此程序的其余部分适用于高级部署 (Advanced Deploy) 屏幕。

• 修改者列列出了修改策略或对象的用户。展开设备列表时，您可以参照每个策略列表查看修改了策略的用户。有关何时显示系统用户（而不是已登录用户）的信息，请参阅系统用户名。

  注	没有为已删除的策略和对象提供用户名。

• 检查中断列指示在部署过程中是否可能导致设备中的流量检查中断。

  当状态指示（是）部署会中断 威胁防御 设备上的检查并可能中断流量时，展开的列表将用 检查中断（） 指示导致中断的特定配置。

  如果设备的此列中这一条为空白，则表明在部署过程中该设备上不会出现流量检查中断。

  请参阅 设备的重启警告 中的信息，可帮助您识别在部署到 威胁防御 设备时会中断流量检查并可能中断流量的配置。

• 上次修改时间列指定上次更改配置的时间。

• 预览列允许您预览下一次要部署的更改。

• 状态列提供每个部署的状态。有关详细信息，请参阅查看部署状态。

有关预览不支持的功能，请参阅部署预览。

比较视图 (Comparison View) 选项卡列出了所有策略和对象更改。左侧窗格以树状结构组织列出设备中更改的所有不同策略类型。

过滤器图标 () 允许您在用户级别和策略级别过滤策略。

左侧窗格中列出策略中的所有添加、更改或删除项，或者在左侧窗格中选择的对象。右侧窗格中的两个列提供上次部署的配置设置（在 “部署版本” 列中）与应该部署的更改（在 “待处理版本” 列中）。上次部署的配置设置源自 管理中心 中上次保存的部署的快照，而不是来自设备。设置的背景颜色根据页面右上角的图例分类显示。

修改者 (Modified By) 列列出了修改或添加了配置设置的用户。在策略级别， 管理中心 显示所有修改过策略的用户，而在规则级别， 管理中心 只显示最后修改规则的用户。

您可以点击下载报告 (Download Report) 按钮下载更改日志的副本。

高级视图 (Advanced View) 选项卡显示将应用的 CLI 命令。如果您熟悉用于 威胁防御 后端的 ASA CLI，则此视图非常有用。

您也可以使用此选项查看特定策略或配置之间相互依赖的更改。管理中心 动态检测策略之间的依赖关系（例如，访问控制策略和入侵策略之间），以及共享对象和策略之间的依赖关系。相互依赖的更改以彩色标记表示，以指定一组相互依赖的部署更改。选择一个部署更改时，相互依赖的更改将自动选中。

有关详细信息，请参阅选择性策略部署。

持续时间是一个粗略估计值（精确度约为 70%），在少数情况下，部署所花费的实际时间可能有所不同。如果部署不超过 20 台设备，该估计值是可靠的。

当估计值不可用时，表示数据不可用，因为所选设备上的第一次成功部署还未完成。这种情况可能发生在 管理中心 重新映像、版本升级或高可用性故障转移之后。

有以下选项可供选择：

系统会识别出您正在部署的配置中的所有错误或警告。您可以点击继续继续，而不解决警告状况。但是，如果系统识别到错误，则无法继续。

所有先前部署和回滚作业的列表按时间倒序显示。

• 查看部署说明 (Deployment Notes) 列中的说明。

  部署说明是用户可以在部署过程中添加的自定义说明，而这些说明是可选的。

该脚本包含以下各节：

• Snort 应用 (Snort Apply) - 如果 Snort 相关的策略中有任何故障或响应，则此部分中会显示消息。通常，该部分为空。

• CLI 应用 (CLI Apply) - 此部分涵盖使用发送到设备的命令配置的功能。

  注	回滚操作的脚本不会提供 CLI 命令信息。要查看回滚命令，请参阅查看部署回滚脚本。

• Infrastructure Messages - 此部分显示不同部署模块的状态。

在 CLI 应用 (CLI Apply) 部分中，部署脚本包括发送到设备的命令以及从该设备返回的任何响应。这些响应可以是信息性消息或错误消息。对于失败的部署，请查找指示命令错误的消息。如果您正在使用 FlexConfig 策略配置自定义的功能，则检查这些错误特别有用。这些错误可帮助您纠正尝试配置这些命令的 FlexConfig 对象中的脚本。

例如，以下序列显示 管理中心 发送了命令来为 GigabitEthernet0/0 配置外部逻辑名。设备的响应是自动将安全级别设置为 0。威胁防御 不会将安全级别用于任何操作。

========= CLI APPLY =========

FMC >> interface GigabitEthernet0/0
FMC >>  nameif outside
FTDv 192.168.0.152 >> [info] : INFO: Security level for "outside" set to 0 by default.

1. 要比较任意两个版本并查看更改日志，请在下拉框中选择所需的版本，然后点击显示 (Show) 按钮。下拉框会显示部署作业名称和部署结束时间。

   

   注	下拉框还会显示失败的部署。

2. 修改者列列出了修改策略或对象的用户。

   1. 在策略级别，管理中心 会显示已修改策略的所有用户名。

   2. 在规则级别，管理中心 会显示最后修改规则的用户。

3. 您还可以点击下载为报告 (Download Report) 按钮下载更改日志的副本。

• 书签 (Bookmark) - 为部署作业添加书签。

• 编辑部署说明 (Edit Deployment Notes) - 编辑为部署作业添加的自定义部署说明。

• 生成报告 (Generate Report) - 生成可用于审核的部署报告。此报告包括具有预览和脚本信息的作业属性，并且报告可以作为 PDF 文件下载。

  1. 点击生成报告 (Generate Report) 以再次生成报告。

     

  2. 在生成报告 (Generate Report) 弹出窗口中，选中邮件 (Email) 复选框。

  3. 如果配置了邮件中继主机，也可以通过邮件发送报告。如果未配置邮件中继主机，请使用 编辑（） 图标来配置或修改邮件中继主机。有关更多信息，请参阅《Cisco Secure Firewall Management Center 管理指南》中的配置邮件中继主机和通知地址。

  4. 在收件人列表 (Recipient List) 中，您可以输入多个邮件地址并以分号分隔。

  5. 点击生成 (Generate) 以生成报告，然后此报告将通过邮件发送给收件人。

  6. 在“通知任务”(Notifications task) 选项卡中，您可以跟踪进度。完成报告生成后，点击通知任务选项卡中的链接以下载 PDF 报告。

报告请求任务完成后，下载链接将显示在任务通知中。