用于查看访问控制策略更改的配置
简介
本文档介绍如何查看/检查对访问控制策略(ACP)所做的更改。 这也适用于确定对接口设置所做的更改。
先决条件
要求
Cisco 建议您了解以下主题：
- Firepower技术知识
使用的组件
本文档中的信息基于Firepower管理中心6.1.0.5及更高版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
配置
配置
步骤1.使用管理员权限登录Firepower管理中心的GUI。
步骤2.导航至Policies > Access Control，然后单击编辑（甚至创建新策略）。
示例：
对策略进行一些更改。例如，添加新规则，如图所示：
步骤3.接下来保存策略更改。
步骤4.现在，导航至System > Monitoring > Audit，并查找您刚做出的更改的日志。如下图所示：
步骤5.如前图所示，您现在可以在日志的第一行Save Policy <Policy_name>中看到日志及其旁边的图标（突出显示）。
步骤6.点击该图标，该图标将重定向到另一个页面，其中显示对策略所做的详细更改/添加/修改。
验证
这些日志对点审核日志可用，但未修剪。
故障排除
目前没有针对此配置的故障排除信息。
反馈