Cisco Cisco Firepower Management Center 4000 Betriebsanweisung
60-4
FireSIGHT 系统用户指南
第 60 章 搜索事件
执行和保存搜索
加载已保存的搜索
许可证：任何环境
如果先前保存了一个搜索，则可加载该搜索，做出任何必要更改，然后开始搜索。
要加载已保存的搜索，请执行以下操作：
访问：管理员/任何安全分析师
步骤 1
您有以下选项：
•
从工作流程的任意页面，点击
Search
。
•
选择
Analysis > Search
，然后选择想搜索的事件的类型。
系统将显示 Search 页面。
步骤 2
选择您要从 Custom Searches 列表或 Predefined Searches 列表加载的搜索。
系统用已保存搜索中的设置填充搜索约束。
步骤 3
或者，更改搜索约束。
步骤 4
点击
Search
。
系统显示符合搜索约束的事件。
删除已保存的搜索
许可证：任何环境
如有已保存的搜索，可从 Search 页面删除这些搜索。
要删除已保存的搜索，请执行以下操作：
访问：管理员/任何安全分析师
步骤 1
您有以下选项：
•
从工作流程的任意页面，点击
Search
。
•
选择
Analysis > Search
，然后为想删除的搜索选择事件类型。
系统将显示 Search 页面。
步骤 2
从 Custom Searches 列表中，选择要删除的搜索并点击搜索名称旁的删除图标 (
)。
搜索删除成功。