Как извлечь данные/журнал Radius Accounting из Cisco ISE 3.3

[tw2079]

Здравствуйте. Мы используем Cisco ISE версии 3.3. Обычно мы настраиваем его для аутентификации по Radius, но в этом последнем проекте проектный менеджер хочет просто протестировать Radius Accounting для Start/Stop/Interim без аутентификации с устройств. Я настроил его таким образом и могу зайти в «Отчеты», «Аналитика журналов» и посмотреть сводку Radius Accounting, чтобы увидеть данные Radius Accounting. В таблице показаны данные по устройствам, но они суммированы за весь день, сколько всего за этот день было запусков и остановок в столбце «Счет». Мы надеялись извлечь каждую транзакцию по точному времени для каждого запуска и остановки Radius, а не только общую сумму. Похоже, что на графике выше показано время, но из графика сложно извлечь время запуска и остановки. Есть ли способ извлечь из журналов отдельные данные Radius Accounting, а не только сводку? Я также перешел в раздел «Устранение неполадок» и «Загрузка журналов» и загрузил все локальные журналы, но не вижу информации Radius Accounting. Буду благодарен за любую информацию. Спасибо.

[Arne Bier]

Лучше всего использовать интерфейс
[Data Connect]
в ISE. Это ODBC-соединение с одним из узлов MNT, которое позволяет запрашивать (с помощью SQL) многие таблицы, включая RADIUS Accounting. Я часто использую его для криминалистической экспертизы. Раньше я загружал инструмент запроса базы данных ODBC, такой как DBeaver,
[MySQL]
или инструменты SQL от Microsoft, но если у вас Linux-среда, я рекомендую скрипт pysql, написанный Томасом Ховардом из Cisco. Вы можете просто ввести свои запросы SQL «select» в CLI. Рекомендую посмотреть, как Томас работает, в одном из его
отличных видео
на YouTube
о Data Connect — там вы также найдете ссылку на его github, чтобы скачать скрипт pysql python. Если вам нужны примеры SQL-запросов для извлечения бухгалтерских данных, дайте мне знать.

[tw2079]

Я разберусь с этим. Спасибо, Арне!