Cisco Cisco Firepower Management Center 4000 User Guide

第

章

57-1

FireSIGHT 系统用户指南 

57

使用报告

FireSIGHT 系统提供一个灵活的报告系统，能够利用防御中心上显示的事件视图或控制面板快速
而轻松地生成多部分报告。还可以从头设计自定义报告。只有在防御中心上可以生成报告。

报告是一种采用 PDF、 HTML 或 CSV 格式的文档文件，其包含要传达的内容。报告模板为报告
及其各章节指定了数据搜索和格式。 FireSIGHT 系统内有一个功能强大的报告设计器，用于自动
化报告模板的设计。可以复制网络界面中显示的任何活动视图表或控制面板图形的内容。

可以根据需要的数量创建报告模板。每个报告模板分别定义报告中的各个部分并指定创建报告内
容的数据库搜索，以及演示文稿格式 （表、图表，详细视图等等）和时间范围。模板还指定文档
属性，例如封面和目录以及文档页面是否有页眉和页脚 （仅适用于 PDF 格式的报告）。可以将报
告模板导出到单个的配置包文件中，然后再导入，以便在其他防御中心上重复使用。

在模板中可以加入输入参数，以扩展其实用性。使用输入参数，可以对同一报告生成定制的变
量。当使用输入参数生成报告时，生成过程会提示输入每个输入参数的值。键入的值仅限报告内
容一次。例如，在生成入侵事件报告的搜索的目标 IP 字段中可以放入一个输入参数；当系统提示
输入目标 IP 地址时，可以指定部门的网段。生成的报告随后只包含该特定部门的相关信息。

有关报告和报告模板的详细信息，请参阅：

了解报告模板

许可证：任何环境

利用 FireSIGHT 系统的报告功能，可以从防御中心中快速获取任何事件视图、控制面板或工作流
程的内容，并以报告格式展现。使用报告模板定义报告的每个部分中的数据内容和格式，以及报
告文件的文档属性 （封面、目录及页眉和页脚）。在生成报告之后，模板仍可重复使用，直到将
其删除为止。

报告包含一个或多个信息部分。为每个部分分别选择格式 （文本、表或图表）。为部分选择的格
式可能限制可包含的数据。例如，使用饼图格式，无法显示某些表中基于时间的信息。可以随时
更改部分的数据条件或格式，以获得最佳演示效果。

可以在预定义的事件视图基础上完成报告的初始设计，也可以通过从任何定义的控制面板、工作
流程或摘要导入内容开始设计。还可以从空的模板外壳开始添加部分并逐一定义其属性。