Solucionar problemas e ativar depurações no ISE

Introduction

Este documento descreve como solucionar problemas e depurar para habilitar quando um problema específico ocorre no Identity Service Engine (ISE).

Debug Log Configuration

O ISE gera logs com base na configuração do nível de conjunto de logs para diferentes tipos de recursos. Siga estas instruções para alterar essas configurações para definir o nível de depuração do registro. 

1. Para versões do ISE 2.x, navegue para Administration > System > Logging > Debug log configuration, como mostrado na imagem:
   
   
   Para ISE versões 3.x, navegue para Operations > Troubleshoot > Debug Wizard > Debug Log Configuration, como mostrado na imagem:
   
   
   

    2. Selecione o nó que está afetado/ ou causando o problema e clique em Editar.

    3. Uma lista de vários atributos de registro aparece como mostrado na imagem.

A lista na imagem anterior não está completa, mas este é o local onde o nível de registro de determinados serviços pode ser ativado. Toda a configuração de registro para qualquer recurso descrito aqui pode ser definida a partir deste local. Esta seção é chamada de página de depuração na documentação a ser seguida.

Alternativamente para as versões do ISE 3.x, é possível habilitar depurações por recurso também em Operações > Solução de problemas > Assistente de depuração > Configuração de perfil de depuração e selecionar o nó para aplicar essas depurações conforme mostrado aqui :

  

    4. Depois que as depurações apropriadas forem ativadas, fornecidas para problemas específicos nas seções a seguir, reproduza/recrie o problema.

    5. Anote os timestamps nos quais o problema é reproduzido.

    6. Anote o ID do endpoint (endereços MAC) ou os endereços IP dos clientes que foram testados.

    7. Defina os níveis de registro para seus padrões à medida que você seleciona o atributo e clica em Redefinir para padrão.

    8. Navegue até Operations > Troubleshoot > Download logs. Selecione o nó no qual os logs devem ser coletados.

    9. O pacote de suporte pode ser encontrado em Operations > Troubleshoot > Download Logs > [selecione o nó no qual o problema foi reproduzido/visto].

   10. Essas opções são usadas para gerar o arquivo:

         [ ] Incluir banco de dados de configuração completo
         [x] Incluir logs de depuração
         [x] Incluir registros locais
         [ ] Incluir arquivos principais
         [x] Incluir logs de monitoramento e relatórios
         [x] Incluir registros do sistema
        

         Defina a chave de criptografia como: <Chave de criptografia de sua escolha> 

         Selecione os (intervalo de tempo) dias nos quais o problema é recriado/visto.

     11. Para coletar o pacote de suporte, clique no botão download.

  

Como mostrado na imagem, faça upload do pacote de suporte e de outros detalhes para o caso a partir de aqui.

Problema: Criação de perfis

Atributos a serem definidos para o nível de depuração: 

• profiler (profiler.log) 
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise.psc.log)

Nota: Definir o tempo de execução - AAA para depuração configurará prrt-JNI também para o nível de depuração. Isso é esperado. A ativação de depurações de tempo de execução pode ter problemas significativos de desempenho sob carga pesada. Recomenda-se consultar o TAC ou habilitar as depurações em uma janela de manutenção para solucionar problemas.

Problema: Licenciamento 

Atributos a serem definidos para o nível de depuração:

• Licença (ise-psc.log)
• admin-license (ise-psc.log)

Problema: Postura

Atributos a serem definidos para o nível de depuração: 

• postura (ise-psc.log)
• portal (guest.log)
• provisionamento (ise-psc.log)
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)
• suíço (ise-psc.log)
• client-webapp (guest.log)

Problema: Portal do convidado

Atributos a serem definidos para o nível de depuração:

• guestaccess (guest.log)
• guest-admin (guest.log)
• guest-access-admin (guest.log)
• profiler (profiler.log)
• runtime-AAA (prrt-server.log)
• saml (guest.log) (habilite isso somente se o saml estiver em uso)
• nsf (guest.log)
• nsf-session (guest.log)

Problema: dot1x/mab

Atributos a serem definidos para o nível de depuração:

• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: Replicação

Atributos a serem definidos para o nível de depuração:

• Replicação-implantação (Replication.log e ise-psc.log)
• Replication-JGroup (Replication.log e ise-psc.log)
• Rastreador de Replicação (rastreamento.log)
• hibernar (hibernar.log)
• JMS (Replication.log)

Problema: Problemas relacionados ao SAML

Atributos a serem definidos para o nível de depuração:

• opensaml (ise-psc.log)
• saml (ise-psc.log)

Problema: Problemas do servidor de aplicativos

Atributos a serem definidos para o nível de depuração:

• org-apache (appserver/catalina.out)
• org-apache-cxf (appserver/catalina.out)
• org-apache-digester (appserver/catalina.out)

Problema: Portal do patrocinador

Atributos a serem definidos para o nível de depuração:

• esponsorportal (ise-psc.log)
• portal (guest.log)
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: Portal/integração de BYOD

Atributos a serem definidos para o nível de depuração:

• cliente (guest.log)
• client-webapp (guest.log)
• scep (ise-psc.log)
• ca-service (ise-psc.log)
• admin-ca (ise-psc.log)
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)
• profiler (profiler.log)

Problema: MDM

Atributos a serem definidos para o nível de depuração:

• portal (guest.log)
• mdmportal (ise-psc.log)
• external-mdm (ise-psc.log)
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: Portal de Provisionamento de Certificados

Atributos a serem definidos para o nível de depuração:

• ca-service (ise-psc.log)
• admin-ca (ise-psc.log)
• clientprovisioningportal (ise-psc.log)
• portal (guest.log)

Problema: Portal Meus dispositivos

Atributos a serem definidos para o nível de depuração:

• portal (guest.log)
• mydevices (ise-psc.log)
• profiler (profiler.log)

Problema: TrustSec

Atributos a serem definidos para o nível de depuração:

• sxp (sxp_appserver/sxp.log)
• sgtbinding (sxp_appserver/sxp.log)
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: Avaliação de vulnerabilidade e NAC centrado em confiança

Atributos a serem definidos para o nível de depuração:

• va-runtime (varuntime.log)
• va-service (varuntime.log e vaaggregate.log)
• TC-NAC (ise-psc.log)
• anc (ise-psc.log)

Problema: Problemas relacionados ao repositório de identidades ODBC

Atributos a serem definidos para o nível de depuração:

• odbc-id-store (prrt-management.log e prrt-server.log)

Problema: Problemas de RBAC

Atributos a serem definidos para o nível de depuração:

• access filter (ise-psc.log)

Problema: pxGrid

Atributos a serem definidos para o nível de depuração:

• pxgrid (pxgrid/)

Problema: Registro/Relatórios

Atributos a serem definidos para o nível de depuração:

• cpm-mnt (ise-psc.log)
• relatório (ise-psc.log)
• cisco-mnt (ise-psc.log)
• runtime-logging (prrt-server.log)
• coletor (coletor.log)

Problema: Ative Diretory

Atributos a serem definidos para o nível de depuração:

• Ative Diretory (ad_agent.log)
• identity-store-AD (ad_agent.log)
• runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

Problema: PassivoID 

Atribuído a ser definido para o nível de depuração:

• PassiveID (passividade*)
• runtime-AAA (prrt-server.log)
• Ative Diretory (ad)_agent.log
• coletor (Collector.log) (em PassiveID,nós MnT e no nó pxGrid ativo, se as sessões estiverem sendo publicadas)
• pxGrid (pxgrid/) (no MnT secundário e no nó pxGrid ativo, se as sessões estiverem sendo publicadas)

Problema: Serviços REST

Atributos a serem definidos para o nível de depuração:

• ers (ise-psc.log)

Problema: TACACS

Atributos a serem definidos para o nível de depuração:  

• runtime-AAA (prrt-server.log)

Problema: Configuração sem fio 

Atributos a serem definidos para o nível de depuração:

• wireless-esssetefelper (/wifisetup)

Problema: Visibilidade do contexto

Atributos a serem definidos para o nível de depuração:

• vcs (ise-elasticsearch.log)
• vcs-db (ise-elasticsearch.log)

Problema: Mensagem RabbitMQ

• mensagens instantâneas (mensagens instantâneas/)

Problema: Diretório de sessão leve

• Light-Session-Diretory (lsd.log)

Problema: Conector SSE/Smart Call Home

• sse-connector (connector.log)

Problema: UDN

• UDN (udn.log)

Problema: Scripts de endpoint

• endpoint-script (ise-psc.log)

Depurações necessárias para solucionar problemas mais genéricos

Problema: Problemas no portal

Atributos a serem definidos para o nível de depuração:

• portal (guest.log)
• gerenciador de sessão de portal (guest.log)
• portal-web-ação (guest.log)
• visuewportal (seção de visualização em cada página de configuração do portal) (guest.log)

Problema: Problemas de avaliação de regras

Atributos a serem definidos para o nível de depuração:

• RuleEngine-Policy-IDGroups (ise-psc.log)
• RuleEngine-Attributes (ise-psc.log)
• epm-pdp (ise-psc.log)
• epm-pip (ise-psc.log)