Cisco Cisco Identity Services Engine 1.3 Folheto
3-6
思科身份服务引擎 API 参考指南,版本 1.4
OL-26134-01
第 3 章 用于故障排除的查询 API
使用查询 API 调用对 Cisco ISE 进行故障排除
</failureReason>
-
<failureReason id="100007">
-
<code>
100007 EPM-6-POLICY_APP_FAILURE Interface ACL not configured
</code>
<cause>This may or may not be indicating a violation</cause>
-
<resolution>
Please review and resolve according to your organization's policy
</resolution>
</failureReason>
相关主题
•
•
身份验证状态 API 调用
您可以使用 AuthStatus API 调用检查目标节点上会话的身份验证状态。与此 API 调用关联的查询
需要搜索至少一个 MAC 地址以查找匹配项,并且用户可以配置所返回的指定 MAC 地址的最近
记录限制。
需要搜索至少一个 MAC 地址以查找匹配项,并且用户可以配置所返回的指定 MAC 地址的最近
记录限制。
本节提供了架构文件输出示例、通过发起此 API 调用请求在目标监控节点上搜索会话身份验证状
态的程序,以及发起此 API 调用后返回的数据示例。
态的程序,以及发起此 API 调用后返回的数据示例。
通过 uthStatus API 调用,您可以配置以下与搜索相关的参数:
•
持续时间 - 定义尝试搜索和检索与指定 MAC 地址关联的身份验证状态记录所持续的秒数。用户
可配置的有效值范围是 1 至 864000 秒(10 天)。如果输入 0 秒,则指定默认持续时间 10 天。
可配置的有效值范围是 1 至 864000 秒(10 天)。如果输入 0 秒,则指定默认持续时间 10 天。
•
记录数 - 定义为每个 MAC 地址搜索的会话记录数。用户可配置的有效值范围是 1 至 500 条记
录。如果输入 0,则指定默认设置,即 200 条记录。
录。如果输入 0,则指定默认设置,即 200 条记录。
注意
如果为持续时间和记录数参数指定的值均为 0,此 API 调用只会返回与指定 MAC 地
址关联的最新身份验证会话记录。
址关联的最新身份验证会话记录。
下面是包含持续时间和记录数两个属性的 URL 的一般形式示例︰
https://10.10.10.10/admin/API/mnt/AuthStatus/MACAddress/01:23:45:67:89:98/900000/2/All
•
属性 - 定义使用 AuthStatus API 调用搜索身份验证状态所返回的身份验证状态表格中包含的属
性数。有效值包括 0(默认值)、All 或 user_name+acs_timestamp(请参阅 AuthStatus 架构示
例
性数。有效值包括 0(默认值)、All 或 user_name+acs_timestamp(请参阅 AuthStatus 架构示
例
)。
–
如果输入“0”,系统会返回
中定义的属性。这些属性列于输出架构的
restAuthStatus 部分。
–
如果输入“All”,系统会返回所有属性。这些属性列于输出架构的 fullRESTAuthStatus
部分。
部分。
–
如果输入架构中为 user_name+acs_timestamp 列出的值,系统只会返回这些属性。
user_name 和 acs_timestamp 属性列于输出架构的 restAuthStatus 部分。
user_name 和 acs_timestamp 属性列于输出架构的 restAuthStatus 部分。