Cisco Cisco Firepower Management Center 4000 Guía Del Usuario

68-2

FireSIGHT 系统用户指南

第 68 章      使用运行状况监控       

  了解运行状况监控

您可以使用运行状况监视器访问整个系统或特定设备的运行状况信息。 Health Monitor 页面提供
系统中所有设备的状态的直观摘要。单个设备运行状况监视器使您可以向下钻取到特定设备的运
行状况详细信息。

您还可以在标准 FireSIGHT 系统表视图中查看运行状况事件。通过单个设备的运行状况监视器，
您可以打开一个特定事件的状况的表视图，或者检索该设备的所有运行状况事件。您还可以搜索
特定运行状况事件。例如，如果要查看用一定百分比表示的 CPU 使用率的所有状况，您可以搜
索 CPU 使用率模块并输入百分比值。

您还可以配置回应运行状况事件而作出的邮件、 SNMP 或者系统日志警报。运行状况警报是指标
准警报和运行状况级别之间的关联。例如，如果要确保设备不会因硬件过载出现故障，您可以设
置邮件警报。然后，您可以创建运行状况警报，每当 CPU、磁盘或内存占用率达到您在该设备所
应用的运行状况策略中配置的“警告”级别时，就可以触发该邮件警报。您可以设置警报阈值，
以最小化您收到的重复警报的数量。

由于运行状况监控是管理活动，因此只有具有管理员用户角色权限的用户才可以访问系统运行状
况数据。有关分配用户权限的详细信息，请参阅

注

默认情况下，除了防御中心， FireSIGHT 系统设备没有适用于它们的运行状况监控策略。受管设
备通过硬件告警运行状况模块自动报告硬件状态；如果要使用其他模块监控受管设备，您必须将
运行状况策略应用到该设备上。有关适用于设备的思科提供的默认运行状况策略的详细信息，请
参阅

。有关创建定制的运行状况策略的详细信息，请参阅

。有关应用策略的详细信息，请参阅

。

有关可运行以测试系统运行状况的运行状况策略和运行状况模块的详细信息，请参阅：