Cisco Cisco Firepower Management Center 4000 User Guide

50-5

FireSIGHT 系统用户指南 

第 50 章      使用发现事件 

  查看发现性能 图表   

通过操作系统或供应商查看主机：

访问：管理员/任何安全分析师

步骤 1

此时您有两种选择：

要查看运行特定操作系统的所有主机，请在 

 下，点击操作系统名称。

要查看特定供应商提供的运行任何操作系统的所有主机，请在 

 下点击供应商名称。

系统显示默认主机工作流程的第一页，这是由所选的操作系统或供应商限制的。要使用不同的工
作流程，包括自定义工作流程，请按照工作流程标题点击

。有关指定不同默认工

作流程的信息，请参阅

。

查看发现性能 图表

许可证：FireSIGHT

可利用发现事件生成显示受管设备性能统计数据的图表。

注

新数据将进行累计，统计信息图表每五分钟更新一次。因此，如果快速重新加载图表，直到下一
次五分钟更新间隔之前数据可能不会更改。

可用图表类型的说明如下。

显示表示数据相关器每秒钟所处理事件数量的图表

显示表示数据相关器每秒钟所处理连接数量的图表

显示表示系统每秒钟所生成的事件数量的图表

兆位/秒

显示表示发现进程每秒钟所分析流量兆比数的图表

平均字节/数据包

显示表示发现进程所分析的每个数据包中所含平均兆比数的图表

显示表示发现进程每秒钟所分析的数千个数据包数量的图表