Cisco Cisco Firepower Management Center 4000 Betriebsanweisung

Seite von 1826
 
68-20
FireSIGHT 系统用户指南
  
 68       使用运行状况监控       
  配置运行状况策略
在内存超过 4 GB 的设备上,因为“警告”和“严重”阈值之间的时间间隔可能非常短,所以思
科建议您将 
Warning Threshold %
 值手动设置为
 50
。这将进一步确保您及时收到设备的内存警报来
解决问题。
您可以为每种限值设置的最大百分比是 100%,“严重”限值必须高于告“警告”限值。
如果您应用启用了许多 FireSIGHT 功能(例如安全情报、文件捕获、具有许多规则的入侵策略或 
URL 过滤)的访问控制策略,则当某些低端 ASA FirePOWER 设备的内存分配已达到最大容许程
度时,设备可能生成短暂的内存使用率警告。
要配置内存使用率运行状况模块的设置,请执行以下操作:
访问:管理员/维护人员
步骤 1
在 Health Policy Configuration 页面上,选择 
Memory Usage
系统将显示 Health Policy Configuration - Memory Usage 页面。
步骤 2
为 
Enabled
 选项选择 
On
,以允许使用该模块进行运行状况测试。
步骤 3
在 
Critical Threshold %
 字段中,输入应触发严重运行状况的内存使用率百分比。
步骤 4
在 
Warning Threshold %
 字段中,输入应触发警告运行状况的内存使用率百分比。
步骤 5
您会看到三个选项:
  •
要保存对该模块的更改并返回到 Health Policy 页面,请点击 
Save Policy and Exit
  •
要返回到 Health Policy 页面而不保存对该模块所做的任何设置,请点击 
Cancel
  •
要临时保存对该模块的更改并切换到另一个模块的设置进行修改,请从页面左侧的列表中选
择其他模块。如果完成后点击 
Save Policy and Exit
,将保存所做的所有更改;如果点击 
Cancel
则丢弃所有更改。
如果想要设置生效,必须将运行状况策略应用到适当的设备上。有关详情,请参见
配置电源监控
许可证:任何环境
受支持的设备:3D3500、 3D4500、 3D6500、 3D9900、 3 系列
受支持的防御中心:DC1500、 DC2000、 DC3500、 DC4000
使用电源运行状况模块来检测任何支持的平台上的电源故障。如果该模块找到没有电的电源,该模
块的状态分配变更为“无电”。如果该模块没有检测到电源的存在,状态变更为“严重错误”。该
状态数据馈送到运行状况监视器中。您可以在运行状况监视器上展开警报详细信息列表上的电源项
目,以查看每个电源的特定状态项。