目录

简介

先决条件

要求

使用的组件

配置

配置

验证

故障排除

简介

本文档介绍如何查看/检查对访问控制策略(ACP)所做的更改。 这也适用于确定对接口设置所做的更改。

先决条件

要求

Cisco 建议您了解以下主题：

- Firepower技术知识

使用的组件

本文档中的信息基于Firepower管理中心6.1.0.5及更高版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置

配置

步骤1.使用管理员权限登录Firepower管理中心的GUI。

步骤2.导航至Policies > Access Control，然后单击编辑（甚至创建新策略）。

示例：

对策略进行一些更改。例如，添加新规则，如图所示：

步骤3.接下来保存策略更改。

步骤4.现在，导航至System > Monitoring > Audit，并查找您刚做出的更改的日志。如下图所示：

步骤5.如前图所示，您现在可以在日志的第一行Save Policy <Policy_name>中看到日志及其旁边的图标（突出显示）。

步骤6.点击该图标，该图标将重定向到另一个页面，其中显示对策略所做的详细更改/添加/修改。

验证

这些日志对点审核日志可用，但未修剪。

故障排除

目前没有针对此配置的故障排除信息。