| 设备状态 | CPU、内存、会话、接口流量 |
|---|---|
| 检测能力 | 特征库版本、授权、规则启用状态 |
| 策略与日志 | 配置一致、日志外发与留存 |
巡检记录示例
巡检记录示例
[ ] 特征库版本：____ 授权到期：____
[ ] 主备配置一致性：一致/不一致
[ ] 检测丢包计数：____
[ ] 与上周相比告警量变化：____
[ ] 未闭环高危事件：____巡检数据积累后可做趋势分析，提前发现容量与策略问题。
IPS 例行巡检清单
把设备状态、检测能力、策略一致性与日志健康度按清单逐项确认，形成可留档的巡检记录。
易错点
- 巡检不记录数值只写正常，趋势分析无从下手
- 巡检发现问题没有跟踪闭环，下次巡检重复出现
数据来源与参考
- ITIL 运维实践
- NIST SP 800-94（运行维护）