主页 » 合规性报表 » 配置变更监视的除外条件
# 监视防火墙设备配置变更的除外条件 防火墙分析仪除了分析防火墙的日志，和可以为您带来很多附加值。快速地过滤出防火墙设备的配置变更，就是其中的一个功能。但是在生成任何两个版本之间的变更报表时，您很可能需要排除某些特定行或者特定配置信息，不让其包含在变更报表中。例如：包含有 Cryptochecksum 信息的行（由于更改密码，可能会有变化），含有速度标记符（speed token）, 时间（ NTP clock-period）等应该忽略，不显示在变更报表中。而防火墙分析仪本身可以处理这类例外信息，您可以根据自己的实际需要，指定除外条件。一旦定义了除外条件，它将适用于所有的防火墙设备，在变更报表中，不显示含有所指定条件的配置内容。 管理和创建除外条件的步骤如下： 管理除外条件 添加除外条件 管理除外条件 点击合规性页签。 点击页面右上角的除外条件 链接，显示已有的除外条件列表。 在列表中，可以看到添加条件 和 删除条件链接，通过它们添加/删除除外条件。 在除外条件模板列表中，包含以下信息：
列名 | 描述
--- | ---
模板名称 | 除外条件模板的名称
应用到 | 除外条件应用到的设备的名称
| 点击编辑该除外条件模板
| 点击禁用/启用该除外条件模板
| 点击删除该除外条件模板
添加除外条件 点击合规性页签。 点击页面右上角的除外条件 链接，显示已有的除外条件列表。 在除外条件列表页面，点击添加条件的链接，打开添加除外条件的页面。 输入要除外的值或者选择要除外的选项。 为除外条件模板输入名称。 在匹配条件中选择'包含或者起始字符'，可以定义多个过滤条件。条件之间可以是与/或的关系。匹配条件支持正则规则。如：要除外"logging" 后接一IP地址，可以定义条件为：logging.* 。 在应用到字段中，选择该条件适用的设备。 点击应用按钮，添加该除外条件。

版权所有 © 2015, 卓豪（北京）技术有限公司， 保留一切权利