Cisco Cisco Identity Services Engine 1.3 개발자 가이드

WSA 配置文件将链接至您所创建的 SGT。

使用 WSA 报告查看用户状态

您为用户创建了身份配置文件和访问策略之后，就可以在用户登录网络时检查其状态。 导航至报告 (Reporting) > Web 跟
踪 (Web Tracking) 页面，填写必填字段，然后点击搜索 (Search)，即可在结果 (Results) 部分查看输出。 例如，如果 User3
已由 ISE 进行身份验证，您可以在报告中查看文本“已由 ISE 识别”("Identified by ISE") 以及客户端 IP 地址。 对于访客
用户和受阻止的 IP 地址，则仅显示客户端 IP 地址。 有关完整信息，请参阅《

》中的“Web 跟踪”页面。

使用日志文件对 ISE-WSA 集成问题进行故障排除

WSA 在其日志文件中记录其与系统和流量管理相关的活动。 与 ISE-WSA 集成相关的日志为 W3C 日志、访问日志、ISE
日志和代理日志。 您可以使用这些日志来监控与集成相关的问题并进行故障排除。

SSH 命令

WSA GUI 路径

功能

日志文件

取决于 GUI 配置 - “系统管
理”(System Administration)
>“日志订阅/日志配置”(Log

Subscriptions/logconfig)。

系统管理 (System Administration) > 日
志订阅 (Log Subscriptions)

以符合 W3C 的格式记录
Web 代理客户端历史记
录。

W3C 日志

ssh admin@WSA

tail ise_service_log

系统管理 (System Administration) > 日
志订阅 (Log Subscriptions) > 访问日志
(accesslogs)

记录 Web 代理客户端历史
记录。

访问日志