この手順の残りの部分は、[高度な展開（Advanced Deploy）] 画面に適用されます。

• [変更者（Modified by）] 列には、ポリシーまたはオブジェクトを変更したユーザの一覧が表示されます。デバイスリストを展開すると、ポリシーリストごとのポリシーを変更したユーザが表示されます。システムユーザー（ログインユーザーではなく）が表示される場合の詳細については、システムユーザー名を参照してください。

  （注）	削除されたポリシーおよびオブジェクトのユーザ名は表示されません。

• [インスペクションの中断（Inspect Interruption）] 列には、展開時にデバイスでトラフィックインスペクションの中断が発生する可能性があるかどうかが示されます。

  ステータスに [あり（Yes）] と表示されている場合は、展開によって Threat Defense デバイスでインスペクションと、場合によってはトラフィックが中断され、展開されたリストには中断の原因となった特定の設定が [検査の中断（Inspect Interruption）]（） で示されます。

  デバイスのこの列のエントリが空白の場合は、展開時にそのデバイス上でのトラフィックインスペクションが中断されないことを示します。

  Threat Defense デバイスへの展開時にトラフィックの検査を中断させたり、トラフィック自体を中断させる可能性のある構成の特定に役立つ例については、デバイスの再起動の警告 を参照してください。

• [最終変更時刻（Last Modified Time）] 列は、最後に設定変更を行った時刻を指定します。

• [プレビュー（Preview）] 列では、次の展開の変更をプレビューできます。

• [ステータス（Status）] 列には、各展開のステータスが表示されます。詳細については、展開ステータスの表示を参照してください。

プレビューでサポートされていない機能については、展開のプレビューを参照してください。

[比較ビュー（Comparison View）] タブには、すべてのポリシーおよびオブジェクトの変更が一覧表示されます。左ペインには、デバイス上で変更された異なるポリシータイプすべてがツリー構造でまとめて表示されます。

[フィルタ（Filter）] アイコン（）を使用すると、ユーザーレベルおよびポリシーレベルでポリシーをフィルタ処理できます。

右側のペインには、ポリシー内のすべての追加、変更、または削除、あるいは左側のペインで選択したオブジェクトのリストが表示されます。右側のペインの 2 つの列には、最後に展開された設定（[展開済みのバージョン（Deployed Version）] 列）と、展開予定の変更（[Firewall Management Center でのバージョン（Version on Firewall Management Center）] 列）が示されます。最後に展開された設定は、デバイスからではなく、Management Center で最後に保存された展開のスナップショットから取得されます。設定の背景色は、ページの右上にある凡例に従って色分けされています。

[変更者（Modified By）] 列には、設定を変更または追加したユーザーの一覧が表示されます。ポリシーレベルでは、Management Center はポリシーを変更したすべてのユーザーを表示し、ルールレベルでは、Management Center はルールを変更した最後のユーザーのみを表示します。

[レポートのダウンロード（Download Report）] ボタンをクリックすると、変更ログのコピーをダウンロードできます。

[詳細ビュー（Advanced View）] タブには、適用される CLI コマンドが表示されます。このビューは、Threat Defense のバックエンドで使用される ASA CLI に精通している場合に役立ちます。

また、このオプションを使用して、特定のポリシーまたは設定に対する相互依存の変更を表示することもできます。Management Center は、ポリシー間（たとえば、アクセス コントロール ポリシーと侵入ポリシー間など）および共有オブジェクトとポリシーの間の依存関係を動的に検出します。相互依存の変更は、依存関係のある展開の変更を識別するために色分けされたタグを使用して示されます。展開変更のいずれかを選択した場合、相互依存の変更が自動的に選択されます。

詳細については、選択的ポリシーの展開を参照してください。

時間の長さは概算（70% の精度を含む）であり、導入にかかる実際の時間はいくつかのシナリオで異なる場合があります。20 までのデバイスへの展開では、概算見積の信頼性が高いです。

選択したデバイスで最初に成功した展開が保留中であるため、概算見積が使用できない場合、データが使用できないことを示します。この状況は、Management Center の再イメージ化の後、バージョンアップグレードの後、または高可用性フェールオーバーの後に発生する可能性があります。

次の選択肢があります。

システムでは、展開中の設定で発生したエラーや警告が識別されます。[続行（Proceed）] をクリックすると、警告状態を解決せずに続行できます。ただし、システムがエラーを示している場合は、続行できません。

以前のすべての展開およびロールバックジョブのリストが、新しい順に表示されます。

• [展開に関する注（Deployment Notes）] 列で注意事項を確認します。

  展開に関する注は、ユーザーが展開の一部として追加できるカスタムの注です。これらの注はオプションです。

トランスクリプトには、次のセクションが含まれています。

• [Snortを適用（Snort Apply）]：Snort 関連ポリシーから障害または応答が発生すると、メッセージがこのセクションに表示されます。通常、このセクションは空です。

• [CLIを適用（CLI Apply）]：このセクションは、デバイスに送信されたコマンドを使用して設定される機能を対象にしています。

  （注）	ロールバック操作のトランスクリプトでは、CLI コマンドの情報は提供されません。ロールバックコマンドを表示するには、展開ロールバック トランスクリプトの表示を参照してください。

• [インフラストラクチャメッセージ（Infrastructure Messages）]：このセクションには、さまざまな導入モジュールのステータスが表示されます。

[CLIを適用（CLI Apply）] セクションでは、展開トランスクリプトには、デバイスに送信されたコマンド、およびデバイスから返された応答が含まれます。これらの応答は、通知メッセージやエラーメッセージの場合があります。失敗した展開では、コマンドを含むエラーを示すメッセージを探します。これらのエラーを調べることは、FlexConfig ポリシーを使用してカスタマイズされた機能を設定している場合に特に有用になる場合があります。これらのエラーは、コマンドを設定しようとしている FlexConfig オブジェクトのスクリプトを修正するのに役立つ場合があります。

たとえば、次のシーケンスは、論理名が outside の GigabitEthernet0/0 を設定するコマンドを Management Center が送信したことを示しています。デバイスは、自動的にセキュリティレベルを 0 に設定したことを応答しました。Threat Defense がセキュリティレベルを使用することはありません。

========= CLI APPLY =========

FMC >> interface GigabitEthernet0/0
FMC >>  nameif outside
FTDv 192.168.0.152 >> [info] : INFO: Security level for "outside" set to 0 by default.

1. 2 つのバージョンを比較して変更ログを表示するには、ドロップダウンボックスで必要なバージョンを選択し、[表示（Show）] ボタンをクリックします。ドロップダウンボックスには、展開ジョブの名前と展開の終了時間が表示されます。

   

   （注）	ドロップダウンボックスには、失敗した展開も表示されます。

2. [変更者（Modified by）] 列には、ポリシーまたはオブジェクトを変更したユーザーの一覧が表示されます。

   1. ポリシーレベルでは、Management Center はポリシーを変更したすべてのユーザーの名前を表示します。

   2. ルールレベルでは、Management Center はルールを変更した最後のユーザーを表示します。

3. [レポートのダウンロード（Download Report）] をクリックして、変更ログのコピーをダウンロードすることもできます。

• [ブックマーク（Bookmark）]：展開ジョブをブックマークします。

• [展開に関する注意の編集（Edit Deployment Notes）]：展開ジョブに追加した、展開に関するカスタムの注意を編集します。

• [レポートの生成（Generate Report）]：監査に使用できる展開レポートを生成します。このレポートには、プレビューとトランスクリプト情報を持つジョブプロパティが含まれており、レポートは PDF ファイルでダウンロードできます。

  1. [レポートの生成（Generate Report）] をクリックして、展開レポートを生成します。

     

  2. [レポートの生成（Generate Report）] ポップアップウィンドウで、[電子メール（Email）] チェックボックスをオンにします。

  3. メールリレーホストが設定されている場合は、レポートを電子メールで送信することもできます。メールリレーホストが設定されていない場合は、[編集（Edit）]（） アイコンを使用してメールリレーホストを設定または変更します。詳細については、『Cisco Secure Firewall Management Center アドミニストレーション ガイド』の「Configuring a Mail Relay Host and Notification Address」を参照してください。

  4. [受信者リスト（Recipient List）] では、複数の電子メールアドレスをセミコロンで区切って入力することができます。

  5. [生成（Generate）] をクリックしてレポートを生成します。このレポートは電子メールで受信者に送信されます。

  6. [通知（Notifications）] タスクタブで、進捗状況を追跡できます。レポートの生成が完了したら、[通知（Notifications）] タスクタブのリンクをクリックして PDF レポートをダウンロードします。

レポート要求タスクが完了すると、タスク通知内にダウンロードリンクが表示されます。