Cisco Cisco Firepower Management Center 4000 User Guide

68-6

FireSIGHT 系统用户指南

第 68 章      使用运行状况监控       

  配置运行状况策略

配置运行状况策略

许可证：任何环境

运行状况策略包含为若干模块配置的运行状况测试标准。您可以控制根据每个设备要运行的运行
状况模块、配置每个模块运行的测试中所用的具体限值。有关可在运行状况策略中配置的运行状
况模块的详细信息，请参阅

。

您可以创建在系统中每个设备上应用的一个运行状况策略、定制您计划在特定设备上应用的每个
运行状况策略，或者使用为您提供的默认运行状况策略。您也可以导入从另一个防御中心导出的
运行状况策略。

当配置运行状况策略时，您决定是否为该策略启用每个运行状况模块。您可以选择用来控制每个
已启用模块在每次访问进程的运行状况时报告的运行状况的标准。

有关在防御中心不支持 MDC自动应用的默认运行状况策略的详细信息，请参阅

。

有关详细信息，请参阅：

了解默认运行状况策略

许可证：任何环境

防御中心运行状况监视器包括让您可以轻松、快速实现设备运行状况监控的默认运行状况策略。
默认的运行状况策略自动应用到防御中心上。您无法编辑默认的运行状况策略，但是，您可以基
于其配置进行复制以创建自定义策略。有关详细信息，请参阅

。

如果还要监控设备运行状况，您可以将运行状况策略推送到受管设备上。

注

您不能将运行状况策略应用到用于 Blue Coat X-系列的思科 NGIPS上。

在默认的运行状况策略中，运行平台上可用的大多数运行状况模块都可自动启用。下表详细说明
在防御中心和受管设备默认策略中激活的模块信息。

表 

默认活动运行状况模块 

模块

防御中心

受管设备

高级恶意软件防护

是

否

设备心跳

是

否

自动应用旁路

否

是

CPU 使用情况

否

否

卡重置

否

否

磁盘状态

是

是