Cisco Cisco Firepower Management Center 4000 User Guide
56-36
FireSIGHT 系统用户指南
第 56 章 使用 Context Explorer
了解 Context Explorer
查看“按 URL 声誉划分的流量”图形
许可证：URL 过滤
受支持的设备：因功能而异
受支持的防御中心：因功能而异
“按 URL 声誉划分的流量”图形以条形图形式显示受监控网络中请求最频繁的 URL 声誉组 （例
如，
如，
Well known
或
Benign sites with security risks
）的网络流量 （千字节每秒）和独特连接
的计数。对于列出的每个 URL 声誉组，蓝条代表流量数据，红条代表连接数据。
将鼠标指针悬停在图形中任何部分的上方，即可查看详细信息。点击图中的任何部分，即可向下
展开该信息。
展开该信息。
注
如果过滤入侵事件信息，“按 URL 声誉划分的流量”图形将隐藏。
请注意，您必须拥有 URL 过滤许可证并为 URL 过滤图形启用 URL 过滤，包括 URL 类别和声誉
数据。另请注意， DC500 防御中心和 2 系列设备均不支持按声誉和类别执行 URL 过滤，因此，
DC500 防御中心无法显示这些数据，而 2 系列设备也检测不到这些数据。请参阅
数据。另请注意， DC500 防御中心和 2 系列设备均不支持按声誉和类别执行 URL 过滤，因此，
DC500 防御中心无法显示这些数据，而 2 系列设备也检测不到这些数据。请参阅
。
此图形主要从“URL 统计数据”和“连接事件”表提取数据。
刷新 Context Explorer
许可证：FireSIGHT
Context Explorer 不会自动更新显示的信息。要更新数据，必须手动刷新资源管理器。
请注意，虽然重新加载 Context Explorer （通过刷新资源管理器程序或离开，然后返回 Context
Explorer）可刷新所有显示的信息，但此操作不会保留对部分配置做出的任何更改 （例如“入口/
出口”图形和 Application Information 部分）且可能导致加载延迟。
Explorer）可刷新所有显示的信息，但此操作不会保留对部分配置做出的任何更改 （例如“入口/
出口”图形和 Application Information 部分）且可能导致加载延迟。