Cisco Cisco Firepower Management Center 4000 User Guide

55-4

FireSIGHT 系统用户指南

第 55 章      使用控制面板       

  了解控制面板构件

可查看的控制面板小组件取决于正在使用的设备类型和用户角色。此外，每个控制面板都有一组
可确定其行为的首选项。您可以将构件最小化和最大化，向选项卡添加和从选项卡移除构件，以
及在选项卡上重新排列构件。

注

对于显示某个时间范围内的事件数的构件而言，事件的总数可能无法反映可在事件查看器中查看
其详细数据的事件数量。因为系统有时会删掉较旧的事件详情以管理磁盘空间使用情况，所以会
发生这种情况。要将事件详情删除的情况降到最少，您可以微调事件日志记录，以只记录对部署
最重要的事件。有关详细信息，请参阅

。

有关详情，请参阅：

了解构件可用性

许可证：任何环境

FireSIGHT 系统配置了数个预定义控制面板构件。可以查看的控制面板构件取决于正在使用的设
备类型和用户角色。

无效构件指由于您在使用错误的设备类型而导致无法查看的构件。

未授权构件指由于您没有必需的帐户权限而导致无法查看的构件。

例如，所有设备均有 Current Sessions 构件，但是，只有具备管理员帐户权限的用户才可查看，而 
Appliance Status 构件则仅在防御中心上对具有管理员、维护人员、安全分析师或安全分析师

（只读）帐户权限的用户开放。

虽然您无法向控制面板添加未授权或无效构件，但如果您向控制面板导入了在不同类型的设备上
创建的控制面板或由具备不同访问权限的用户创建的控制面板，则该控制面板可能包含未授权或
无效的构件。这些构件均会被禁用，并显示错误消息，说明您无法查看它们的原因。

此外，请注意，此类构件不能显示设备不可访问的数据。例如，受管设备无法访问关联事件、入
侵事件，发现事件，等等。如果将某个控制面板导入某个包含一个用于显示以上某一种数据的 
Custom Analysis 构件的受管设备上，则该构件会显示错误消息。当此类构件超时或出现其他问题
时，各个构件也会显示错误消息。

构件的内容会随正在使用的设备类型不同而不同。例如，在防御中心上的 Custom Analysis 构件可
能显示发现信息，但是，当您在受管设备上配置 Custom Analysis 构件时，该功能不可用。请注
意，您可以点击表格列标题来对以表格格式生成的所有内容进行分类。

您可以删除或最小化未授权和无效的构件，以及不显示数据的构件。请注意，在共享控制面板中
对某个构件的修改会对该设备的所有用户适用。有关详细信息，请参阅

。