Cisco Cisco Firepower Management Center 2000 用户指南

第

章

68-1

FireSIGHT 系统用户指南 

68

使用运行状况监控

运行状况监视器提供许多测试，以确定防御中心的设备的运行状况。您可以使用运行状况监视器创
建一个测试集合 （称为

运行状况策略），并将该运行状况策略应用到一个或多个设备上。您可以为

系统中的每个设备创建一个运行状况策略、为计划应用运行状况策略的特定设备定制一个运行状况
策略，或者使用默认的运行状况策略。您也可以导入从另一个防御中心导出的运行状况策略。

测试 （称为

运行状况模块）是用来测试您指定的标准的脚本。您可以通过启用或禁用测试或者通

过更改测试设置来修改运行状况策略，可以删除不再需要的运行状况策略。您还可以将来自所选
设备的消息加入黑名单，从而抑制这些消息。

运行状况策略中的测试以所配置的时间间隔自动运行。您还可以按需运行所有测试或特定测试。
运行状况监视器基于配置的测试条件收集运行状况事件。或者，您还可以配置回应运行状况事件
而作出的邮件、 SNMP 或者系统日志警报。

在防御中心中，您可以查看整个系统或者特定设备的运行状况信息。完全可定制的事件视图使您
可以快速轻松地分析运行状况监视器所收集的运行状况事件。这些事件视图使您可以搜索和查看
事件数据，并访问可能与正调查的事件有关的其他信息。

如果支持人员要求您为设备生成故障排除文件，您也可以执行此操作。

有关详细信息，请参阅：

了解运行状况监控

许可证：任何环境

您可以使用运行状况监视器检查整个 FireSIGHT 系统部署中关键功能的状态。通过防御中心监控
整个 FireSIGHT 系统的运行状况，方式是将运行状况策略应用到每个受管设备上并且收集防御中
心上得到的运行状况数据。 Health Monitor 页面上的饼图和状态表直观地展示监控设备的运行状
况，因此您可以迅速检查状态，然后在需要时向下钻取到状态的详细信息。