使用調試系統排除ISE故障

簡介

本文檔介紹如何通過CLI運行命令，在發生錯誤時進行故show logging障排除並捕獲錯誤。

必要條件

需求

思科建議您瞭解以下主題：

• 身份服務引擎(ISE)。
• 命令列介面(CLI)。 

採用元件

本檔案中的資訊是根據身分識別服務引擎(ISE)3.3版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。 

背景資訊

ISE利用特定結構來儲存日誌檔案，詳見本文所述。為此，請使用CLI通過運行命令執行即時錯誤檢測show logging。

問題陳述

思科身份服務引擎(ISE)維護用於儲存本地日誌消息的資料夾。根據問題的性質，您可以使用兩個主要命令進行診斷和show logging故障排除：

1 — 系統資料夾

系統資料夾顯示系統系統日誌，允許您檢視即時錯誤。此日誌記錄功能可幫助您識別系統相關的問題，例如ISE服務的問題。

如何訪問系統資料夾：

您可以使用以下命令從CLI訪問此資料夾：

• show logging system 

可用系統資料夾示例：

SSPT33A/admin#show logging system 5105179 Jul 17 2024 20:09:49 ade/ADE.log 29542 Jan 02 2024 16:36:28 anaconda/anaconda.log 1012889 Jan 02 2024 16:36:28 anaconda/syslog 564 Jan 02 2024 17:07:06 boot.log 1416192 Jul 06 2024 13:57:25 btmp 292292 Jul 17 2024 20:09:07 lastlog 0 Jan 02 2024 16:31:58 maillog 4623022 Jul 17 2024 20:11:43 messages 548756 Jul 01 2024 23:50:00 sa/sa01 4173362 Jul 17 2024 20:11:11 secure 0 Jan 02 2024 16:31:58 spooler 16896 Jul 17 2024 19:38:55 wtmp SSPT33A/admin#

附註：要中斷日誌記錄運行，只需按一次Ctrl + C。

2 — 日誌記錄資料夾

日誌記錄資料夾顯示應用程式系統日誌，允許您檢視即時錯誤。此日誌記錄功能可幫助您識別與特定功能相關的問題，例如通訊問題、狀態、訪客服務、分析等。

開始之前

大多數情況下，複製問題時，首先需要在調試或跟蹤級別設定正確的元件。導航到Operation > Troubleshoot > Debug Wizard > Debug Log Configuration，選擇該節點，按一下Component Name下的日誌級別，選擇所需的日誌級別，然後按一下Save。設定元件

附註：考慮到這一點，您需要在重新建立問題後將元件級別重新設定為預設值。

警告：為運行時aaa、運行時記錄和運行時配置啟用調試日誌記錄會顯著影響系統效能。這些日誌的調試時間不能超過15分鐘，以避免效能下降。

調試配置檔案配置

調試嚮導包含預定義的調試模板，您可以藉助這些模板對ISE節點上的問題進行故障排除。您可以為模板內的各個元件配置調試日誌嚴重性級別。它提供預定義的調試模板，以簡化為各個元件設定詳細日誌記錄的過程。

這些模板旨在解決常見的故障排除情況，使管理員能夠更輕鬆地快速配置和啟用必要的調試設定。

若要使用或配置模板，可以轉至操作>故障排除 > Debug Wizard > Debug Profile Configuration:

調試配置檔案配置

已經存在一些預定義的模板，或者按一下Add構建您自己的模板。

新增新模板

啟用模板

通過啟用模板，已修改的元件級別將生效。選擇模板，然後按一下調試節點。選擇要應用模板的節點，然後按一下Save:

調試節點

 現在，模板必須分配有節點：

驗證

附註：只有在特定節點上使用該模板後，所有元件級別才會生效。

禁用「調試配置檔案」模板，選擇模板。按一下「Debug Nodes」。取消選中模板應用於的節點，然後按一下Save:

禁用模板

將元件級別設定回預設值

導覽至Operation > Troubleshoot > Debug Wizard > Debug Log Configuration。選擇節點。按一下「Reset 」至「Default」，然後「Yes」。

重置為預設值

警告：如果在啟用Debug Profile模板時使用Reset to Default選項，則Debug Profile模板將保持啟用狀態，但元件將返回到其預設設定，從而導致不匹配。如果啟用了調試配置檔案模板，不要使用「重置為默認」選項很重要。

如需更多詳細資訊和特定範例，請參閱正式的思科檔案，因為本檔案提供元件和偵錯日誌的完整矩陣：在ISE上排解和啟用偵錯

如何訪問日誌記錄資料夾：

您可以使用以下命令從CLI訪問此資料夾：

• show logging application

範例：有關ISE訪客服務的資訊 —  show logging application profiler.log tail

範例：有關ISE訪客服務的資訊 —  show logging application guest.log tail

除了查詢特定消息外，還可以使用關鍵字查詢該消息。範例：有關ISE的資訊 —  show logging application localStore/iseLocalStore.log | include 70000\ NOTICE\  

SSPT33A/admin#show logging application localStore/iseLocalStore.log | include 70000\ NOTICE\ 2024-07-18 00:03:28.668 -05:00 0000423187 70000 NOTICE System-Stats: ISE Utilization, ConfigVersionId=14667, SysStatsUtilizationCpu=5.41%, SysStatsUtilizationNetwork=eth0: rcvd = 2052\; sent = 4062 \;rcvd_dropped = 0\; sent_dropped = 0, SysStatsUtilizationNetwork=cni-podman1: rcvd = 1577511\; sent = 115782 \;rcvd_dropped = 0\; sent_dropped = 0, SysStatsUtilizationNetwork=veth2f590a1a: rcvd = 2024-07-18 00:08:46.369 -05:00 0000423194 70000 NOTICE System-Stats: ISE Utilization, ConfigVersionId=14667, SysStatsUtilizationCpu=1.36%, SysStatsUtilizationNetwork=eth0: rcvd = 1959\; sent = 3012 \;rcvd_dropped = 0\; sent_dropped = 0, SysStatsUtilizationNetwork=cni-podman1: rcvd = 1576019\; sent = 114411 \;rcvd_dropped = 0\; sent_dropped = 0, SysStatsUtilizationNetwork=veth2f590a1a: rcvd = SysStatsUtilizationDiskSpace=8% /opt, SysStatsUtilizationDiskSpace=1% /mnt/encpart, SysStatsUtilizationDiskSpace=8% /opt/podman/containers/storage/overlay, AverageRadiusRequestLatency=0, AverageTacacsRequestLatency=0, DeltaRadiusRequestCount=0, DeltaTacacsRequestCount=0, SysStatsUtilizationLoadAvg=0.40, SysStatsCpuCount=16, SysStatsProcessMemoryMB=18082, ActiveSessionCount=0,

附註：此命令show logging application localStore/iseLocalStore.log |包括70000\通知\根據您的修補程式級別或ISE版本（更早版本）不起作用。 或者，也可以運行此命令show logging application localStore/iseLocalStore.log |包含「70000知宣告」

附註：要中斷日誌記錄，只需按一次Ctrl + C。

Breakdown命令

SSPT33A/admin#show logging application guest.log | include portalwebaction

說明:

• show:此命令用於顯示資訊。
• logging:指日誌或日誌檔案。
• application:指定要檢視其日誌的應用程式或進程。
• guest.log:指定名為guest.log的日誌檔案。
• 包括:命令的這一部分過濾輸出，只包含與特定模式或關鍵字匹配的行。
•   portalwebaction:在前一個命令(show logging application guest.log)的輸出中要搜尋的關鍵字或模式。

查詢所需的檔案

如果您不確定特定的日誌名稱，可以過濾以檢視更多選項。例如，按一下enter可檢視輸出：

ise3-3a/admin#show logging application | include pxgrid 14059847 Jul 18 2024 20:46:09 pxgrid/pxgrid-server.log 5367398 Jul 12 2024 23:59:39 pxgrid/pxgrid-server.log.2024-07-12-1 16261440 Jul 13 2024 23:59:44 pxgrid/pxgrid-server.log.2024-07-13-1 16261440 Jul 14 2024 23:59:49 pxgrid/pxgrid-server.log.2024-07-14-1 16261794 Jul 15 2024 23:59:53 pxgrid/pxgrid-server.log.2024-07-15-1 16261625 Jul 16 2024 23:59:58 pxgrid/pxgrid-server.log.2024-07-16-1 16261479 Jul 17 2024 23:59:45 pxgrid/pxgrid-server.log.2024-07-17-1 0 Jul 12 2024 15:42:36 pxgrid/pxgrid_dbsync_summary.log 0 Jul 12 2024 15:42:36 pxgrid/pxgrid_internal_dbsync_summary.log 16744 Jul 15 2024 20:45:49 pxgriddirect-connector.log 2841 Jul 15 2024 20:45:44 pxgriddirect-service.log 6277 Jul 12 2024 16:33:53 pxgriddirect-service.log.2024-07-12-1 ise3-3a/admin#