Cisco Cisco Firepower Management Center 4000 User Guide

Page of 1826
 
58-33
FireSIGHT 系统用户指南 
 
 58       了解和使用工作流程 
  使用工作流程  
创建书签
许可证:任何环境
使用以下过程创建新书签:
要创建书签,请执行以下操作:
访问:管理员/维护人员/任何安全分析师
步骤 1
在事件分析期间,显示了有关事件的情况下,点击 
Bookmark This Page
系统将显示 Create a Bookmark 页面。
步骤 2
在 
Bookmark Name
 字段中,键入书签的名称 (最多 80 个字母数字字符和空格),然后点击 
Save 
Bookmark
系统保存书签,并会再次显示已加入书签的事件页面。
查看书签
许可证:任何环境
使用以下过程查看并使用现有书签。
要查看书签,请执行以下操作:
访问:管理员/维护人员/任何安全分析师
步骤 1
从任意事件视图点击 
View Bookmarks
系统将显示 Bookmarks 页面。
步骤 2
在要使用的书签旁,点击 
View
系统将显示已加入书签的页面。
如果删除书签中最初显示的事件 (直接由用户删除或通过自动数据库清除),则书签不再显示原
始事件集。
删除书签
许可证:任何环境
使用以下过程删除书签。请注意,删除书签不会影响该书签检索到的事件。
要删除书签,请执行以下操作:
访问:管理员/维护人员/任何安全分析师
步骤 1
从任意事件视图点击 
View Bookmarks
系统将显示 Bookmarks 页面。