Cisco Cisco Firepower Management Center 4000 User Guide
68-33
FireSIGHT 系统用户指南
第 68 章 使用运行状况监控
使用运行状况监视器黑名单
将运行状况策略或设备列入黑名单
许可证：任何环境
如果要为具有特定运行状况策略的所有设备禁用运行状况事件，您可以将该策略列入黑名单。如
果您需要禁用一组设备的运行状况监控的结果，可以将该组设备列入黑名单。在黑名单设置生效
后，设备在 Health Monitor Appliance Module Summary 和 Device Management 页面显示为禁用状
态。设备的运行状况事件具有禁用的状态。
果您需要禁用一组设备的运行状况监控的结果，可以将该组设备列入黑名单。在黑名单设置生效
后，设备在 Health Monitor Appliance Module Summary 和 Device Management 页面显示为禁用状
态。设备的运行状况事件具有禁用的状态。
请注意，如果防御中心采用高可用性配置，您可以将高可用性对等体而不是另一个对等体上的受
管设备列入黑名单。您还可以将高可用性对等体列入黑名单，使其标记其所生成的事件，并将从
其接收运行状况事件的设备标记为禁用。在高可用性对中的 防御中心可以选择将其对等体完全或
部分列入黑名单中。
管设备列入黑名单。您还可以将高可用性对等体列入黑名单，使其标记其所生成的事件，并将从
其接收运行状况事件的设备标记为禁用。在高可用性对中的 防御中心可以选择将其对等体完全或
部分列入黑名单中。
要将整个运行状况策略或一组设备列入黑名单，请执行以下操作：
访问：管理员/维护人员
步骤 1
选择
Health > Blacklist
。
系统将显示 Blacklist 页面。
步骤 2
使用右侧的下拉列表按组、策略或型号对列表进行排序。（防御中心上的组是受管设备。）
请注意，将某些但不是全部运行状况模块列入黑名单的设备将显示为
(Partially Blacklisted)
。如果您
在黑名单主页面编辑其黑名单状态，可以将那些设备上的所有模块列入黑名单或者移除列入黑名
单的所有条目。有关将设备上的单个运行状况模块列入黑名单的信息，请参阅
单的所有条目。有关将设备上的单个运行状况模块列入黑名单的信息，请参阅
。
提示
Health Policy 列 (
) 旁边的状态图标指示该设备的当前运行状况。System Policy 列 (
) 旁边的状
态图标指示防御中心与设备之间的通信状态。
步骤 3
此时您有两种选择：
•
要将组、型号或策略类别中的所有设备列入黑名单，请选择该类别，然后点击
Blacklist
Selected Devices
。
•
要将在组、型号或策略类别中的所有设备都清除出黑名单，请选择该类别，然后点击
Clear
Blacklist on Selected Devices
。
页面刷新，现在指示设备的新黑名单状态。
将设备列入黑名单
许可证：任何环境
如果需要将单个设备的事件和运行状况设置为禁用，您可以将该设备列入黑名单。在黑名单设置
生效后，该设备在 Health Monitor Appliance Module Summary 上显示为禁用，并且该设备的运行
状况事件具有禁用状态。
生效后，该设备在 Health Monitor Appliance Module Summary 上显示为禁用，并且该设备的运行
状况事件具有禁用状态。