Coletar pacote de suporte no Identity Services Engine

Introdução

Este documento descreve como reunir o pacote de suporte do Cisco ISE 3.x via CLI ou GUI, que contém dados vitais necessários para a solução de problemas do ISE.

Coletar pacote de suporte no Cisco ISE

Etapa 1. Ativar depurações para componentes do ISE

Vários problemas no ISE exigem diferentes conjuntos de registros para solucionar problemas. O engenheiro do TAC deve fornecer uma lista completa das depurações necessárias. No entanto, o ISE 3.x tem categorias pré-configuradas de depurações que você pode usar para coletar logotipos iniciais para acelerar a resolução de casos.

---

A lista de depurações solicitada pelo engenheiro do TAC sempre deve ter prioridade sobre essa lista.

1. Para localizar essas depurações pré-configuradas, navegue para Operações > Solução de Problemas > Assistente de Depuração > Configuração do Perfil de Depuração.

---

2. Escolha o recurso para o qual as depurações devem ser habilitadas com a seleção da caixa de seleção correta no início de cada linha. Por exemplo, 802.1x (vermelho) e navegue até a seleção de nó (verde):

---

---

3. Em seguida, escolha nós para as depurações que devem ser ativadas com a seleção da caixa de seleção correta no início de cada linha (vermelha). Em seguida, salve suas alterações (verde):

---

---

4. A página é movida de volta para a Configuração do Perfil de Depuração e o status da depuração muda para ATIVADO com informações sobre os nós que executam essas depurações.

---

---

Etapa 2. Recriar a ocorrência

1. Quando todas as depurações necessárias estiverem ativadas, recrie o problema para gerar logs.

• Se o problema não puder ser disparado manualmente, você deverá aguardar a próxima ocorrência.
• Se o problema ocorreu antes de as depurações serem habilitadas, não há informações suficientes para solucionar problemas.
• O ideal é que o pacote de suporte seja coletado logo após a ocorrência do problema. Observe as informações auxiliares necessárias para a análise de log:

Etapa 3. Desativar depurações

Depois que o problema for recriado, desabilite as depurações para evitar que os logs recém-gerados sejam substituídos pelo excesso de logs. Para fazer isso, repita as ações da Etapa 1., no entanto, na página de seleção de nó, desmarque as caixas de seleção apropriadas e salve como antes.

---

---

Etapa 4. Coletar o pacote de suporte

1. Navegue até Operations > Troubleshooting > Download Logs e escolha o nó ISE (onde as depurações foram habilitadas). Na guia de cada nó, há duas opções: Colete o pacote de suporte (vermelho) ou baixe o arquivo de registro específico - Logs de depuração (laranja).

---

---

2. Para os Logs de Depuração, é exibida uma lista completa de todos os arquivos de log disponíveis. Depois de clicar no nome do arquivo, ele é baixado.

---

---

3. O Pacote de Suporte é um pacote que contém todos os logs dos grupos selecionados.

---

---

• O banco de dados de configuração completo anexa a configuração completa do ISE ao pacote de suporte.
• Os logs de depuração são mais usados, pois contêm todas as depurações de todos os componentes do ISE.
• Os logs locais contêm logs que mostram autenticações Radius para este nó na implantação.
• Os arquivos principais podem fazer com que o pacote de suporte cresça; no entanto, ele é necessário durante a solução de problemas de travamento.
• Os registros de monitoramento e relatórios contêm dados operacionais.
• Os logs do sistema contêm logs específicos do sistema (para serviços de solução de problemas fornecidos pelo SO).
• Configuração de política, a versão xml das políticas configuradas no ISE.

---

Para a maioria dos cenários, a inclusão de logs de depuração e locais é suficiente. Para problemas de estabilidade e desempenho, são necessários os registros do núcleo e do sistema. Se você escolher somente a criptografia de chave pública, o TAC poderá descriptografar esse pacote com o uso de uma chave privada da Cisco. A chave compartilhada permite que você defina as senhas necessárias para descriptografar os logs. Se for uma chave compartilhada, verifique se o engenheiro do TAC tem acesso para que o pacote possa ser descriptografado no lado da Cisco.

---

---

4. Quando tudo estiver definido, clique no botão Create Support Bundle e aguarde.

---

---

Quando o processo de criação do pacote de suporte estiver concluído, ele estará disponível para download. Após clicar em Download, o pacote de suporte é salvo no disco local do PC e pode ser carregado no TAC para solucionar problemas.

---

Se a interface da Web não estiver disponível, você poderá coletar o pacote de suporte da CLI. Para fazer isso, faça login com o uso de SSH ou acesso de console e execute este comando:

backup-logs name repository ftp {encryption-key plain key | public-key}

---

name - O nome do seu pacote de suporte

ftp - O nome do repositório configurado no ISE 

key - (Chave) A chave usada para criptografar/descriptografar o pacote de suporte

---

A ferramenta oficial para carregar o pacote de suporte é o Support Case Manager. Não compacte nem altere a extensão do arquivo do pacote de suporte. Ele deve ser carregado exatamente no mesmo estado em que foi baixado do ISE.

Histórico de revisões

Revisão	Data de publicação	Comentários
5.0	30-Jul-2026	Ortografia atualizada, gramática, linhas horizontais inseridas para separar seções/legibilidade, numeração adicionada para etapas.
4.0	24-May-2024	Recertificação
2.0	03-May-2023	O conteúdo e as imagens foram atualizados.
1.0	05-Mar-2019	Versão inicial