Cisco Cisco Firepower Management Center 4000 Guía Del Usuario
39-14
FireSIGHT 系统用户指南
第 39 章 使用连接与安全情报数据
使用连接图
注
要查看流量量变曲线,您必须具有管理员访问权限。将其与其他连接图进行对比,您能够以任何
安全分析师或管理员访问权限查看。
安全分析师或管理员访问权限查看。
当您查看连接图时,如
的基本操作。
访问:管理员/任何安全分析师
当深入分析连接数据时,还有许多其他的操作连接图的方式。有关详情,请参阅:
•
间进行切换。
•
介绍了如何为曲线图和条形图上的每个 x 轴数据点显示几个 y 轴值。
•
如何显示正在绘制统计数据的主机的配置文件。
•
下限制连接图显示的数据。
•
图显示的数据。
•
介绍了如何在任一时间点范围内重新定位曲线图。
•
介绍了如何通过改变 X 轴或 Y 轴值来改变连接图显示的数据。
•
介绍了如何在不影响防御中心默认时间范围的情形下将连接图分
离到新的浏览器窗口,以进一步分析连接图。
•
介绍了如何将用于构造图形的连接数据导出为 CSV (逗号分隔
值)文件。
更改图形类型
许可证:任何环境
有三种不同的连接图:曲线图、条形图和饼形图。
曲线图可对一定时间内的数据绘制图表。例
如,下面的曲线图显示了一个小时时间区间内监控网络上检测到的连接总数。流量量变曲线总是
以曲线图的形式显示。
以曲线图的形式显示。
表
39-2
连接图基本功能
要......
您可以......
了解有关显示数据的详细信息
在
细信息。
修改时间和日期范围
在
中获得详细信息。
查看主机的配置文件
在按发起方或响应方显示连接数据的图形上,点击条形
图的一条形或饼形图的一块,然后选择
图的一条形或饼形图的一块,然后选择
View Host Profile
。
使用一个不同的工作流程,包括一个
自定义工作流程
自定义工作流程
通过工作流程标题点击 (
switch workflow
)。
在当前的工作流程页面之间导航
在
中获得详细信息。
导航至其他事件视图查看相关事件
在
中获得详细信息。