Solucionar problemas de erro de licença de limite de host FMC: "Você tem 0 de xxxxxx licenças de host FireSIGHT restantes"

Problema

Um Centro de Gerenciamento de Firewall (FMC) exibe um alerta de integridade indicando que o limite de licenças de host foi atingido. A mensagem de erro específica mostra:

Limite de hosts do FireSIGHT - [nome de host do FMC]

Você tem 0 de xxxxxx licenças de host FireSIGHT restantes

Examples:

Além disso, na página Visão geral > Resumo > Estatísticas de descoberta, ele mostra 100% de uso:

Ambiente

• FMC 7.7.10. Outras versões de software também podem ser afetadas.

• Descoberta de rede configurada com rastreamento de host habilitado.

Resolução

O alerta de limite de hosts do FMC não causa interrupção de tráfego do firewall. O controle e a inspeção de acesso continuam funcionando normalmente. O principal impacto é na visibilidade do host e no acompanhamento do contexto no FMC.

Esta notificação aparece quando o CVP atinge a sua capacidade máxima de localização dos hosts no mapa da rede e na base de dados dos hosts.

Analisar o escopo de descoberta de rede:

Certifique-se de que a detecção esteja limitada apenas às redes internas necessárias. Evite descobrir intervalos desnecessários de endereço público, NAT, convidado, balanceador de carga ou transitório, a menos que seja necessário para visibilidade de segurança.

Nesse caso, você precisa alterar a configuração de descoberta de rede e especificar apenas as redes internas que deseja monitorar. Caso contrário, os hosts externos (Internet) podem preencher o banco de dados de descoberta:

Análise da configuração atual

Verifique o limite de hosts atual revisando as configurações de descoberta de rede em Políticas > Descoberta de Rede > Avançado > Configurações de Armazenamento de Dados de Descoberta de Rede:

A configuração normalmente mostra:

• Quando o limite de hosts for atingido: Não inserir novos hosts

• Tempo limite do host: 10080 minutos / 7 dias

• Tempo limite do servidor: 10080 minutos / 7 dias

• Tempo limite do cliente: 10080 minutos / 7 dias

Com a configuração atual "Não inserir novos hosts" e o banco de dados de hosts cheio, o FMC não adiciona hosts recém-descobertos até que a contagem de hosts caia abaixo do limite, causando visibilidade incompleta do host.

Alteração de configuração opcional

Você pode alterar o comportamento de limite de hosts para permitir o rastreamento contínuo de hosts ativos:

Passo 1: Navegue até Policies > Network Discovery.

Passo 2: Clique na guia Advanced.

Passo 3: Em Network Discovery Data Storage Settings, clique em Edit.

Passo 4: Altere When Host Limit Reached de "Don't insert new hosts" para Drop hosts.

Passo 5: Salve as alterações.

Passo 6: Implante a configuração para aplicar as alterações.

Impacto e comportamento esperados

Com a configuração "Eliminar hosts" ativada:

• Nenhuma interrupção de tráfego de firewall esperada.

• O controle de acesso e a inspeção continuam normalmente.

• O FMC remove o host inativo por mais tempo do mapa de rede ao adicionar hosts recém-descobertos.

• O rastreamento contínuo dos hosts atualmente ativos é mantido.

• O contexto de host histórico para hosts descartados não pode mais ser visível até que esses hosts estejam ativos novamente.

Revisão do tempo limite do host:

Os valores de tempo limite padrão de 10080 minutos (7 dias) são normalmente apropriados. Considere ajustar somente se os hosts inativos estiverem sendo mantidos por muito tempo.

Limpeza manual do host (se necessário):

Se a redução imediata do número de hosts for necessária, os hosts obsoletos podem ser excluídos de Analysis > Hosts > Table View of Hosts. Observe que essa é apenas uma ação de limpeza - se o escopo da descoberta permanecer muito amplo, o FMC redescobrirá os mesmos hosts.

Como alternativa, você pode expurgar todos os hosts do banco de dados de descoberta de Sistema > Ferramentas > Expurgação de Dados:

Causa

O limite de licença de host do FireSIGHT é atingido quando o FMC descobre e está controlando o número máximo de hosts em seu mapa de rede e banco de dados de host. Os fatores que contribuem normalmente incluem:

• Escopo de descoberta de rede configurado muito amplamente, incluindo intervalos de endereço público ou externo desnecessários.

• Descoberta de NAT, balanceador de carga ou endereços transitórios que consomem licenças de host.

• Definições de timeout de host que mantêm hosts inativos por períodos prolongados.

• O crescimento natural da rede atinge o limite de capacidade de host do FMC.

Conteúdo relacionado

• Guia de configuração de dispositivos do Cisco Secure Firewall Management Center - Políticas de descoberta de rede

• Suporte técnico e downloads da Cisco

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	06-Aug-2026	Versão inicial