FireSIGHT系统上的规则分析说明
简介
如果FirePOWER设备或NGIPS虚拟设备超订用，您需要收集一些额外数据以确定设备的哪个组件正在减慢系统速度。规则分析使FireSIGHT系统能够生成更多数据，以了解检测引擎的规则和子系统使用的CPU周期最多。本文提供有关如何在FireSIGHT设备和NGIPS虚拟设备上运行规则分析的说明。
先决条件
要求
思科建议您了解FirePOWER设备和虚拟设备型号。
使用的组件
本文档中的信息基于下列硬件和软件版本：
- FirePOWER 7000系列设备、8000系列设备和NGIPS虚拟设备
- 5.2 或更高软件版本
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
运行规则分析的步骤
步骤 1：访问受管设备的CLI。
步骤 2：在特定时间运行以下规则分析命令。时间必须介于15到120分钟之间。在以下示例中，脚本运行15分钟。
> system support run-rule-profiling 15
步骤 3：确认命令的执行。键入y并按Enter。
> system support run-rule-profiling 15
You are about to profile
DE Primary Detection Engine (94854a60-cb17-11e3-a2f5-8de07680f9f3)
Time 15 minutes
WARNING!! Detection Engine will be restarted.
Intrusion Detection / Prevention will be affected
Please confirm by entering 'y': y
确认执行后，规则分析开始。完成分析的时间会减少到零分钟。
Restarting DE for profiling...done
Profiling for 15 more minutes...
完成后，shell提示符将返回。
Restarting DE for profiling...done
Profiling...done
Restarting DE with original configuration...in progress
>
步骤 4：规则分析命令生成.tgz文件。在shell中运行以下命令可以找到该文件。
> system file list
May 12 15:53 99364308 profiling.94854a60-cb17-11e3-a2f5-8de07680f9f3.1399909945.tgz
步骤 5：向思科技术支持提供文件以供进一步分析。
反馈