Cisco Cisco Firepower Management Center 4000 ユーザーガイド
64-18
FireSIGHT 系统用户指南
第 64 章 配置设备设置
了解更改调节
了解更改调节
许可证:任何环境
要监控用户进行的更改并确保它们符合贵组织的首选标准,可以将系统配置为会通过邮件发送有
关过去 24 小时内出现的系统更改的详细报告。每当用户保存对系统的配置更改,就会生成更改
快照。更改调节报告将汇总这些快照的信息以提供最新系统更改的清晰摘要。
关过去 24 小时内出现的系统更改的详细报告。每当用户保存对系统的配置更改,就会生成更改
快照。更改调节报告将汇总这些快照的信息以提供最新系统更改的清晰摘要。
以下示例图表显示示例更改调节报告的“用户”部分,并且列出每个配置更改前和更改后的值。如
果用户多次更改同一配置,报告会按时间顺序列出每次不同更改的摘要,最近的更改最先列出。
果用户多次更改同一配置,报告会按时间顺序列出每次不同更改的摘要,最近的更改最先列出。
可以查看过去 24 小时内所做的更改。但是,要查看以前的更改,则必须查看审核日志。有关详
情,请参见
情,请参见
。
要使用更改调节功能,请执行以下操作:
访问:管理
步骤 1
选择
System > Local > Configuration
。
系统将显示 Information 页面。
步骤 2
点击
Change Reconciliation
。
系统将显示 Change Reconciliation 页面。
步骤 3
选择
Enable
复选框。
步骤 4
从
Time to Run
下拉列表中选择您希望系统每天发出更改调节报告的具体时间。
步骤 5
在
Email to
字段中,输入报告收件人的邮件地址。可以随时点击
Resend Last Report
向收件人发送最
新更改调节报告的副本。