Cisco Cisco Identity Services Engine 1.3 전단

安全访问操作指南

自定义工作流程操作

ISE EPS RESTful 工作流程操作和 pxGrid ANC 缓解工作流程操作可以自定义为根据系统日志事件收到的

Splunk 变量或字段使用不同的实际 IP 或 MAC 地址。在本文档中，ISE 日志记录类别将在发送到 Splunk 的这
些系统日志事件中的

Framed_IP_Address、IpAddress、MacAddress 字段内包含实际 IP 或实际 MAC 地址。

可以使用其他实际

IP 或 MAC 地址，但是，终端必须具有处于活动状态并已进行身份验证的 IEEE 802.X 会话。

ISE EPS RESTful API 和 pxGrid 工作流程操作

以下屏幕展示了两种类别的工作流程操作

步骤

查看

Splunk EPS 和 pxGrid 工作流程操作

Settings -> Field -> Workflow actions

第

8 页