Cisco Cisco Firepower Management Center 4000 User Guide
66-19
FireSIGHT 系统用户指南
第 66 章 更新系统软件
导入规则更新和本地规则文件
步骤 4
点击
Import
。
规则文件成功导入。确保在入侵策略中启用适当的规则。下次应用受影响的策略时，导入的规则
才会激活。
才会激活。
注
在应用入侵策略之前，受管设备不使用为检查设置的新规则。有关步骤，请参阅
。
查看规则更新日志
许可证：任何环境
防御中心会为导入的规则更新和本地规则文件生成记录。
每个记录都包含时间戳、导入文件的用户名称以及指明导入成功或失败的状态图标。可保留导入
的所有规则更新和本地规则文件的列表，删除列表中的任何记录，以及访问有关所有导入的规则
和规则更新组成部分的详细记录。下表介绍规则更新日志中的字段。
的所有规则更新和本地规则文件的列表，删除列表中的任何记录，以及访问有关所有导入的规则
和规则更新组成部分的详细记录。下表介绍规则更新日志中的字段。
有关详细信息，请参阅以下各节：
•
介绍导入的规则更新和本地规则文件的列表中的字段。
•
介绍导入到规则更新或本地规则文件中的每
个对象的详细记录。
•
介绍 Rule Update Log 详细视图中的每
个字段。
•
说明如何搜索特定记录或与搜索条件匹配的所有记录。
要查看规则更新日志，请执行以下操作：
访问：管理
步骤 1
选择
System > Updates
，然后选择
Rule Updates
选项卡。
系统将显示 Rule Updates 页面。
提示
也可以点击 Rule Editor 页面（依次选择
Policies > Intrusion > Rule Editor
可显示此页面）上的
Import Rules
。
表
66-2
规则更新日志操作
要......
您可以......
了解有关表中各列的更多信息
删除导入日志中的导入文件记录 （包
括有关文件中所有对象的详细记录）
括有关文件中所有对象的详细记录）
点击导入文件名称旁边的删除图标 (
)。
注
删除日志中的文件并不会删除导入到导入文件中
的任何对象，而只是删除导入日志记录。
的任何对象，而只是删除导入日志记录。
查看导入到规则更新或本地规则文件
中的每个对象的详细信息
中的每个对象的详细信息
点击导入文件名称旁边的查看图标 (
)。