Cisco Cisco Firepower Management Center 4000 User Guide

58-29

FireSIGHT 系统用户指南 

第 58 章      了解和使用工作流程 

  使用工作流程  

不能对复合限制执行搜索或保存搜索操作。也不能在使用事件视图链接或点击 

 以

切换到其他工作流程时保留复合限制。如果将应用了复合限制的事件视图加入书签，则不使用书
签保存限制。

要清除所有复合限制，请点击 

。

对表视图页面进行排序并更改其布局

许可证：任何环境

查看工作流程中的数据时，可以根据任何可用列对数据进行排序，以及移除和恢复要查看的列。
可以按列以升序或降序对数据进行排序。

提示

如果创建自定义工作流程，则可以完全自定义页面上列的排列并预定义页面排序顺序。有关详
情，请参见

。

对向下钻取工作流程页面进行排序 

许可证：任何环境

查看工作流程或事件视图中的数据时，可以根据任何可用列对数据进行排序，以及移除和恢复要
查看的列。可以按列以升序或降序对数据进行排序。方向图标  (

)  指示数据按哪一列排序，以

及排序是升序 （上指图标）还是降序 （下指图标）。

提示

如果创建自定义工作流程，则可以完全自定义页面上列的排列并预定义页面排序顺序。有关详
情，请参见

。

表 

排序和布局功能 

要......

点击......

对列进行排序

列标题。再次点击列标题以反转排列顺序。

提示

方向图标  (

)  指示数据按哪一列排序，以及排序是升序 （上指图标）还是降序 （下

指图标）。

从表视图中移除列

要隐藏的列标题中的关闭图标  (

)。在显示的弹出窗口中，点击 

。

禁用列时，该列在会话持续时间内处于禁用状态 （除非稍后重新添加该列）。请注意，禁用
第一列时，会添加 Count 列。不能禁用 Count 列。

提示

要隐藏或显示其他列，选择或清除相应的复选框，然后点击 

。要将已禁用的列重

新添加到视图中，请点击展开箭头  (

)  以展开搜索限制，然后点击 Disabled Columns 

下的列名。

将已禁用列重新添加
到视图中

Disabled Columns 下的列名。

启用默认情况下禁用的列时，该列在会话持续时间内处于启用状态 （除非稍后将其禁用）。
请注意，如果启用未产生相同的行，则会移除 Count 列。