Cisco Cisco Firepower Management Center 4000 User Guide

68-32

FireSIGHT 系统用户指南

第 68 章      使用运行状况监控       

  使用运行状况监视器黑名单

要删除运行状况策略，请执行以下操作：

访问：管理员/维护人员

步骤 1

选择 

。

系统将显示 Health Policy 页面。

步骤 2

点击要删除的策略旁边的删除图标  (

)。

系统将显示一则消息，指示删除是否成功。

使用运行状况监视器黑名单

许可证：任何环境

在正常的网络维护过程中，您禁用设备或使其暂时不可用。因为这些中断是故意为之的，您不希
望来自这些设备的运行状况影响防御中心上的摘要运行状况。

您可以使用运行状况监视器黑名单功能禁用对设备或模块的运行状况监控状态报告。例如，如果
您知道一个网段将不可用，因为到该网段上受管设备的连接失效，所以您可以临时禁用对该设备
的运行状况监控，以禁止防御中心上的运行状况显示警告或严重状态。

当您禁用运行状况监控状态时，仍会生成运行状况事件，但是它们处于禁用状态，不会影响运行
状况监视器的运行状况。如果您从黑名单移除设备或模块，列入黑名单过程中生成的事件继续显
示禁用的状态。

要在设备上临时禁用运行状况事件，请转到黑名单配置页面并将设备添加至黑名单。在设置生效
后，系统在计算整体运行状况时，不再包含列入黑名单的设备。 Health Monitor Appliance Status 
Summary 列出处于禁用状态的设备。

有时，只将设备上的单个运行状况监控模块列入黑名单可能更实用。例如，当用完设备上的 
FireSIGHT 主机许可证时，您可以将 FireSIGHT 主机许可证限制状态消息列入黑名单。

请注意，在 Health Monitor 主页面，如果您通过点击该状态行上的箭头来展开以查看具有特定状
态的设备列表，就可以区分被列入黑名单的设备。有关展开该视图的详细信息，请参阅

在您展开被列入黑名单或部分被列入黑名单的设备的视图后，可以看见黑名单图标  (

)  和注释。

注

在防御中心，运行状况监视器黑名单设置是本地配置设置。因此，如果您将设备列入黑名单，接
着将其删除，然后使用防御中心重新注册，黑名单设置保持不变。最近重新注册的设备仍旧被列
入黑名单。

有关详情，请参阅：