Cisco Cisco Firepower Management Center 4000 User Guide

45-31

FireSIGHT 系统用户指南 

第 45 章      网络发现简介 

  创建网络发现策略  

为避免主机提前超时，请确保主机超时值大于网络发现政策中的更新时间间隔。有关更新时
间间隔的详细信息，请参阅

服务器超时

系统在丢弃进入非活动状态的服务器前允许它们存在的时间 （以分钟为单位）。默认设置为 
10080 分钟 （7 天）。

为避免服务器提前超时，请确保服务器超时值大于网络发现政策中的更新时间间隔。有关详
细信息，请参阅

系统在丢弃进入非活动状态的客户端前允许它们存在的时间 （以分钟为单位）。默认设置为 
10080 分钟 （7 天）。

应确保客户端超时值大于网络发现策略中的更新时间间隔。有关详细信息，请参阅

。

要更新数据存储设置，请执行以下操作：

管理员/发现管理员

步骤 1

点击 

 旁边的编辑图标  (

)。

系统将显示 Data Storage Settings 弹出窗口。

步骤 2

根据需要更新设置。

步骤 3

点击 

，以保存数据存储设置并返回到网络发现策略的 Advanced 选项卡。

必须应用网络发现策略，所做的更改才会生效。有关详细信息，请参阅

。

配置发现事件日志记录

许可证：FireSIGHT

事件日志记录设置控制是否记录发现和主机输入事件。如果不记录事件，将无法在事件视图中检
索事件，也不能将事件用于触发关联规则。

要设置事件日志记录设置，请执行以下操作：

管理员/发现管理员

步骤 1

点击 

 旁边的编辑图标  (

)。

系统将显示 Event Logging Settings 弹出窗口。

步骤 2

选中或取消选中要在数据库中记录的发现和主机输入事件类型旁边的复选框。有关每种事件类型
的信息，请参阅

和

步骤 3

点击 

，以保存事件日志记录设置并返回到网络发现策略的 Advanced 选项卡。

必须应用网络发现策略，所做的更改才会生效。有关详细信息，请参阅

。