Users Guide
管理设备配置合规性基线
通过单击 OpenManage Enterprise > 配置 > 合规性并选择合规性,您可以使用内置的或用户创建的模板创建配置基线。要创建配置
合规性基线模板,您必须克隆现有的内置模板。要使用此功能,您必须具有 OpenManage Enterprise–Tech Release 和 iDRAC 服务器
的企业级许可证。机箱管理控制器不需要许可证。仅允许具有特定权限的使用此功能。请参阅基于角色的 OpenManage Enterprise–
Tech Release 用户权限。另请参阅使用 OpenManage Enterprise–Tech Release 仪表板管理设备合规性基线。
注: 在使用模板创建配置基线后,每个基线的合规性级别摘要将在表中列出。每台设备都有自己的状态,则最高严重性状态将被
视为该组的状态。有关“汇总运行状况”状态的更多信息,请参阅 Dell 技术中心上提供的
在 Dell EMC 第 14 代及更高代
别
的
POWEREDGE 服务器上使用 IDRAC 管理汇总
运
行
状况状
态
白皮书。
使用此功能,您可以:
• 创建配置合规性基线。请参阅创建配置合规性基线。
• 对照配置合规性基线检查设备或设备组的合规性。
• 管理合规性模板。请参阅使用合规性模板监测设备合规性。
使用配置合规性基准数据设置警报策略,如果偏离基线策略,将向您发送警报。将基于合规性基线生成警报,您可以在 OpenManage
Enterprise–Tech Release 的仪表板页面查看这些警报。有关设置警报策略的更多信息,请参阅监测设备警报。
“总体合规性摘要”报告将显示以下字段:
• 合规性:设备的汇总合规性级别(参照配置合规性基线)。具有最低合规性(比如严重)的设备状态将标示为整个基线的状态。
• 名称:配置合规性基线的名称。
• 模板
• 上次运行时间:最后一次运行配置资源清册报告来检查此基线合规性级别的时间。
要查看基线的配置合规性报告,请选择对应的复选框,然后单击右侧窗格中的查看报告。
使用查询构建器功能生成设备相对于选定基线的合规性级别。请参阅选择查询条件。
OpenManage Enterprise–Tech Release 提供一份内置报告以查看受监测的设备列表及其配置合规性基线的合规性。单击
OpenManage Enterprise > 监测 > 报告 > 每个模板合规性基线的设备。单击运行。请参阅运行报告。
相关任务
创建配置合规性基线
编辑配置合规性基线
删除配置合规性基线
管理合规性基线模板
选择查询条件
主题:
• 创建配置合规性基线
• 编辑配置合规性基线
• 删除配置合规性基线
创建配置合规性基线
OpenManage Enterprise–Tech Release 可以向单台设备分配 10 条基线并且一次最多能够检查 500 台设备的合规性级别。要查看内置
基线的列表,请单击 OpenManage Enterprise > 配置 > 合规性。
您可以通过以下方式创建配置合规性基线:
• 使用现有的部署模板。请参阅管理设备配置合规性基线。
• 使用从支持的设备中捕获的模板。请参阅从参考设备创建合规性基线模板。
• 使用从支持的设备中导入的模板。请参阅通过从文件中导入以创建合规性基线。
在您选择用于创建基线的模板时,与模板关联的属性也会被选中。但是,您可以编辑基线属性。请参阅编辑配置合规性基线。
10
40 管理设备配置合规性基线