Cisco Cisco Firepower Management Center 4000 User Guide

51-38

FireSIGHT 系统用户指南

第 51 章      配置关联策略和规则       

  管理关联策略的规则

要连接条件，请执行以下操作：

访问：管理员/发现管理员

步骤 1

使用条件集左侧的下拉列表。选择:

 运算符要求满足其控制的级别上的所有条件

 运算符要求只满足其控制的级别上的一个条件

在一个条件中使用多个值

许可证：任何环境

在构建条件，且条件语法允许您从下拉列表中选择值时，通常可以从列表中选择多个值。例如，
如果要将主机配置文件限定条件添加至需要主机运行 UNIX 的规则，而非构建使用 OR 运算符连
接的多个条件，请使用以下操作步骤。

要在一个条件中包含多个值，请执行以下操作：

访问：管理员/发现管理员

步骤 1

构建一个条件，选择 

 或 

 作为运算符。

下拉列表更改至文本字段。

步骤 2

点击文本字段或 

 链接的任意位置。

系统将显示一个弹出窗口。

步骤 3

在 

 下，点击的同时使用 Ctrl 或 Shift 选择多个值。也可以点击并拖动以选择多个相邻值。

步骤 4

点击右箭头 (

) 以将选定条目移至 

。

步骤 5

点击 

。

系统再次显示 Create Rule 页面。条件值字段中显示选择的结果。

管理关联策略的规则

许可证：任何环境

使用 Rule Management 页面管理在关联策略中使用的关联规则。可以创建、修改和删除规则。还
可以创建规则组以便组织关联规则。有关修改规则规则、删除规则和创建规则组的详细信息，请
参阅：

有关创建规则的详细信息，请参阅

。