Cisco Cisco Identity Services Engine 1.3 Fascicule

思科身份服务引擎 API 参考指南，版本 1.4

第 3 章      用于故障排除的查询 API

  使用查询 API 调用对 Cisco ISE 进行故障排除

</failureReason>

-

<failureReason id="100007">

-

<code>

100007 EPM-6-POLICY_APP_FAILURE Interface ACL not configured

</code>

<cause>This may or may not be indicating a violation</cause>

-

<resolution>

Please review and resolve according to your organization's policy

</resolution>

</failureReason>

相关主题

身份验证状态 API 调用

您可以使用 AuthStatus API 调用检查目标节点上会话的身份验证状态。与此 API 调用关联的查询
需要搜索至少一个 MAC 地址以查找匹配项，并且用户可以配置所返回的指定 MAC 地址的最近
记录限制。

本节提供了架构文件输出示例、通过发起此 API 调用请求在目标监控节点上搜索会话身份验证状
态的程序，以及发起此 API 调用后返回的数据示例。

通过 uthStatus API 调用，您可以配置以下与搜索相关的参数：

持续时间 - 定义尝试搜索和检索与指定 MAC 地址关联的身份验证状态记录所持续的秒数。用户
可配置的有效值范围是 1 至 864000 秒（10 天）。如果输入 0 秒，则指定默认持续时间 10 天。

记录数 - 定义为每个 MAC 地址搜索的会话记录数。用户可配置的有效值范围是 1 至 500 条记
录。如果输入 0，则指定默认设置，即 200 条记录。

注意

如果为持续时间和记录数参数指定的值均为 0，此 API 调用只会返回与指定 MAC 地
址关联的最新身份验证会话记录。

下面是包含持续时间和记录数两个属性的 URL 的一般形式示例︰ 

https://10.10.10.10/admin/API/mnt/AuthStatus/MACAddress/01:23:45:67:89:98/900000/2/All

属性 - 定义使用 AuthStatus API 调用搜索身份验证状态所返回的身份验证状态表格中包含的属
性数。有效值包括 0（默认值）、All 或 user_name+acs_timestamp（请参阅 AuthStatus 架构示
例 

）。

如果输入“0”，系统会返回

 中定义的属性。这些属性列于输出架构的 

restAuthStatus 部分。

如果输入“All”，系统会返回所有属性。这些属性列于输出架构的 fullRESTAuthStatus 
部分。

如果输入架构中为 user_name+acs_timestamp 列出的值，系统只会返回这些属性。
user_name 和 acs_timestamp 属性列于输出架构的 restAuthStatus 部分。