أستكشاف أخطاء ISE وإصلاحها وتمكين تصحيح الأخطاء

المقدمة

يوضح هذا المستند كيفية أستكشاف الأخطاء وإصلاحها وتصحيح الأخطاء للتمكين عند حدوث مشكلة معينة على Identity Service Engine (ISE).

تكوين سجل التصحيح

يقوم ISE بإنشاء سجلات استنادا إلى تكوين مستوى السجل الذي تم تعيينه لأنواع مختلفة من الميزات. أستخدم هذه الإرشادات لتغيير هذه الإعدادات لتعيين السجل إلى مستوى تصحيح الأخطاء. 

1. لإصدارات ISE 2.x، انتقل إلى Administration > System > Logging > Debug log configuration:
   
   
   ل ISE الإصدار 3.x، انتقل إلى Operations > Troubleshoot > Debug Wizard > Debug Log Configuration:
   
   

2. أختر العقدة المتأثرة/أو التي تتسبب في حدوث المشكلة وانقر فوقEdit.

3. تظهر قائمة بسمات السجل المختلفة كما هو موضح في الصورة.

القائمة في الصورة السابقة غير كاملة، ولكن هذا هو المكان الذي يمكن فيه تمكين مستوى سجل بعض الخدمات.

يمكن تعيين جميع تكوينات السجل لأي ميزة موصوفة هنا من هذا الموقع. يشار إلى هذا القسم بصفحة تصحيح الأخطاء في الوثائق ذات الصلة.

بدلا من ذلك لإصدارات ISE 3. x، يمكن للمرء إختيار تمكين تصحيح الأخطاء حسب الميزة أيضا في Operations > Troubleshoot > Debug Wizard > Debug Profile Configuration واختيار العقدة لتطبيق تصحيح الأخطاء هذه كما هو موضح هنا:

  

4. بعد تمكين عمليات تصحيح الأخطاء المناسبة (والتي يتم توفيرها لمشكلات معينة في الأقسام التالية)، قم بإعادة إنشاء/إنتاج المشكلة.

5. تسجيل الطوابع الزمنية التي تستنسخ فيها المسألة.

6. تسجيل معرف نقطة النهاية (عناوين MAC) أو عناوين IP للعملاء الذين تم إختبارهم.

7. اضبط مستويات السجل على القيم الافتراضية الخاصة بها وأنت تختار السمة ثم انقر فوق Reset to Default.

8. انتقل إلى Operations > Troubleshoot > Download logs. إختيار العقدة التي يجب تجميع السجلات عليها.

9. يمكن العثور على مجموعة الدعم ضمن Operations > Troubleshoot > Download Logs > (تحديد العقدة التي تم نسخ/رؤية المشكلة عليها).

10. يتم إستخدام هذه الخيارات لإنشاء الملف:

[ ] تضمين قاعدة بيانات التكوين الكامل.
[x] تضمين سجلات تصحيح الأخطاء.
[x] تضمين السجلات المحلية.
[ ] تضمين الملفات الأساسية.
[x] تضمين سجلات المراقبة والتقارير.
[x] تضمين سجلات النظام.
        

قم بتعيين مفتاح التشفير على <مفتاح التشفير المفضل>.

أخترت (مدى الوقت) يوم في أي الإصدار يكون أنعشت/رأيت.

11. من أجل جمع مجموعة الدعم، انقر فوق download الزر.

  

قم بتحميل حزمة الدعم والتفاصيل الأخرى إلى الحالة من هنا.

المشكلة: تنميط

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء: 

• منشئ ملفات التعريف (profiler.log) 
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise.psc.log)

ملاحظة: عند تعيين وقت التشغيل AAA إلى تصحيح الأخطاء، فإنه يضبط PRRT-JNI أيضا إلى مستوى تصحيح الأخطاء. هذا متوقع. إذا قمت بتمكين تصحيح أخطاء وقت التشغيل، فقد يؤدي ذلك إلى حدوث مشاكل كبيرة في الأداء تحت الحمل الثقيل. يوصى بالرجوع إلى TAC أو تمكين تصحيح الأخطاء في نافذة الصيانة لاستكشاف المشاكل وإصلاحها.

المشكلة: الترخيص 

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• الترخيص (ise-psc.log)
• admin-license (ise-psc.log)

المشكلة: وضعية

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء: 

• Posture (ise-psc.log)
• بوابة (guest.log)
• التقديم (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)
• سويسرا (ise-psc.log)
• client-webApp (guest.log)

المشكلة: بوابة الضيوف

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• Guestaccess (guest.log)
• guest-admin (guest.log)
• guest-access-admin (guest.log)
• منشئ ملفات التعريف (profiler.log)
• Runtime-AAA (prrt-server.log)
• saml (guest.log) (تمكين هذا فقط إذا كان saml قيد الاستخدام)
• NSF (guest.log)
• nsf-session (guest.log)

المشكلة: dot1x/mab

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

المشكلة: النسخ المتماثل

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• Replication-Deployment (replication.log and ise-psc.log)
• Replication-JGgroup (replication.log and ise-psc.log)
• متتبع النسخ المتماثل (tracking.log)
• الإسبات (Hibernate.log)
• JMS (replication.log)

المشكلة: المسائل المتعلقة بالسامل

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• opensaml (ise-psc.log)
• saml (ise-psc.log)

المشكلة: مشاكل خادم التطبيق

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• أورغ أباتشي (appserver/catalina.out)
• org-apache-cxf (appserver/catalina.out)
• أورغ أباتشي-ديجستر (appserver/catalina.out)

المشكلة: بوابة الكفيل

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• Sponsorportal (ise-psc.log)
• بوابة (guest.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

المشكلة: بوابة BYOD/الإلحاق

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• عميل (guest.log)
• client-webApp (guest.log)
• scep (ise-psc.log)
• خدمة ca-service (ise-psc.log)
• admin-ca (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)
• منشئ ملفات التعريف (profiler.log)

المشكلة: MDM

السمات التي سيتم تعيينها على مستوى التتبع:

• بوابة (guest.log)
• mdmportal (ise-psc.log)
• خارجي-mdm (ise-psc.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

المشكلة: مدخل توفير الشهادة

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• خدمة ca-service (caservice.log)
• admin-ca (ise-psc.log)
• clientProvisiingportal (ise-psc.log)
• بوابة (guest.log)

المشكلة: بوابة أجهزتي

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• بوابة (guest.log)
• MyDevices (ise-psc.log)
• منشئ ملفات التعريف (profiler.log)

المشكلة: تروسيك

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• SXP (sxp_appserver/sxp.log)
• sgtbinding (sxp_appserver/sxp.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

المشكلة: تقييم الضعف والائتمان المركز NAC

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• va-runtime (varuntime.log)
• va-service (varuntime.log and vaaggregation.log)
• TC-NAC (ise-psc.log)
• ANC (ise-psc.log)

المشكلة: المشاكل ذات الصلة بمخزن هوية ODBC

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• odbc-id-store (prrt-management.log and prrt-server.log)

المشكلة: مشاكل RBAC

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• عامل تصفية الوصول (ise-psc.log)

المشكلة: pxGrid

السمات التي سيتم تعيينها على مستوى التتبع:

• pxgrid (pxgrid-server.log)
• البنية الأساسية (ise-psc.log)
• ERS (ise-psc.log)

المشكلة: السجل/التقارير

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• CPM-mnt (ise-psc.log)
• تقرير (ise-psc.log)
• cisco-mnt (ise-psc.log)
• تسجيل وقت التشغيل (prrt-server.log)
• مجمع (collector.log)

المشكلة: الدليل النشط

السمات التي سيتم تعيينها على مستوى التتبع:

• خدمة Active Directory (ad_agent.log)
• Identity-store-AD (ad_agent.log)
• Runtime-AAA (prrt-server.log)
• nsf (ise-psc.log)
• nsf-session (ise-psc.log)

المشكلة: PassiveID 

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• PassiveID (passiveid*)
• Runtime-AAA (prrt-server.log)
• خدمة Active Directory (ad)_agent.log)
• مجمع (collector.log) (على PassiveID، عقد MnT وعلى عقدة pxGrid النشطة إذا تم نشر الجلسات.)
• pxGrid (pxgrid/) (في MnT الثانوية وعقدة pxGrid النشطة إذا تم نشر الجلسات.)

المشكلة: خدمات الراحة

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• ERS (ise-psc.log)

المشكلة: Tacacs

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:  

• Runtime-AAA (prrt-server.log)

المشكلة: الإعداد اللاسلكي 

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• مساعد Wirelsetuphelper (/wiffTup)

المشكلة: إمكانية رؤية السياق

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• VCS (ise-elasticsearch.log/vcs.log)
• vcs-db (ise-elasticsearch.log/vcs.log)

المشكلة: مراسلة RabbitMQ

• ISE-Messaging (ISE-Messaging/)

المشكلة: دليل جلسة عمل الإضاءة

• Light-Session-Directory (lsd.log)

المشكلة: SSE Connector/Smart Call Home

• SSE-connector (connector.log)

المشكلة: UDN

• UDN (udn.log)

المشكلة: البرامج النصية لنقطة النهاية

• برنامج نصي لنقطة النهاية (ise-psc.log)

LDAP

• runtime-aaa (prrt-server.log)

تصحيح الأخطاء المطلوبة لاستكشاف المزيد من المشكلات العامة وإصلاحها

المشكلة: مشاكل البوابة

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• بوابة (guest.log)
• مدير جلسة عمل المدخل (guest.log)
• مدخل-ويب-إجراء (guest.log)
• مدخل المعاينة (قسم المعاينة في كل صفحة تكوين مدخل) (guest.log)

المشكلة: مسائل تقييم السياسات والقواعد

السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:

• RuleEngine-Policy-IDGroups (ise-psc.log)
• سمات RuleEngine (ise-psc.log)
• Policy-Engine (ise-psc.log)
• EPM-PDP (ise-psc.log)
• EPM-PIP (ise-psc.log)

المشكلة: تجاوز فشل PAN

• البنية الأساسية (ise-psc.log)
• تجاوز الفشل (ise-psc.log)

المشكلة: تقييد الوصول إلى IP

• البنية الأساسية (ise-psc.log)
• Admin-infra (ise-psc.log)
• NSF (ise-psc.log)