cisco.ise.node_services_profiler_probe_config 模块 – 节点服务探测器配置资源模块

注意

此模块是 cisco.ise 集合 (版本 2.9.6) 的一部分。

如果您使用的是 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装它，请运行 ansible-galaxy collection list。

要安装它，请使用： ansible-galaxy collection install cisco.ise。您需要其他要求才能使用此模块，请参阅 要求 以了解详细信息。

要在playbook中使用它，请指定： cisco.ise.node_services_profiler_probe_config。

cisco.ise 2.1.0 中的新增功能

概要

• 管理节点服务探测器配置资源的更新操作。

• 此API更新PSN的探测器配置。

注意

此模块具有相应的 动作插件。

要求

在执行此模块的主机上需要以下要求。

• ciscoisesdk >= 2.2.3

• python >= 3.5

参数

参数	注释
activeDirectory 字典	活动目录探测器查询活动目录以获取Windows信息。
daysBeforeRescan 整数	节点服务探测器配置的daysBeforeRescan。
dhcp 字典	DHCP探测器侦听来自IP帮助程序的DHCP数据包。
interfaces 列表 / 元素=字典	节点服务探测器配置的接口。
interface 字符串	节点服务探测器配置的接口。
port 整数	节点服务探测器配置的端口。
dhcpSpan 字典	DHCP SPAN探测器收集DHCP数据包。
interfaces 列表 / 元素=字典	节点服务探测器配置的接口。
interface 字符串	节点服务探测器配置的接口。
dns 字典	DNS探测器对FQDN执行DNS查找。
timeout 整数	节点服务探测器配置的超时。
hostname 字符串	主机名路径参数。节点的主机名。
http 字典	HTTP探测器接收并解析HTTP数据包。
interfaces 列表 / 元素=字典	节点服务探测器配置的接口。
interface 字符串	节点服务探测器配置的接口。
ise_debug 布尔值	用于身份服务引擎SDK以启用调试。 选项 false ← (默认) true
ise_hostname 字符串 / 必需	身份服务引擎主机名。
ise_password 字符串 / 必需	用于身份验证的身份服务引擎密码。
ise_single_request_timeout 整数 在cisco.ise 3.0.0中添加	RESTful HTTP请求的超时（以秒为单位）。 默认： 60
ise_username 字符串 / 必需	用于身份验证的身份服务引擎用户名。
ise_uses_api_gateway 布尔值 在cisco.ise 1.1.0中添加	告知SDK是否使用身份服务引擎的API网关发送请求的标志。 如果为true，则使用ISE的API网关并将请求发送到 https://{{ise_hostname}}。 如果为false，则将请求发送到 https://{{ise_hostname}}:{{port}}，其中端口值取决于使用的服务（ERS、Mnt、UI、PxGrid）。 选项 false true ← (默认)
ise_uses_csrf_token 布尔值 在cisco.ise 3.0.0中添加	告知SDK我们是否将CSRF令牌发送到ISE的ERS API的标志。 如果为True，则SDK假定您的ISE CSRF检查已启用。 如果为True，则假定您需要SDK自动为您管理CSRF令牌。 选项 false ← (默认) true
ise_verify 布尔值	启用或禁用SSL证书验证的标志。 选项 false true ← (默认)
ise_version 字符串	告知SDK使用哪个版本的身份服务引擎。 默认： "3.1_Patch_1"
ise_wait_on_rate_limit 布尔值	用于身份服务引擎SDK以启用自动速率限制处理的标志。 选项 false true ← (默认)
netflow 字典	NetFlow探测器收集从路由器发送给它的NetFlow数据包。
interfaces 列表 / 元素=字典	节点服务探测器配置的接口。
interface 字符串	节点服务探测器配置的接口。
port 整数	节点服务探测器配置的端口。
nmap 列表 / 元素=字典	NMAP探测器扫描端点以查找开放端口和操作系统。
pxgrid 列表 / 元素=字典	pxGrid探测器作为订阅者从pxGrid队列中获取MAC地址或IP地址的属性。
radius 列表 / 元素=字典	RADIUS探测器收集RADIUS会话属性以及来自IOS传感器的CDP、LLDP、DHCP、HTTP和MDM属性。
snmpQuery 字典	SNMP查询探测器从网络设备（如接口、CDP、LLDP和ARP）收集详细信息。
eventTimeout 整数	节点服务探测器配置的eventTimeout。
retries 整数	节点服务探测器配置的重试次数。
timeout 整数	节点服务探测器配置的超时。
snmpTrap 字典	SNMP陷阱探测器接收来自网络设备的链路建立、链路断开和MAC通知陷阱。
interfaces 列表 / 元素=字典	节点服务探测器配置的接口。
interface 字符串	节点服务探测器配置的接口。
linkTrapQuery 布尔值	LinkTrapQuery标志。 选项 false true
macTrapQuery 布尔值	MacTrapQuery标志。 选项 false true
port 整数	节点服务探测器配置的端口。

备注

注意

• 使用的SDK方法为node_services.NodeServices.set_profiler_probe_config，

• 使用的路径为put /api/v1/profile/{hostname}，

• 不支持 check_mode

• 插件在控制节点上运行，不使用任何Ansible连接插件，而是使用Cisco ISE SDK的嵌入式连接管理器

• 以ise_开头的参数由Cisco ISE Python SDK用于建立连接

另请参阅

另请参阅

Cisco ISE节点服务的文档

节点服务API的完整参考。

示例

- name: Update by name
  cisco.ise.node_services_profiler_probe_config:
    ise_hostname: "{{ise_hostname}}"
    ise_username: "{{ise_username}}"
    ise_password: "{{ise_password}}"
    ise_verify: "{{ise_verify}}"
    state: present
    activeDirectory:
      daysBeforeRescan: 0
    dhcp:
      interfaces:
      - interface: string
      port: 0
    dhcpSpan:
      interfaces:
      - interface: string
    dns:
      timeout: 0
    hostname: string
    http:
      interfaces:
      - interface: string
    netflow:
      interfaces:
      - interface: string
      port: 0
    nmap:
    - {}
    pxgrid:
    - {}
    radius:
    - {}
    snmpQuery:
      eventTimeout: 0
      retries: 0
      timeout: 0
    snmpTrap:
      interfaces:
      - interface: string
      linkTrapQuery: true
      macTrapQuery: true
      port: 0

返回值

常见的返回值已在 此处 记录，以下是此模块特有的字段

键	描述
ise_response 字典	包含Cisco ISE Python SDK返回的响应的字典或列表 返回：始终 示例： {"activeDirectory": {"daysBeforeRescan": 0}, "dhcp": {"interfaces": [{"interface": "string"}], "port": 0}, "dhcpSpan": {"interfaces": [{"interface": "string"}]}, "dns": {"timeout": 0}, "http": {"interfaces": [{"interface": "string"}]}, "netflow": {"interfaces": [{"interface": "string"}], "port": 0}, "nmap": [{}], "pxgrid": [{}], "radius": [{}], "snmpQuery": {"eventTimeout": 0, "retries": 0, "timeout": 0}, "snmpTrap": {"interfaces": [{"interface": "string"}], "linkTrapQuery": true, "macTrapQuery": true, "port": 0}}
ise_update_response 字典	包含Cisco ISE Python SDK返回的响应的字典或列表 返回：始终 示例： {"success": {"message": "string"}, "version": "string"}

作者

• Rafael Campos (@racampos)

资源链接

• 问题追踪器
• 代码仓库