acs cisco 查看log_获取 Cisco Secure ACS for Windows 的版本和 AAA 调试信息

本文解释如何查看Cisco Secure ACS for Windows版本和如何设置和得到验证、授权和统计(AAA)调试信息。

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

本文档没有任何特定的前提条件。

本文档中的信息根据Cisco Secure ACS for Windows 2.6。

通过使用GUI，您能查看版本信息通过使用DOCS line命令或。

通过在DOS的line命令选项要查看Cisco Secure ACS for Windows版本号，请使用- RADIUS的v和- x或csradius跟随的cstacacs TACACS+。参见下面示例：

C:\Program Files\CiscoSecure ACS v2.6\CSTacacs>cstacacs -s

CSTacacs v2.6.2, Copyright 2001, Cisco Systems Inc

C:\Program Files\CiscoSecure ACS v2.6\CSRadius>csradius -v

CSTacacs v2.6.2), Copyright 2001, Cisco Systems Inc

您可以也发现Cisco Secure ACS程序的版本号在Windows注册表的。例如：

[HKEY_LOCAL_MACHINE\SOFTWARE\Cisco\CiscoAAAv2.1\CSAuth]

Version=2.6(2)

要查看与Cisco Secure ACS GUI的版本，请去ACS主页。您能通过单击在屏幕的左上角的Cisco系统徽标在任何时间执行此。主页的一半将显示全双工版本。

下列是需要的得到最大调试信息不同的调试选项的说明。

您将需要设置ACS记录所有消息。要执行此，请遵从如下所示的步骤：

从ACS主页，请去系统Configuration>服务控制。

在服务日志文件配置标题下，设置详细程度对全双工。

若需要您能修改生成新的文件和管理目录部分。

在prompt命令类型drwtsn32和Dr.Watson窗口将出现。确保转储的选项所有线索上下文和转储符号表被检查。

如果有您需要收集信息的一ACS问题，请尽快运行CSSupport.exe文件，在您看到问题后。请使用DOS line命令或Windows Explorer GUI从C:\program files\Cisco Secure ACS v2.6\Utils>CSSupport.exe运行CSSupport。

当您执行CSSupport.exe文件时，以下窗口出现。

从此屏幕，您有两个主要选项：

Run向导，通过一系列的四个步骤导致您：

Cisco安全状态收集器：精选的信息

Cisco安全状态收集器：精选的安装

Cisco安全状态收集器：日志冗余

Cisco安全状态收集器(实际收藏)

或

仅集合日志级别，允许您跳到最初的少数步骤和去直接地Cisco安全状态收集器：日志冗长画面

对于一个首次设置，请选择Run向导通过必要的步骤继续设置日志。在初始设置以后，您能使用集合日志级别唯一选择调整日志级别。做您的选择，并且其次单击。

使用Run向导选项，下列解释如何选择信息。

Cisco安全状态收集器：精选的信息

应该选择默认情况下所有选项除了用户DB和上一个日志。如果认为您的问题是用户或组数据库，则请选择用户DB。如果希望安排旧有日志包括，请选择上一个日志的选项。当你完成的时候，其次请单击。

Cisco安全状态收集器：精选的安装

选择您要放置package.cab的目录。默认是C:\Program Files\Cisco Secure ACS v.26\Utils\Support。如果希望，您可以更改此位置。确保您的Dr.Watson的正确位置指定。运行CSSupport要求您开始并且终止服务。如果肯定您要终止和开始Cisco Secure服务，请单击在旁边继续。

Cisco安全状态收集器：日志冗余

选择集合诊断记录冗余的选项对所有服务的最高标准。在诊断信息包捕捉标题下，请根据什么选择TACACS+或RADIUS，您运行。选择保持CSLog数据包捕获选项。当你完成的时候，其次请单击。

注意：如果要有从前一天的日志，您必须选择上一个日志选项的选项在step1然后设置您要返回几天的数量。

Cisco安全状态收集器

您将看到警告的状态，当您继续，您的服务将被终止然后重新启动。此中断是必要为了CSSupport能获取所有需要的文件。停工期应该最小。您能观看服务必须先停止和重新启动在此窗口。单击 Next(下一步)继续。

当服务重新启动， package.cab可以在位置找到指定。点击芬通社，并且您的package.cab文件准备好。

浏览到您为package.cab指定并且重新定位它对目录它可以保存的位置。您的技术支持工程师可能在故障排除流程中在任何时间请求它。

如果以前运行了状态收集器和只需要改变日志级别，您能使用集合日志级别唯一选择跳过到Cisco安全状态收集器：记录冗长画面，您设置诊断信息包捕捉。当您其次单击，您将去直接地警告页。然后其次再请单击终止服务，搜集文件，并且重新启动服务。

下列是被编译到package.cab文件的列表。如果CSSupport不正常运行，使用Windows Explorer，您能搜集这些文件。

Registry (ACS.reg)

Failed Attempts File

(C:\program files\Cisco Secure acs v2.6\Logs\Failed Attempts active.csv)

TACACS+ Accounting

(C:\program files\Cisco Secure acs v2.6\Logs\TACACS+ Accounting\

TACACS+ Accounting active.csv)

RADIUS Accounting

(C:\program files\Cisco Secure acs v2.6\Logs\RADIUS Accounting\

RADIUS Accounting active.csv)

TACACS+ Administration

(C:\program files\Cisco Secure acs v2.6\Logs\TACACS+ Administration\

TACACS+ Administration active.csv)

Auth log

(C:\program files\Cisco Secure acs v2.6\CSAuth\Logs\auth.log)

RDS log

(C:\program files\Cisco Secure acs v2.6\CSRadius\Logs\RDS.log)

TCS log

(C:\program files\Cisco Secure acs v2.6\CSTacacs\Logs\TCS.log)

ADMN log

(C:\program files\Cisco Secure acs v2.6\CSAdmin\Logs\ADMIN.log)

Cslog log

(C:\program files\Cisco Secure acs v2.6\CSLog\Logs\cslog.log)

Csmon l