如何判断基线检查是否误报？

检查项不适用于当前环境

对应组件未安装或基线不适用于当前主机类型。

例如对象被集群或云管平台纳管，由集群或云管平台统一下发配置（定期还原）。

配置已符合要求，但检测仍失败

按检查项的审计描述手动执行检测命令，输出已满足期望值的要求，但检测结果仍为失败（多见于配置写法与检测预期写法不一致，如空格、注释、路径差异）。

配置文件不在检测扫描路径

配置文件位于自定义路径（如自定义安装目录），而检测按默认路径扫描，未覆盖实际配置文件。

配置已修改但服务未重启

此类检查读取的是运行状态（端口、进程、容器），配置修改后需重启服务方可生效。此情况不属于误报，重启服务后重新验证描即可。