Cisco Cisco Firepower Management Center 2000 用户指南
68-25
FireSIGHT 系统用户指南
第 68 章 使用运行状况监控
配置运行状况策略
配置 URL 过滤监控
许可证：URL 过滤
受支持的防御中心：除 DC500 外的所有型号
使用 URL 过滤监视器模块来跟踪防御中心和思科云之间的通信，系统在该云处获取通常被访问
的 URL 的 URL 过滤 （类别和信誉）数据。如果防御中心无法成功与该云通信或者无法从该云检
索更新，则该模块的状态变更为“严重”。
的 URL 的 URL 过滤 （类别和信誉）数据。如果防御中心无法成功与该云通信或者无法从该云检
索更新，则该模块的状态变更为“严重”。
在高可用性配置中，只有主防御中心和 URL 过滤云通信；该模块的所有数据仅指该主要设备。
URL 过滤监视器模块也跟踪防御中心和您已启用 URL 过滤的任何受管设备之间的通信。如果防
御中心与该云成功通信，并且防御中心无法将新 URL 过滤数据推送到其受管设备，该模块状态
变更为“警告”。
御中心与该云成功通信，并且防御中心无法将新 URL 过滤数据推送到其受管设备，该模块状态
变更为“警告”。
要配置 URL 过滤监视器运行状况模块的设置，请执行以下操作：
访问：管理员/维护人员
步骤 1
在 Health Policy Configuration 页面中，选择
URL Filtering Monitor
。
系统将显示 Health Policy Configuration - URL Filtering Monitor 页面。
步骤 2
为
Enabled
选项选择
On
，以允许使用该模块进行运行状况测试。
步骤 3
您会看到三个选项：
•
要保存对该模块的更改并返回到 Health Policy 页面，请点击
Save Policy and Exit
。
•
要返回到 Health Policy 页面而不保存对该模块所做的任何设置，请点击
Cancel
。
•
要临时保存对该模块的更改并切换到另一个模块的设置进行修改，请从页面左侧的列表中选
择其他模块。如果完成后点击
择其他模块。如果完成后点击
Save Policy and Exit
，将保存所做的所有更改；如果点击
Cancel
，
则丢弃所有更改。
如果想要设置生效，必须将运行状况策略应用到防御中心上。有关详情，请参见
。
配置用户代理状态监控
许可证：FireSIGHT
可以使用用户代理状态监控器运行状况模块来监控与防御中心连接的代理的心跳。如果您在应用
的运行状况策略中启用该模块，并且防御中心未检测到防御中心配置的任何代理的心跳，则该模
块生成运行状况警报。
的运行状况策略中启用该模块，并且防御中心未检测到防御中心配置的任何代理的心跳，则该模
块生成运行状况警报。
要配置用户代理状态监视器运行状况模块的设置，请执行以下操作：
访问：管理员/维护人员
步骤 1
在 Health Policy Configuration 页面中，选择
User Agent Status Monitor
。
系统将显示 Health Policy Configuration - User Agent Status Monitor 页面。
步骤 2
为
Enabled
选项选择
On
，以允许使用该模块进行运行状况测试。
步骤 3
您会看到三个选项：
•
要保存对该模块的更改并返回到 Health Policy 页面，请点击
Save Policy and Exit
。
•
要返回到 Health Policy 页面而不保存对该模块所做的任何设置，请点击
Cancel
。