排除FMC主机限制许可证错误故障："；剩余xxxxxx个FireSIGHT主机许可证中有0个(&q);

问题

防火墙管理中心(FMC)显示运行状况警报，表示已达到主机许可证限制。特定错误消息显示：

FireSIGHT主机限制 — [FMC主机名]

剩余0个xxxxxx FireSIGHT主机许可证

示例：

此外，在Overview > Summary > Discovery Statistics页中，它显示100%的使用率：

环境

• FMC 7.7.10。其它软件版本也可能会受到影响。

• 已启用主机跟踪的网络发现配置。

分辨率

FMC主机限制警报不会导致防火墙流量中断。访问控制和检查功能继续正常运行。主要影响在于FMC中的主机可视性和情景跟踪。

当FMC达到其跟踪网络映射和主机数据库中主机的最大容量时，系统会显示此通知。

查看网络发现范围：

确保发现仅限于所需的内部网络。除非需要安全可视性，否则请避免发现不必要的公共、NAT、访客、负载均衡器或临时地址范围。

在这种情况下，您需要更改网络发现配置，并仅指定要监控的内部网络。否则，外部（互联网）主机可能会填充您的发现数据库：

当前配置分析

在Policies > Network Discovery > Advanced > Network Discovery Data Storage Settings中查看网络发现设置，检查当前的主机限制。

配置通常显示：

• 当达到主机限制时：不插入新主机

• 主机超时：10080分钟/7天

• 服务器超时：10080分钟/7天

• 客户端超时：10080分钟/7天

在当前设置“不插入新主机”且主机数据库已满的情况下，FMC不会添加新发现的主机，直到主机计数降至限制以下，从而造成不完整的主机可视性。

可选配置更改

可以更改主机限制行为，以允许持续跟踪活动主机：

步骤 1：导航到策略>网络发现。

步骤 2：单击Advanced选项卡。

步骤 3：在Network Discovery Data Storage Settings下，单击Edit。

步骤 4：将When Host Limit Reached从“Don't insert new hosts”更改为Drop hosts。

步骤 5：保存更改。

步骤 6：部署配置以应用更改。

预期影响和行为

启用“丢弃主机”设置后：

• 预期不会出现防火墙流量中断。

• 访问控制和检查继续正常运行。

• 添加新发现的主机时，FMC会从网络映射中删除非活动时间最长的主机。

• 持续跟踪当前活动主机。

• 在这些主机再次处于活动状态之前，已丢弃主机的历史主机上下文不再可见。

主机超时检查：

默认超时值10080分钟（7天）通常合适。考虑仅在非活动主机保留时间过长时进行调整。

手动主机清理（如果需要）：

如果需要立即减少主机计数，可以从分析>主机>主机表视图中删除陈旧的主机。请注意，这只是清理操作 — 如果发现范围仍然太广，FMC将重新发现相同的主机。

或者，也可以从System > Tools > Data Purge从发现数据库清除所有主机:

原因

当FMC发现并跟踪其网络映射和主机数据库中的最大主机数量时，即达到FireSIGHT主机许可证限制。常见的影响因素包括：

• 网络发现作用域配置得过于宽泛，包括不必要的外部或公有地址范围。

• 发现NAT、负载均衡器或使用主机许可证的瞬时地址。

• 延长保留非活动主机的主机超时设置。

• 自然网络增长达到FMC主机容量限制。

相关内容

• 思科安全防火墙管理中心设备配置指南 — 网络发现策略

• 思科技术支持和下载

修订历史记录

版本	发布日期	备注
1.0	06-Aug-2026	初始版本