webapp (guest.log)
Problema: Portal do convidado
Atributos a serem definidos para o nível de depuração:
- guestaccess (guest.log)
- guest-admin (guest.log)
- guest-access-admin (guest.log)
- profiler (profiler.log)
- runtime-AAA (prrt-server.log)
- saml (guest.log) (habilite isso somente se o saml estiver em uso)
- nsf (guest.log)
- nsf-session (guest.log)
Problema: dot1x/mab
Atributos a serem definidos para o nível de depuração:
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: Replicação
Atributos a serem definidos para o nível de depuração:
- Replicação-implantação (Replication.log e ise-psc.log)
- Replication-JGroup (Replication.log e ise-psc.log)
- Rastreador de Replicação (rastreamento.log)
- hibernar (hibernar.log)
- JMS (Replication.log)
Problema: Problemas relacionados ao SAML
Atributos a serem definidos para o nível de depuração:
- opensaml (ise-psc.log)
- saml (ise-psc.log)
Problema: Problemas do servidor de aplicativos
Atributos a serem definidos para o nível de depuração:
- org-apache (appserver/catalina.out)
- org-apache-cxf (appserver/catalina.out)
- org-apache-digester (appserver/catalina.out)
Problema: Portal do patrocinador
Atributos a serem definidos para o nível de depuração:
- esponsorportal (ise-psc.log)
- portal (guest.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: Portal/integração de BYOD
Atributos a serem definidos para o nível de depuração:
- cliente (guest.log)
- client-webapp (guest.log)
- scep (ise-psc.log)
- ca-service (ise-psc.log)
- admin-ca (ise-psc.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
- profiler (profiler.log)
Problema: MDM
Atributos a serem definidos para o nível de depuração:
- portal (guest.log)
- mdmportal (ise-psc.log)
- external-mdm (ise-psc.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: Portal de Provisionamento de Certificados
Atributos a serem definidos para o nível de depuração:
- ca-service (ise-psc.log)
- admin-ca (ise-psc.log)
- clientprovisioningportal (ise-psc.log)
- portal (guest.log)
Problema: Portal Meus dispositivos
Atributos a serem definidos para o nível de depuração:
- portal (guest.log)
- mydevices (ise-psc.log)
- profiler (profiler.log)
Problema: TrustSec
Atributos a serem definidos para o nível de depuração:
- sxp (sxp_appserver/sxp.log)
- sgtbinding (sxp_appserver/sxp.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: Avaliação de vulnerabilidade e NAC centrado em confiança
Atributos a serem definidos para o nível de depuração:
- va-runtime (varuntime.log)
- va-service (varuntime.log e vaaggregate.log)
- TC-NAC (ise-psc.log)
- anc (ise-psc.log)
Problema: Problemas relacionados ao repositório de identidades ODBC
Atributos a serem definidos para o nível de depuração:
- odbc-id-store (prrt-management.log e prrt-server.log)
Problema: Problemas de RBAC
Atributos a serem definidos para o nível de depuração:
- access filter (ise-psc.log)
Problema: pxGrid
Atributos a serem definidos para o nível de depuração:
Problema: Registro/Relatórios
Atributos a serem definidos para o nível de depuração:
- cpm-mnt (ise-psc.log)
- relatório (ise-psc.log)
- cisco-mnt (ise-psc.log)
- runtime-logging (prrt-server.log)
- coletor (coletor.log)
Problema: Ative Diretory
Atributos a serem definidos para o nível de depuração:
- Ative Diretory (ad_agent.log)
- identity-store-AD (ad_agent.log)
- runtime-AAA (prrt-server.log)
- nsf (ise-psc.log)
- nsf-session (ise-psc.log)
Problema: PassivoID
Atribuído a ser definido para o nível de depuração:
- PassiveID (passividade*)
- runtime-AAA (prrt-server.log)
- Ative Diretory (ad)_agent.log
- coletor (Collector.log) (em PassiveID,nós MnT e no nó pxGrid ativo, se as sessões estiverem sendo publicadas)
- pxGrid (pxgrid/) (no MnT secundário e no nó pxGrid ativo, se as sessões estiverem sendo publicadas)
Problema: Serviços REST
Atributos a serem definidos para o nível de depuração:
Problema: TACACS
Atributos a serem definidos para o nível de depuração:
- runtime-AAA (prrt-server.log)
Problema: Configuração sem fio
Atributos a serem definidos para o nível de depuração:
- wireless-esssetefelper (/wifisetup)
Problema: Visibilidade do contexto
Atributos a serem definidos para o nível de depuração:
- vcs (ise-elasticsearch.log)
- vcs-db (ise-elasticsearch.log)
Problema: Mensagem RabbitMQ
- mensagens instantâneas (mensagens instantâneas/)
Problema: Diretório de sessão leve
- Light-Session-Diretory (lsd.log)
Problema: Conector SSE/Smart Call Home
- sse-connector (connector.log)
Problema: UDN
Problema: Scripts de endpoint
- endpoint-script (ise-psc.log)
Depurações necessárias para solucionar problemas mais genéricos
Problema: Problemas no portal
Atributos a serem definidos para o nível de depuração:
- portal (guest.log)
- gerenciador de sessão de portal (guest.log)
- portal-web-ação (guest.log)
- visuewportal (seção de visualização em cada página de configuração do portal) (guest.log)
Problema: Problemas de avaliação de regras
Atributos a serem definidos para o nível de depuração:
- RuleEngine-Policy-IDGroups (ise-psc.log)
- RuleEngine-Attributes (ise-psc.log)
- epm-pdp (ise-psc.log)
- epm-pip (ise-psc.log)