Cisco Cisco Firepower Management Center 4000 User Guide

57-14

FireSIGHT 系统用户指南

第 57 章      使用报告       

  创建和编辑报告模板

要添加分页符，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

点击添加分页符图标  (

)。

分页符显示在模板的底部。

步骤 2

将分页符拖放到部分前面或后面的指定位置。

步骤 3

为添加到模板的所有分页符重复操作上述过程。

设置模板及其部分的时间段

许可证：任何环境

报告模板的时间段定义模板的报告周期。包含基于时间的数据的报告模板 （例如，入侵或发现事
件）具有全局时间段，默认情况下，模板中基于时间的部分创建时会继承该时间段。更改全局时
间段会更改配置为继承全局时间段的部分的本地时间段。可以通过清除 

 复选框

来禁用单个部分的时间段继承。然后可以编辑本地时间段。

注

全局时间段继承仅适用于具有基于时间的表数据的报告部分，例如入侵事件和发现事件。对于报
告网络资产 （主机和设备）和相关信息 （如漏洞）的部分，必须分别设置每个时间段。

要更改报告模板的全局时间段，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

在 Report Templates 页面上，点击要编辑的报告模板旁边的编辑图标  (

)。

系统将显示 Report Sections 页面。

步骤 2

点击 

。

系统将显示 Generate Report 弹出窗口。

步骤 3

要修改全局时间段，请点击时间段图标  (

)。

系统将在新窗口中显示 Events Time Window 页面。有关使用此页面的信息，请参阅

。

步骤 4

完成后，点击 Events Time Window 上的 

。

系统将再次显示 Generate Report 弹出窗口，提供新的时间段。

步骤 5

点击 

 返回到 Report Sections 页面，或点击 

 生成报告。

报告的每个部分可以有不同的时间范围。例如，第一部分可能是一个月度摘要，而剩余部分则可
深入提供周级别的详细信息。在这些情况下，单独设置部分级别的时间段。

要配置部分的本地时间段，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

在模板的 Report Sections 页面上，清除部分的 

 复选框 （若有）。

系统将显示本地部分时间段图标。