Cisco Cisco Firepower Management Center 4000 User Guide

68-34

FireSIGHT 系统用户指南

第 68 章      使用运行状况监控       

  使用运行状况监视器黑名单

要将单个设备列入黑名单，请执行以下操作：

访问：管理员/维护人员

步骤 1

选择 

。

系统将显示 Blacklist 页面。

步骤 2

使用右侧的下拉列表按设备组、型号或者策略对列表进行排序。

步骤 3

此时您有两种选择：

要将组、型号或策略类别中的所有设备列入黑名单，请选择该类别，然后点击 

。

要将在组、型号或策略类别中的所有设备都清除出黑名单，请选择该类别，然后点击 

。

页面刷新并显示设备的新黑名单状态。点击 

 并查看

将运行状况策略模块列入黑名单

许可证：任何环境

您可以将设备上的单个运行状况策略模块列入黑名单。您可能想要执行此操作以禁止来自模块的
事件将设备的状态变更为警告或严重。

当模块的任何部分被列入黑名单时，该模块行以黑体形式显示在防御中心网络界面上。

提示

在黑名单设置生效后，设备在 Blacklist 页面和 Appliance Health Monitor Module Status Summary

（但是仅在 Appliance Status Summary 主页面的展开的视图中）上显示为 

 或 

。确保您跟踪单独列入黑名单的模块，以便您可以在需要时重新激活它们。如

果您意外地禁用模块，则可能漏掉所需的警告或严重消息。

要将单个运行状况策略模块列入黑名单，请执行以下操作：

访问：管理员/维护人员

步骤 1

选择 

。

系统将显示 Blacklist 页面。

步骤 2

按 Group、 Policy 或 Model 排序，然后点击 

 显示设备的运行状况策略模块列表。

系统将显示运行状况策略模块。

步骤 3

选择要列入黑名单的每个模块。

步骤 4

点击 Save

。