開始（Initiated）

認証セッションが開始されたタイムスタンプを表示します。

更新しました

CoA アクションなど何らかの変更のためにセッションが最後に更新されたタイム スタンプを表示します。

アカウント セッション時間（Account Session Time）

ユーザ セッションの期間（秒単位）を表示します。

セッション ステータス（Session Status）

エンドポイント デバイスの現在のステータスを表示します。

CoA アクション（CoA Action）

アクティブな RADIUS セッションの許可を動的に変更する場合や、アクティブな RADIUS セッションの接続を解除する場合には、これを使用します。

繰り返し回数（Repeat Count）

セッションが再試行された回数を表示します。

エンドポイント ID（Endpoint ID）

エンドポイントの一意の識別子を表示します。通常は MAC または IP アドレスです。

ID（Identity）

エンドポイント デバイスのユーザ名を表示します。

[IPアドレス（IP Address）]

エンドポイント デバイスの IP アドレスを表示します。

監査セッション ID（Audit Session ID）

NAS によって提供される一意のセッション ID を表示します。

アカウント セッション ID（Account Session ID）

NAS によって提供される一意の ID を表示します。

エンドポイント プロファイル（Endpoint Profile）

デバイスのエンドポイント プロファイルを表示します。

ポスチャ ステータス（Posture Status）

ポスチャ検証のステータスと認証の詳細を表示します。

セキュリティ グループ（Security Group）

認証ログによって識別されるグループを表示します。

サーバ

ログの生成元になったポリシー サービスが示されます。

認証方式（Auth Method）

パスワード認証プロトコル（PAP）、チャレンジ ハンドシェイク認証プロトコル（CHAP）、IEE 802.1x、dot1x など、RADIUS プロトコルによって使用される認証方式を表示します。

認証プロトコル（Authentication Protocol）

Protected Extensible Authentication Protocol（PEAP）や拡張認証プロトコル（EAP）など、使用される認証プロトコルを表示します。

認証ポリシー（Authentication policy）

特定の認証に選択されているポリシーの名前を表示します。

許可ポリシー

特定の許可に選択されているポリシーの名前を表示します。

認証プロファイル

認証に使用された許可プロファイルを表示します。

NAS IP アドレス

ネットワーク デバイスの IP アドレスを表示します。

デバイス ポート（Device Port）

ネットワーク デバイスに接続されたポートを表示します。

PRA アクション（PRA Action）

ネットワークでのコンプライアンスのためにクライアントが正常にポスチャされた後、そのクライアントで実行される定期的な再評価アクションを表示します。

ANCステータス（ANC Status）

[隔離（Quarantine）]、[隔離解除（Unquarantine）]、または [シャットダウン（Shutdown）] としてデバイスの適応型ネットワーク制御のステータスを表示します。

WLC ローミング（WLC Roam）

エンドポイントがローミング中に WLC 間でハンドオフされたことを追跡するために使用されるブール値（Y/N）を表示します。cisco-av-pair=nas-update の値は Y または N です。

パケット入力（Packets In）

受信したパケットの数を表示します。

パケット出力（Packets Out）

送信したパケットの数を表示します。

受信バイト数（Bytes In）

受信したバイト数を表示します。

送信バイト数（Bytes Out）

送信したバイト数を表示します。

セッション送信元（Session Source）

エンドポイントが RADIUS で認証されたか、ID マッピングで認証されたかを表示します。

ユーザドメイン名（User Domain Name）

ユーザの登録済み DNS 名を示します。

ホストドメイン名（Host Domain Name）

ホストの登録済み DNS 名を示します。

ユーザNetBIOS名（User NetBIOS Name）

ユーザの NetBIOS 名を示します。

ホストNetBIOS名（Host NetBIOS Name）

ホストの NetBIOS 名を示します。

時刻（Time）

モニタリングおよび収集エージェントがログを受信した時刻を表示します。このカラムは必須です。選択解除することはできません。

ステータス（Status）

認証が成功したか失敗したかを示します。このカラムは必須です。選択解除することはできません。緑色は認証が成功したことを示します。赤色は認証が失敗したことを示します。

詳細（Details）

虫眼鏡アイコンをクリックすると、選択した認証シナリオをドリルダウンし、詳細情報を確認できるレポートが表示されます。このカラムは必須です。選択解除することはできません。

繰り返し回数（Repeat Count）

ID、ネットワーク デバイス、および許可のコンテキストで変更がなく、直近の 24 時間で認証要求が繰り返された回数を表示します。

ID（Identity）

認証に関連付けられたユーザ名を表示します。

エンドポイント ID（Endpoint ID）

エンドポイントの一意の識別子を表示します。通常は MAC または IP アドレスです。

エンドポイント プロファイル（Endpoint Profile）

プロファイリングされるエンドポイントのタイプを示します（たとえば、iPhone、Android、MacBook、Xbox になるようにプロファイリングされます）。

認証ポリシー（Authentication policy）

特定の認証に選択されているポリシーの名前を表示します。

許可ポリシー

特定の許可に選択されているポリシーの名前を表示します。

認証プロファイル

認証に使用された許可プロファイルを表示します。

[IPアドレス（IP Address）]

エンドポイント デバイスの IP アドレスを表示します。

ネットワーク デバイス（Network Device）

ネットワーク アクセス デバイスの IP アドレスを表示します。

デバイス ポート（Device Port）

エンドポイントが接続されているポート番号を表示します。

ID グループ（Identity Group）

ログの生成対象となるユーザまたはエンドポイントに割り当てられる ID グループを表示します。

ポスチャ ステータス（Posture Status）

ポスチャ検証のステータスと認証の詳細を表示します。

サーバ

ログの生成元になったポリシー サービスが示されます。

MDMサーバ名（MDM Server Name）

MDM サーバの名前を表示します。

イベント

イベント ステータスを表示します。

失敗の理由（Failure Reason）

認証が失敗した場合、その失敗の詳細な理由を表示します。

認証方式（Auth Method）

Microsoft チャレンジ ハンドシェイク認証プロトコル バージョン 2（MS-CHAPv2）、IEE 802.1x、dot1x など、RADIUS プロトコルによって使用される認証方式を表示します。

認証プロトコル（Authentication Protocol）

Protected Extensible Authentication Protocol（PEAP）や拡張認証プロトコル（EAP）など、使用される認証プロトコルを表示します。

セキュリティ グループ（Security Group）

認証ログによって識別されるグループを表示します。

セッション ID

セッション ID を表示します。

生成日時（Generated Time）

特定のイベントがトリガーされた時点に基づいて、syslog の生成日時を示します。

ログに記録された時刻（Logged Time）

syslog がモニタリング ノードによって処理され、保存された時刻を示します。このカラムは必須です。選択解除することはできません。

ステータス（Status）

認証が成功したか失敗したかを示します。このカラムは必須です。選択解除することはできません。緑色は認証が成功したことを示します。赤色は認証が失敗したことを示します。

詳細（Details）

虫眼鏡アイコンをクリックすると、選択した認証シナリオをドリルダウンし、詳細情報を確認できるレポートが表示されます。このカラムは必須です。選択解除することはできません。

セッションキー（Session Key）

ISE によってネットワーク デバイスに返される（EAP の成功メッセージまたはEAP の失敗メッセージにある）セッション キーを示します。

[ユーザ名（Username）]

デバイス管理者のユーザ名を示します。このカラムは必須です。選択解除することはできません。

タイプ（Type）

[認証（Authentication）] および [承認（Authorization）] の 2 つのタイプで構成されます。認証、承認、またはその両方を通過または失敗したユーザ名を示します。このカラムは必須です。選択解除することはできません。

認証ポリシー（Authentication policy）

特定の認証に選択されているポリシーの名前を表示します。

許可ポリシー

特定の許可に選択されているポリシーの名前を表示します。

ISEノード（ISE Node）

アクセス要求が処理される ISE ノードの名前を示します。

ネットワークデバイス名（Network Device Name）

ネットワーク デバイスの名前を示します。

ネットワーク デバイス IP（Network Device IP）

アクセス要求を処理するネットワーク デバイスの IP アドレスを示します。

ネットワーク デバイス グループ（Network Device Groups）

ネットワーク デバイスが属する対応するネットワーク デバイス グループの名前を示します。

デバイスタイプ（Device Type）

異なるネットワーク デバイスからのアクセス要求の処理に使用されるデバイス タイプ ポリシーを示します。

参照先

ネットワーク デバイスからのアクセス要求の処理に使用されるロケーション ベースのポリシーを示します。

デバイス ポート（Device Port）

アクセス要求が行われるデバイスのポート番号を示します。

失敗の理由（Failure Reason）

ネットワーク デバイスによって行われたアクセス要求を拒否した理由を示します。

リモート アドレス（Remote Address）

エンド ステーションを一意に識別する IP アドレス、MAC アドレス、またはその他の任意の文字列を示します。

一致したコマンドセット（Matched Command Set）

MatchedCommandSet 属性値が存在する場合はその値を示し、MatchedCommandSet 属性値が空の場合、または属性自体が syslog に存在しない場合は空の値を示します。

シェルプロファイル（Shell Profile）

ネットワーク デバイスでコマンドを実行するためのデバイス管理者に付与された権限を示します。

[ユーザ名（Username）]

認証をトラブルシューティングするユーザのユーザ名を入力します。

MAC アドレス（MAC Address）

トラブルシューティングするデバイスの MAC アドレスを入力します。

監査セッション ID（Audit Session ID）

トラブルシューティングする監査セッション ID を入力します。

NAS IP

NAS の IP アドレスを入力します。

NAS ポート（NAS Port）

NAS のポート番号を入力します。

認証状況（Authentication Status）

RADIUS 認証のステータスを選択します。

失敗の理由（Failure Reason）

失敗理由を入力するか、または [選択（Select）] をクリックしてリストから失敗理由を選択します。失敗理由をクリアするには、[クリア（Clear）] をクリックします。

時間範囲（Time Range）

時間範囲を選択します。この時間範囲に作成された RADIUS 認証レコードが使用されます。

開始日時（Start Date-Time）

[時間範囲（Time Range）] として [カスタム（Custom）] を選択した場合は、開始日時を入力するか、またはカレンダ アイコンをクリックして開始日時を選択します。日付は mm/dd/yyyy 形式、時刻は hh:mm 形式である必要があります。

終了日時（End Date-Time）

[時間範囲（Time Range）] として [カスタム（Custom）] を選択した場合は、終了日時を入力するか、またはカレンダ アイコンをクリックして終了日時を選択します。日付は mm/dd/yyyy 形式、時刻は hh:mm 形式である必要があります。

レコード数の取得（Fetch Number of Records）

取得するレコードの数をドロップダウン リストから選択します。10、20、50、100、200、または 500 を選択できます。

情報の入力

ネットワーク デバイス IP（Network Device IP）

コマンドを実行するネットワーク デバイスの IP アドレスを入力します。

コマンド（Command）

show コマンドを入力します。

情報の入力

ネットワーク デバイス IP（Network Device IP）

設定を評価するネットワーク デバイスの IP アドレスを入力します。

推奨テンプレートと比較する設定項目を、次のうちから選択します。

AAA

このオプションは、デフォルトで選択されます。

RADIUS

このオプションは、デフォルトで選択されます。

デバイス検出（Device Discovery）

このオプションは、デフォルトで選択されます。

ログ

このオプションは、デフォルトで選択されます。

Web 認証（Web Authentication）

Web 認証の設定を比較する場合にこのチェックボックスをオンにします。

プロファイラ設定（Profiler Configuration）

プロファイラの設定を比較する場合にこのチェックボックスをオンにします。

TrustSec

TrustSec 設定を比較する場合にこのチェックボックスをオンにします。

802.1X

802.1X 設定を比較する場合にこのチェックボックスをオンにします。使用可能ないずれかのオプションを選択します。

トラブルシューティングが必要なポスチャ イベントの検索と選択

[ユーザ名（Username）]

フィルタリング基準として使用するユーザ名を入力します。

MAC アドレス（MAC Address）

フィルタリング基準として使用する MAC アドレスを、xx-xx-xx-xx-xx-xx 形式で入力します。

ポスチャ ステータス（Posture Status）

フィルタリング基準として使用する認証ステータスを選択します。

失敗の理由（Failure Reason）

失敗理由を入力するか、または [選択（Select）] をクリックしてリストから失敗理由を選択します。失敗理由をクリアするには、[クリア（Clear）] をクリックします。

時間範囲（Time Range）

時間範囲を選択します。この時間範囲に作成された RADIUS 認証レコードが使用されます。

開始日時：（Start Date-Time:）

（[時間範囲（Time Range）] として [カスタム（Custom）] を選択した場合にのみ使用可能）開始日時を入力するか、またはカレンダ アイコンをクリックして開始日時を選択します。日付は mm/dd/yyyy 形式、時刻は hh:mm 形式である必要があります。

終了日時：（End Date-Time:）

（[時間範囲（Time Range）] として [カスタム（Custom）] を選択した場合にのみ使用可能）終了日時を入力するか、またはカレンダ アイコンをクリックして終了日時を選択します。日付は mm/dd/yyyy 形式、時刻は hh:mm 形式である必要があります。

レコード数の取得（Fetch Number of Records）

表示するレコードの数を選択します。10、20、50、100、200、または 500 を選択できます。

検索結果

時刻（Time）

イベントの時刻

ステータス（Status）

ポスチャ ステータス

[ユーザ名（Username）]

イベントに関連付けられたユーザ名

MAC アドレス（MAC Address）

システムの MAC アドレス

失敗の理由（Failure Reason）

イベントの障害理由

ステータス（Status）

• [停止済み（Stopped）]：tcpdump ユーティリティは実行されていません。

• [開始（Start）]：tcpdump ユーティリティによるネットワークのモニタリングを開始する場合にクリックします。

• [停止（Stop）]：tcpdump ユーティリティを停止する場合にクリックします。

ホスト名（Host Name）

モニタするホストの名前をドロップダウン リストから選択します。

ネットワーク インターフェイス（Network Interface）

モニタするネットワーク インターフェイスの名前をドロップダウン リストから選択します。

無差別モード（Promiscuous Mode）

• [オン（On）]：無差別モードを有効にする場合にクリックします（デフォルト）。

• [オフ（Off）]：無差別モードを無効にする場合にクリックします。

無差別モードがデフォルトのパケット スニッフィング モードです。有効に設定しておくことを推奨します。このモードでは、ネットワーク インターフェイスはすべてのトラフィックをシステムの CPU に渡します。

フィルタ

フィルタリング基準として使用するブール式を入力します。標準の tcpdump フィルタ式がサポートされます。

フォーマット（Format）

tcpdump ファイルのフォーマットを選択します。

ダンプ ファイル（Dump File）

最後のダンプ ファイルに記録された、次のようなデータを表示します。

Last created on Wed Apr 27 20:42:38 UTC 2011 by admin

File size: 3,744 bytes
Format: Raw Packet Data
Host Name: Positron
Network Interface: GigabitEthernet 0
Promiscuous Mode: On

• [ダウンロード（Download）]：最新のダンプ ファイルをダウンロードする場合にクリックします。

• [削除（Delete）]：最新のダンプ ファイルを削除する場合にクリックします。

ピア SXP デバイス（Peer SXP Devices）

ピア IP アドレス（Peer IP Address）

ピア SXP デバイスの IP アドレス。

VRF

ピア デバイスの VRF インスタンス。

ピア SXP モード（Peer SXP Mode）

送信者であるかまたは受信者であるかなどの、ピア デバイスの SXP モード。

セルフ SXP モード（Self SXP Mode）

送信者であるかまたは受信者であるかなどの、ネットワーク デバイスの SXP モード。

接続状態（Connection State）

接続のステータス。

共通接続パラメータ（Common Connection Parameters）

ユーザ共通接続パラメータ（User Common Connection Parameters）

すべてのピア SXP デバイスの共通接続パラメータを有効にする場合にこのチェックボックスをオンにします。

[ユーザ名（Username）]

ピア SXP デバイスのユーザ名を入力します。

[パスワード（Password）]

ピア デバイスにアクセスするためのパスワードを入力します。

プロトコル

• プロトコルを選択します。

  （注）	[Telnet] がデフォルトのオプションです。[SSHv2] を選択した場合は、ネットワーク デバイスで SSH 接続を有効にする必要があります。

[ポート（Port）]

• ポート番号を入力します。デフォルトのポート番号は、Telnet は 23、SSH は 22 です。

パスワードを有効にする（Enable Password）

イネーブル パスワードがログイン パスワードと異なる場合に入力します。

ログイン パスワードと同じ（Same as login password）

有効パスワードがログイン パスワードと同じ場合は、このチェックボックスをオンにします。

情報の入力

ネットワーク デバイス IP（Network Device IP）

ネットワーク デバイスの IP アドレスを入力します。

結果のフィルタリング

[ユーザ名（Username）]

レコードをトラブルシューティングするユーザのユーザ名を入力します。

ユーザ IP アドレス（User IP Address）

レコードをトラブルシューティングするユーザの IP アドレスを入力します。

SGT

ユーザ SGT 値を入力します。

情報の入力

ネットワーク デバイス IP（Network Device IPs）（カンマ区切りのリスト）

ISE によって割り当てられたデバイス SGT と比較するデバイス SGT のネットワーク デバイス IP アドレスをカンマで区切って入力します。

共通接続パラメータ（Common Connection Parameters）

共通接続パラメータを使用（Use Common Connection Parameters）

比較時に次の共通接続パラメータを使用する場合にこのチェックボックスをオンにします。

• [ユーザ名（Username）]：ネットワーク デバイスのユーザ名を入力します。

• [パスワード（Password）]：パスワードを入力します。

• [プロトコル（Protocol）]：プロトコルを選択します。

  （注）	[Telnet] がデフォルトのオプションです。[SSHv2] を選択した場合は、ネットワーク デバイスで SSH 接続を有効にする必要があります。

• [ポート（Port）]：ポート番号を入力します。デフォルトのポート番号は、Telnet は 23、SSH は 22 です。

パスワードを有効にする（Enable Password）

イネーブル パスワードがログイン パスワードと異なる場合に入力します。

ログイン パスワードと同じ（Same as login password）

有効パスワードがログイン パスワードと同じ場合は、このチェックボックスをオンにします。

ネットワーク デバイス a.b.c.d の接続パラメータの指定

[ユーザ名（Username）]

ネットワーク デバイスにログインするためのユーザ名を入力します。

[パスワード（Password）]

パスワードを入力します。

プロトコル

プロトコルを選択します。

[ポート（Port）]

ポート番号を入力します。

パスワードを有効にする（Enable Password）

イネーブル パスワードを入力します。

ログイン パスワードと同じ（Same As Login Password）

イネーブル パスワードがログイン パスワードと同じ場合は、このチェックボックスをオンにします。

コンソール サーバを使用（Use Console Server）

コンソール サーバを使用する場合にこのチェックボックスをオンにします。

コンソール IP アドレス（Console IP Address）

（[コンソール サーバを使用（Use Console Server）] チェックボックスをオンにした場合）コンソールの IP アドレスを入力します。

高度なオプション（「タイムアウト エラー（Expect timeout error）」が表示される場合や、デバイスから非標準のプロンプト文字列が返される場合に使用）

ユーザ名用文字列（Username Expect String）

Username: や Login: などの、ネットワーク デバイスによってユーザ名入力用プロンプトとして使用される文字列を入力します。

パスワード用文字列（Password Expect String）

Password: などの、ネットワーク デバイスによってパスワード入力用プロンプトとして使用される文字列を入力します。

プロンプト用文字列（Prompt Expect String）

ネットワーク デバイスで使用されるプロンプトを入力します。たとえば、#、>、@ を入力します。

認証失敗用文字列（Authentication Failure Expect String）

Incorrect password や Login invalid などの、認証エラーが発生した場合にネットワーク デバイスから返される文字列を入力します。

診断と解決策（Diagnosis and Resolution）

診断（Diagnosis）

問題の診断がここに表示されます。

解像度

問題の解決手順がここに詳細に表示されます。

トラブルシューティングの概要（Troubleshooting Summary）

要約

トラブルシューティング情報の各ステップの概要がここに表示されます。任意のステップを展開して、詳細を表示できます。

すべての設定エラーが赤いテキストで示されます。