Cisco Cisco Firepower Management Center 4000 Betriebsanweisung

57-11

FireSIGHT 系统用户指南 

第 57 章      使用报告 

  创建和编辑报告模板  

步骤 11

报告模板正确时，点击 

。

系统保存报告模板，然后在 Report Templates 页面上显示报告模板的一个条目。

编辑报告模板的各部分

许可证：任何环境

可以通过修改各种报告部分属性调整部分的内容及其数据展示。有关信息，请参阅：

注

安全分析人员仅可以编辑由其创建的报告模板。

设置模板部分的表和数据格式。

许可证：任何环境

报告模板中的各部分通过查询数据库表生成该部分的内容。更改部分的数据格式使用相同的数据
查询，但会根据格式类型的分析用途修改部分中显示的字段。例如，入侵事件的表视图在部分中
填入每个事件记录的大量数据字段，而饼图部分则显示各个选定属性代表的所有匹配记录的比
例，不显示单个事件的详细信息。条形图部分比较具有特定属性的匹配记录总数。折线图就单个
属性总结匹配记录随时间推移的变化。折线图仅适用于基于时间的数据，不适用于有关主机、用
户和第三方漏洞等信息。

有关不同可用格式的信息，请参阅

要选择模板部分的表和输出格式，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

使用 

 下拉菜单选择要在此部分中查询的表。

适用于所选表的每个输出格式的图标显示在 

字段中。

步骤 2

选择用于部分的输出格式图标。有关这些格式的信息，请参阅

系统将显示输出中包括的字段。

步骤 3

要更改搜索限制，请点击 

 或 

 字段旁边的编辑图标  (

)。

Search Editor 弹出窗口显示，提供用于限制搜索的选项。有关使用此窗口的信息，请参阅

。