Cisco Cisco Firepower Management Center 4000 User Guide
58-37
FireSIGHT 系统用户指南
第 58 章 了解和使用工作流程
使用自定义工作流程
步骤 7
或者,点击
Add Graph
以向工作流程中添加一个或多个图形页面。
系统将显示图形部分。
首先在
Graph Name
字段中使用最多 80 个字母数字字符 (但无空格)键入页面的名称。
然后,选择要包含在页面中的图形的类型:折线图、条形图或饼图。
然后,通过选择图形的 x 轴和 y 轴指定要图形化的数据种类。在饼图中,x 轴表示独立变量,y 轴
表示因变量。
表示因变量。
最后,选择要包含在图形中的数据集。请注意,饼图只能包含一个数据集。
步骤 8
或者,通过点击
Add Table View
添加连接数据表视图。
步骤 9
点击
Save
。
新工作流程保存并添加到自定义工作流程列表中。
查看自定义工作流程
许可证:任何环境
用于查看工作流程的方法取决于工作流程是基于其中一个预定义事件表还是基于自定义表。
如果自定义工作流程基于预定义事件表,请以与访问设备随附的工作流程相同的方式对其进行访
问。例如,要根据 Hosts 表访问自定义工作流程,请选择
问。例如,要根据 Hosts 表访问自定义工作流程,请选择
Analysis Hosts
。另一方面,如果自定义工
作流程基于自定义表,则必须从 Custom Tables 页面对其进行访问。
提示
可以将自定义工作流程设置为任何事件类型的默认工作流程;请参阅
有关详情,请参阅:
•
•
查看预定义表的自定义工作流程
许可证:任何环境
使用以下过程查看不是基于自定义表的自定义工作流程。请记住,工作流程访问取决于平台和用
户角色,如
户角色,如
要根据预定义表查看自定义工作流程,请执行以下操作:
访问:管理员/任何安全分析师
步骤 1
为自定义工作流程所基于的表选择适当的菜单路径和选项,如
系统将显示该表的默认工作流程的第一页。要使用其他工作流程,包括自定义工作流程,请点击当
前工作流程标题旁边的
前工作流程标题旁边的
(switch workflow)
。有关指定不同默认工作流程的信息,请参阅
。如果未显示事件并且可按时间限制工作流程,则可能需要调整时间范围;请
参阅