Cisco Cisco Firepower Management Center 4000 User Guide

58-24

FireSIGHT 系统用户指南

第 58 章      了解和使用工作流程       

  使用工作流程

步骤 3

点击

应用 (Apply)

。

窗口关闭，并且事件视图页面显示新时间范围内的事件。

更改事件类型的默认时间段

许可证：任何环境

在事件分析期间，可以使用 Date/Time 窗口上的 Preferences 选项卡更改所查看的事件类型的默认
时间段，而不必使用事件视图设置 （请参阅

）。

请记住，以此方式更改默认时间段仅会更改所查看的事件类型的默认时间段。例如，如果配置了
多个时间段，则更改 Preferences 选项卡上的默认时间段会更改事件、运行状况监控或审核日志窗
口的设置，换句话说，以第一个选项卡指示的时间段为准。如果配置了单个时间段，则更改 
Preferences 选项卡上的默认时间段会更改所有事件类型的默认时间段。

下图显示配置有多个时间段的设备上的防御中心版本的 Preferences 选项卡。

下表说明可在 Preferences 选项卡上配置的各种设置。

表 

时间段首选项 

偏好

说明

Refresh Interval

设置事件视图的刷新间隔 （以分钟为单位）。输入零会禁用刷新选项。

Number of Time Windows 指定要使用的时间段数量：

选择 

 以根据可按时间限制的事件为审核日志、运行状况事件和工作流程配置

单独的默认时间段。

选择 

 以使用适用于所有事件的全局时间段。