Cisco Cisco Firepower Management Center 4000 User Guide
59-6
FireSIGHT 系统用户指南
第 59 章 使用自定义表
创建自定义表
如果查看此自定义表的事件表视图,则它会显示相关性事件 (每行一个)。包含以下信息:
•
事件的生成日期和时间
•
违例的关联策略的名称
•
触发违例的规则的名称
•
与相关性事件中涉及的源主机 (又称为发起主机)相关的 IP 地址
•
源主机的 NetBIOS 名称
•
源主机运行的操作系统和版本
•
源主机的关键性
提示
可以创建类似的自定义表来显示目标主机 (又称为响应主机)的以上信息。
要构建上一示例中所述的自定义表,请执行以下操作:
访问:管理
步骤 1
选择
Analysis > Custom > Custom Tables
。
系统将显示 Custom Tables 页面。