Pesquise defeitos e permita debuga no ISE

Introdução 

Este documento descreve como pesquisar defeitos e debugar-lo para permitir quando uma edição específica ocorre no motor do serviço da identidade (ISE).

Debugar a configuração do log 

O ISE gerencie os logs baseados na configuração do nível do grupo de registro para tipos diferentes de características. Siga estas instruções para mudar aqueles ajustes para ajustar o registro ao nível de debug. 

1. Navegue à administração > ao sistema > registrando > debugam a configuração do log, segundo as indicações da imagem:
   
   

    2. Selecione o nó que é afetado ou a causa da edição e clique sobre Edit.

    3. Uma lista de vários atributos de registro vem acima segundo as indicações da imagem.

A lista na imagem precedente não está completa mas este é o lugar onde o nível de registro de determinados serviços pode ser permitido. Toda a configuração de registro para toda a característica descrita aqui pode ser ajustada deste lugar. Esta seção é consultada enquanto debuga a página na documentação para seguir.

    4. Depois que o apropriado debuga é permitido que estão dadas para edições específicas nas seções para seguir, reproduza/recreie a edição.

    5. Note abaixo dos timestamps em que a edição é reproduzida.

    6. Note abaixo do ID de ponto final (endereços MAC) ou dos endereços IP de Um ou Mais Servidores Cisco ICM NT dos clientes que foram testados sobre.

    7. Ajuste os níveis de registro a seus padrões como você seleciona o atributo e clica sobre a restauração para optar.

    8. Navegue às operações > pesquisam defeitos > logs da transferência. Selecione o nó em que os logs devem ser recolhidos.

    9. O pacote do apoio pode ser encontrado abaixo: As operações > pesquisam defeitos > transferência registram > [select the node on which the issue was reproduced/seen].

   10. Estas opções são usadas para gerar o arquivo:

         O [] inclui o base de dados da configuração direta
         O [x] Include debuga logs
         O [x] inclui logs locais
         O [] inclui arquivos principais
         O [x] inclui logs da monitoração e do relatório
         O [x] inclui log de sistema
        

         Ajuste a chave de criptografia a: chave do <Encryption do choice> 

         Selecione os dias (do intervalo de tempo) em que a edição é recreada/considerada.

     11. A fim recolher o pacote do apoio, clique sobre o botão da transferência.

  

Segundo as indicações da imagem, transfira arquivos pela rede o pacote do apoio e outros detalhes ao caso de aqui.

Problema: Perfilamento

Atributos a ser ajustados ao nível de debug: 

• perfilador (profiler.log) 
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sessão (ise.psc.log)

Nota: Ajustar o Runtime-AAA para debugar ajustará o prrt-JNI igualmente ao nível de debug. Isto é esperado.

Problema: Licenciar 

Atributos a ser ajustados ao nível de debug:

• Licença (ise-psc.log)
• admin-licença (ise-psc.log)

Problema: Postura

Atributos a ser ajustados ao nível de debug: 

• postura (ise-psc.log)
• portal (guest.log)
• abastecimento (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sessão (ise-psc.log)
• suíço (ise-psc.log)

Problema: Portal do convidado

Atributos a ser ajustados ao nível de debug:

• guestaccess (guest.log)
• convidado-admin (guest.log)
• convidado-acesso-admin (guest.log)
• perfilador (profiler.log)
• Runtime-AAA (prrt-server.log)
• saml (guest.log) (permita isto somente se o saml está no uso)
• NSF (guest.log)
• NSF-sessão (guest.log)

Problema: dot1x/mab

Atributos a ser ajustados ao nível de debug:

• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sessão (ise-psc.log)

Problema: Replicação

Atributos a ser ajustados ao nível de debug:

• Replicação-desenvolvimento (replication.log e ise-psc.log)
• Replicação-JGroup (replication.log e ise-psc.log)
• Perseguidor da replicação (tracking.log)
• hibernar (hibernate.log)
• JM (replication.log)

Problema: Problemas relacionados de SAML

Atributos a ser ajustados ao nível de debug:

• opensaml (ise-psc.log)
• saml (ise-psc.log)

Problema: Edições do server de aplicativo

Atributos a ser ajustados ao nível de debug:

• org-apache (appserver/catalina.out)
• org-apache-cxf (appserver/catalina.out)
• org-apache-digestor (appserver/catalina.out)

Problema: Portal do patrocinador

Atributos a ser ajustados ao nível de debug:

• sponsorportal (ise-psc.log)
• portal (guest.log)
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sessão (ise-psc.log)

Problema: Portal/Onboarding BYOD

Atributos a ser ajustados ao nível de debug:

• cliente (guest.log)
• cliente-webapp (guest.log)
• scep (ise-psc.log)
• Ca-serviço (ise-psc.log)
• admin-Ca (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sessão (ise-psc.log)
• perfilador (profiler.log)

Problema: MDM

Atributos a ser ajustados ao nível de debug:

• portal (guest.log)
• mdmportal (ise-psc.log)
• externo-MDM (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sessão (ise-psc.log)

Problema: Portal do abastecimento do certificado

Atributos a ser ajustados ao nível de debug:

• Ca-serviço (ise-psc.log)
• admin-Ca (ise-psc.log)
• clientprovisioningportal (ise-psc.log)
• portal (guest.log)

Problema: Meus dispositivos portais

Atributos a ser ajustados ao nível de debug:

• portal (guest.log)
• mydevices (ise-psc.log)
• perfilador (profiler.log)

Problema: TrustSec

Atributos a ser ajustados ao nível de debug:

• sxp (sxp_appserver/sxp.log)
• sgtbinding (sxp_appserver/sxp.log)
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sessão (ise-psc.log)

Problema: Avaliação da vulnerabilidade

Atributos a ser ajustados ao nível de debug:

• va-Runtime (varuntime.log)
• va-serviço (varuntime.log e vaaggregation.log)

Problema: Confiança NAC céntrico

Atributos a ser ajustados ao nível de debug:

• TC-NAC (ise-psc.log)
• ANC (ise-psc.log)

Problema: Problemas relacionados da loja da identidade ODBC

Atributos a ser ajustados ao nível de debug:

• ODBC-identificação-loja (prrt-management.log e prrt-server.log)

Problema: Edições RBAC

Atributos a ser ajustados ao nível de debug:

• accessfilter (ise-psc.log)

Problema: pxGrid

Atributos a ser ajustados ao nível de debug:

• pxgrid (/xgrid)

Problema: Registro/relatórios

Atributos a ser ajustados ao nível de debug:

• CPM-MNT (ise-psc.log)
• relate (ise-psc.log)
• Cisco-MNT (ise-psc.log)
• Runtime-registro (prrt-server.log)

Problema: Diretório ativo

Atributos a ser ajustados ao nível de debug:

• Diretório ativo (ad_agent.log)
• Identidade-loja-AD (ad_agent.log)
• Runtime-AAA (prrt-server.log)
• NSF (ise-psc.log)
• NSF-sessão (ise-psc.log)

Problema: Serviços do RESTO

Atributos a ser ajustados ao nível de debug:

• ers (ise-psc.log)

Problema: TACACS

Atributos a ser ajustados ao nível de debug:  

• Runtime-AAA (prrt-server.log)

Problema: Instalação wireless 

Atributos a ser ajustados ao nível de debug:

• wirelesssetuphelper (/wifisetup)

Problema: Visibilidade do contexto

Atributos a ser ajustados ao nível de debug:

• VCS (ise-elasticsearch.log)
• VCS-DB (ise-elasticsearch.log)

Problema: Mensagem de RabbitMQ

• ISE-Mensagem (ise-messaging/)

Problema: Diretório claro da sessão

• Luz-Sessão-diretório (lsd.log)

Problema: Conector SSE/Call Home esperto

• SSE-conector (connector.log)

Debuga exigido para pesquisar defeitos umas edições mais genéricas

Problema: Edições portais

Atributos a ser ajustados ao nível de debug:

• portal (guest.log)
• portal-sessão-gerente (guest.log)
• portal-Web-ação (guest.log)
• previewportal (seção da estreia em cada página de configuração portal) (guest.log)

Problema: Edições da avaliação das regras

Atributos a ser ajustados ao nível de debug:

• RuleEngine-política-IDGroups (ise-psc.log)
• RuleEngine-atributos (ise-psc.log)
• EPM-pdp (ise-psc.log)
• EPM-semente (ise-psc.log)