查看規則實現狀態

您可以使用 UI 和 API 來建立、更新和刪除 DFW 規則。

UI 上的規則實現狀態

您可以導覽至安全性 > 分散式防火牆或安全性閘道防火牆，然後檢查傳輸節點所報告的規則實現狀態，以確認 DFW 和閘道防火牆原則的規則實現狀態。

規則實現狀態有四個可能的值：

• 成功
• 錯誤
• 進行中
• 未知

透過 API 的規則實現狀態

如果已在相關節點上建立並強制執行規則，您可以透過下列原則管理員 API 來檢查實現狀態。

若要對所有在原則管理員中建立的實體檢查實現狀態，請執行下列命令：GET: https://<Policy Appliance IP>/policy/api/v1/infra/realized-state/realized-entities。物件的實現狀態應為「已實現」，而「runtime_status」應為「成功」

例如，在原則管理員層級用來對安全性原則的 <e2d4c010-96c8-11e9-8c0a-f7581ab92530> 檢查實現狀態的查詢為 <f96f27c0-92b8-11e9-96af-b5e746a259e7> is GET https://10.172.121.219/policy/api/v1/infra/realized-state/realized-entities?intent_path=/infra/domains/default/security-policies/f96f27c0-92b8-11e9-96af-b5e746a259e7/rules/e2d4c010-96c8-11e9-8c0a-f7581ab92530

{
"results": [
{
"extended_attributes": [],
"entity_type": "RealizedFirewallRule",
"intent_paths": [
"/infra/domains/default/security-policies/1-communication-560"
],
"resource_type": "GenericPolicyRealizedResource",
"id": "default.1-communication-560.3-communication-110",
"display_name": "default.1-communication-560.3-communication-110",
"description": "default.1-communication-560.3-communication-110",
"path": "/infra/realized-state/enforcement-points/default/firewalls/firewall-sections/default.1-communication-560/firewall-rules/default.1-communication-560.3-communication-110",
"relative_path": "default.1-communication-560.3-communication-110",
"parent_path": "/infra/realized-state/enforcement-points/default/firewalls/firewall-sections/default.1-communication-560",
"intent_reference": [],
"realization_specific_identifier": "1028",
"state": "REALIZED",  
"alarms": [],
"runtime_status": "IN_PROGRESS",
"_create_user": "system",
"_create_time": 1561673625030,
"_last_modified_user": "system",
"_last_modified_time": 1561674044534,
"_system_owned": false,
"_protection": "NOT_PROTECTED",
"_revision": 6
}
],
"result_count": 1
}

若要檢查 Hypervisor 上的區段中每個規則區段的整體實現狀態，請執行命令：GET https://<policy-mgr>/policy/api/v1/infra/realized-state/status?include_enforced_status=true&intent_path=<Security_policy_path>。

整併狀態有四個可能的值：

• 成功
• 錯誤
• 進行中
• 未知

表 1. 整併狀態

傳輸節點 1 整體狀態	傳輸節點 2 整體狀態	整併狀態
錯誤	錯誤	錯誤
錯誤	IN_PROGRESS	錯誤
錯誤	未知	錯誤
IN_PROGRESS	IN_PROGRESS	IN_PROGRESS
IN_PROGRESS	未知	IN_PROGRESS
成功	成功	成功
成功	錯誤	錯誤
成功	IN_PROGRESS	IN_PROGRESS
成功	未知	未知
未知	未知	未知