Cisco ISE の認証ログで24時間よりも前の認証ログを確認したい。

[cja56910tf]

Cisco ISE 3.1 を利用しています。

有線・無線で802.1X認証を使用しており、Cisco ISEを認証サーバとして指定しています。

上記環境において、過去の認証ログを閲覧したいのですが、ライブログでは過去24時間のログしか参照出来ません。

24時間よりも前の認証ログを確認したい場合は、どこから辿れば閲覧できるでしょうか。

装置のロギングにおけるローカルログの設定では３１日保存にしてあるのですが、これはシステムログであって、認証ログは２４時間しか保存できない仕様なのか？と思っておりますが、ご存じの方がおられましたらご教授いただけると助かります。

[Akira Muranaka · Accepted solution]

こんばんは！

24時間以降のログの確認は Operations -> Reports にアクセスし、Endpoints and Users を選択すると如何でしょうか。
https://www.cisco.com/c/en/us/support/docs/security/identity-services-engine/214151-collect-reports-on-cisco-ise.html

詳しくは以下ディスカッションが参考になるのでは、と思います～。

https://community.cisco.com/t5/network-access-control/how-long-time-cisco-ise-keep-live-log-tacacs/m-p/3358966#M549429

[cja56910tf]

こんばんは。

いつも懇切丁寧にご回答いただき、誠にありがとうございます。

さて、ご教授いただいた方法で当方の希望のデータが抽出できました。

こんな方法があったとは目から鱗の気持ちです。

ご指南・ご教授のおかげで助かりました。ありがとうございました。