Cisco Cisco Firepower Management Center 4000 Betriebsanweisung

50-3

FireSIGHT 系统用户指南 

第 50 章      使用发现事件 

  查看发现事件统计数据  

检测到的主机上运行的服务器所使用的应用协议总数。

通过唯一 IP 地址识别的检测到的主机总数。

不是通过 IP 地址识别的检测到的主机总数。

注意无论用户是否查看所有设备或特定设备的发现统计数据， Total MAC Hosts 统计数据都保
持不变。这是因为受管设备是根据其 IP 地址发现主机的。此统计数据提供通过其他方式识别
的独立于给定受管设备的所有主机的总数。

检测到的识别为路由的节点总数。

检测到的识别为网桥的节点总数。

当前所使用主机上限的总百分比。主机上限应用是通过 FireSIGHT 许可证定义的。注意只有
在查看所有受管设备的统计数据时才会显示主机上限的使用情况。有关主机使用监控的详细
信息，请参阅

注

如果达到主机上限且已删除一台主机，则此主机不会再出现在网络映射上，直到配置为执行发现
的所有受管设备上的网络发现重新启用为止。

最新发现事件发生的日期和时间。

最新连接完成的日期和时间。

事件明细

许可证：FireSIGHT

事件明细章部分列出了最近一小时内发生的各种网络发现和主机输入事件的计数，以及数据库中
存储的每种事件类型的总数的计数。有关每种事件类型的完整说明，请参阅

。

也可通过事件明细部分查看发现和主机输入事件的详细信息。