Cisco Cisco Firepower Management Center 4000 User Guide

56-42

FireSIGHT 系统用户指南

第 56 章      使用 Context Explorer         

  使用 Context Explorer 中的过滤器

步骤 3

从 

 下拉列表，选择要过滤的数据类型。

系统用该数据类型的示例值填充 Filter 字段。

步骤 4

在 

 字段中，键入要过滤的数据类型值。

步骤 5

点击 

。

过滤器添加成功。系统重新显示 Context Explorer 以及相应的过滤器构件。

步骤 6

或者，请重复以上步骤添加更多的过滤器，直至添加完所需的过滤器集。请注意，由于 Context 
Explorer 不自动刷新，添加过滤器时，过滤器未应用。

步骤 7

点击 

。

系统应用过滤器， Context Explorer 刷新以反映已过滤数据。

要删除过滤器，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

点击任何过滤器窗口构件上的删除图标  (

)。

过滤器删除成功。

要清除所有过滤器，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

点击过滤器构件右侧的 

 按钮。

所有过滤器清除成功。

请注意，如果尚未创建过滤器，该按钮不显示。

用上下文菜单创建过滤器

许可证：FireSIGHT

浏览 Context Explorer 图形和列表数据时，可点击数据点，然后使用上下文菜单根据该数据快速创
建一个过滤器 （包容性或排除性）。如用上下文菜单过滤“应用”、“用户”或“入侵事件消息”
数据类型的信息，或任何单个主机，则过滤器构件包括一个构件信息图标，该图标链接至该数据类
型 （例如应用数据的“应用详细信息”）的相关详细信息页面。请注意，不能过滤 URL 数据。

上下文菜单还可用于更详细地调查特定图形或列表数据。有关信息，请参阅

。

要从上下文菜单创建一个过滤器，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

选择 

。

系统将显示 Context Explorer。