Cisco Cisco Firepower Management Center 4000 User Guide

3-19

FireSIGHT 系统用户指南 

第 3 章      管理可重用对象 

  使用变量集  

示例：将用户定义的变量到添加到自定义变量集

以下两个示例说明了将用户定义的变量添加到自定义变量集时变量集之间的交互。保存新变量时，
系统会提示您选择是否将配置值用作其他变量集的默认值。在以下示例中，您选择使用配置值。

请注意，除了 

Var1

 来自自定义变量集 1 以外，本示例与以上将 

Var1

 添加到默认变量集的示例完

全相同。将 

Var1

 的自定义值 

192.168.1.0/24

 添加到自定义变量集 1 会将该值复制到默认变量集，

以作为默认值为 

any

 的自定义值。之后，

Var1

 值和交互就像之前将 

Var1

 添加到默认变量集一样。

请记住，与前一个示例一样，进一步自定义或重置默认变量集中的 

Var1

 会导致更新自定义变量集 

2 中 

Var1

 的默认值，从而影响与变量集相关联的所有入侵策略。

在下一个示例中，像前一个示例一样，将 

Var1

（其值为 192.168.1.0/24）添加到自定义变量集 1，

但选择不使用 

Var1

 的配置值作为其他变量集中的默认值。

此方法会将 

Var1

（其默认值为 

any

）添加到所有变量集。添加 

Var1

 后，可以在任何变量集中自定义

它的值。此方法的优点是，通过最初不在默认变量集中自定义 

Var1

，可以降低这样的风险：在默认

变量集中自定义此变量的值时，无意中更改了尚未自定义 

Var1

 的变量集（例如，自定义变量集 2）

中的当前值。

管理变量集

许可证：保护

如果选择 Object Manager 页面 (

) 上的 

，对象管理器会列出默

认变量集以及您创建的所有自定义变量集。

在一个全新安装的系统上，默认变量集仅包括思科预定义的默认变量。

每个变量集都包括思科提供的默认变量以及从任何变量集添加的所有自定义变量。请注意，可以
编辑默认变量集，但不能重命名或删除默认变量集。