# 如何判断基线检查是否误报？
#### 什么是误报
检测结果显示失败，但实际环境中该检查项的安全要求已满足，或该检查项不适用于当前环境（即检测结果与实际环境不符）。
如经排查仍无法确认，请直接联系技术支持核实，无需自行做出最终判定。
#### 常见误报场景
以下为常见误报场景，建议对照判断，若符合且能提供证据，初步判定为误报。
表1常见误报 
| 场景             | 判断方法                                                                                      |
|:---|:---|
| 检查项不适用于当前环境     | 对应组件未安装或基线不适用于当前主机类型。 例如对象被集群或云管平台纳管，由集群或云管平台统一下发配置（定期还原）。 |
| 配置已符合要求，但检测仍失败 | 按检查项的审计描述手动执行检测命令，输出已满足期望值的要求，但检测结果仍为失败（多见于配置写法与检测预期写法不一致，如空格、注释、路径差异）。                    |
| 配置文件不在检测扫描路径     | 配置文件位于自定义路径（如自定义安装目录），而检测按默认路径扫描，未覆盖实际配置文件。                                                 |
| 配置已修改但服务未重启    | 此类检查读取的是运行状态（端口、进程、容器），配置修改后需重启服务方可生效。此情况不属于误报，重启服务后重新验证描即可。                                |
   
#### 处理建议
- **确认为误报**：联系技术支持人员复核无误后，将检测项加白或调整检测逻辑。
- **非误报**：根据修复建议处理后重新验证。