Cisco Cisco Identity Services Engine Express License Bundle Prospecto
安全访问操作指南
自定义工作流程操作
ISE EPS RESTful 工作流程操作和 pxGrid ANC 缓解工作流程操作可以自定义为根据系统日志事件收到的
Splunk 变量或字段使用不同的实际 IP 或 MAC 地址。在本文档中,ISE 日志记录类别将在发送到 Splunk 的这
些系统日志事件中的
些系统日志事件中的
Framed_IP_Address、IpAddress、MacAddress 字段内包含实际 IP 或实际 MAC 地址。
可以使用其他实际
IP 或 MAC 地址,但是,终端必须具有处于活动状态并已进行身份验证的 IEEE 802.X 会话。
ISE EPS RESTful API 和 pxGrid 工作流程操作
以下屏幕展示了两种类别的工作流程操作
步骤
1
查看
Splunk EPS 和 pxGrid 工作流程操作
Settings -> Field -> Workflow actions
© 2015 思科系统公司
第
8 页