Cisco Cisco Firepower Management Center 2000 用户指南
32-30
FireSIGHT 系统用户指南
第 32 章 使用规则调整入侵策略
添加规则注释
步骤 5
选择要在其中设置 SNMP 告警的一条或多条规则：
•
要选择具体规则，请选择该规则旁边的复选框。
•
要选择当前列表中的所有规则，请选择列顶部的复选框。
步骤 6
选择
Alerting > Add SNMP Alert
。
系统将添加告警并在 Alerting 列中该规则旁显示告警图标 (
)。如果将多个告警类型添加到规
则，图标上的数字表示告警类型的数量。
提示
要从规则中移除 SNMP 告警，请点击规则旁边的复选框并选择
Alerting > Remove SNMP Alerts
，然后
点击
OK
确认删除。
步骤 7
保存策略，继续编辑，放弃所做的更改，或者在系统缓存中保留更改的同时退出。有关详细信
息，请参阅
息，请参阅
和
。
添加规则注释
许可证：保护
您可以向规则添加注释。添加的任何注释都将显示于 Rules 页面的 Rule Details 视图中。
提交包含注释的入侵策略更改后，点击该规则 Edit 页面中的
Rule Comment
也可查看该注释。有关
编辑规则的详细信息，请参阅
。
要将注释添加到规则，请执行以下操作：
访问：管理员/入侵管理员
步骤 1
选择
Policies > Intrusion > Intrusion Policy
。
系统将显示 Intrusion Policy 页面。
步骤 2
点击要编辑的策略旁边的编辑图标 (
)。
如果在另一策略中的更改尚未保存，请点击
OK
放弃这些更改并继续操作。有关保存其他策略中
尚未保存的更改的详细信息，请参阅
。
系统将显示 Policy Information 页面。
步骤 3
点击
Rules
。
系统将显示 Rules 页面。
步骤 4
查找要在其中向规则添加注释的一条或多条规则。您有以下选项：
•
要对当前显示排序，请点击列标题或图标。要反向排序，请再次点击。
•
。
页面将刷新，显示所有匹配的规则。
步骤 5
选择要在其中添加注释的一条或多条规则：
•
要选择具体规则，请选择该规则旁边的复选框。
•
要选择当前列表中的所有规则，请选择列顶部的复选框。