Cisco Cisco Identity Services Engine 1.2 产品宣传页

思科身份服务引擎 API 参考指南，版本 1.4

第 3 章      用于故障排除的查询 API 

  使用查询 API 调用对 Cisco ISE 进行故障排除

<id>1349422277270556</id>

<acsview_timestamp>2012-10-05T10:49:47.915Z</acsview_timestamp>

<identity_store>Internal Endpoints</identity_store>

<response_time>13</response_time>

<other_attributes>ConfigVersionId=81,DestinationPort=1812,Protocol=Radius,AuthorizationPol

icyMatchedRule=CWA_Redirect,

NAS-Port=50117,Framed-MTU=1500,NAS-Port-Type=Ethernet,EAP-Key-N

ame=,cisco-nas-port=GigabitEthernet1/0/17,AcsSessionID=guest-240/138796808/76,Us

eCase=Host Lookup,SelectedAuthenticationIdentityStores=Internal 

Endpoints,ServiceSelectionMatchedRule=MAB,IdentityPolicyMatchedRule=Default,CPMS

essionID=0A4D98D1000001F26F0C04D9,EndPointMACAddress=00-0C-29-46-F3-B8,EndPointM

atchedProfile=WindowsXP-Workstation,ISEPolicySetName=Default,HostIdentityGroup=E

ndpoint Identity Groups:Guest_IDG,Device Type=Device Type#All Device 

Types,Location=Location#All Locations,Device IP 

Address=10.77.152.209,Called-Station-ID=00:24:F7:73:9A:91,CiscoAVPair=audit-sess

ion-id=0A4D98D1000001F26F0C04D9</other_attributes>

-

</authStatusElements>

-

</authStatusList>

-

</authStatusOutputList>

记帐状态 API 调用

您可以使用 AcctStatus API 调用检索目标节点上的最新设备和会话记帐状态。本节提供了架构文
件输出示例、通过发起此 API 调用请求最新设备和会话信息的程序，以及发起此 API 调用后返回
的数据示例。通过 AcctStatus API 调用，您可以配置与时间相关的参数：

持续时间 - 定义尝试搜索和检索与指定 MAC 地址关联的最新记帐设备记录所持续的秒数。用
户可配置的有效值范围是 1 至 432000 秒（5 天）。例如，

如果输入 2400 秒（40 分钟），则表示您想获得指定 MAC 地址在过去 40 分钟内可用的最
新记帐设备记录。

如果输入 0 秒，则指定默认持续时间 15 分钟（900 秒）。这表示您想获得指定 MAC 地址
在此时间段内可用的最新记帐设备记录。

AcctList API 调用在 API 输出中提供以下记帐状态数据字段（请参阅

）：

表

记帐状态数据字段

数据字段

说明

MAC 地址

客户端的 MAC 地址

审核会话 ID

身份验证会话 ID

传入的数据包数

接收的数据包总数

传出的数据包数

传输的数据包总数

收到的字节数

接收的总字节数

外发的字节数

传输的总字节数

会话时间 

当前会话的持续时间