Cisco Cisco Firepower Management Center 4000 User Guide

68-43

FireSIGHT 系统用户指南 

第 68 章      使用运行状况监控 

  处理运行状况事件  

步骤 3

在设备列表的 

 列中，点击要查看详细信息的设备的名称。

系统将显示 Health Monitor Appliance 页面。

步骤 4

点击 

。

系统将显示 Troubleshooting Options 弹出窗口。

步骤 5

选择 

 以生成所有可能的故障排除数据或选择单个复选框来自定义报告。有关详细信息，请

参阅

步骤 6

点击 

。

防御中心生成故障排除文件。您可以监控任务队列中的文件生成进程 (

)。

步骤 7

继续执行下一节

中的操作步骤。

下载故障排除文件

许可证：任何环境

使用以下步骤下载所生成的故障排除文件的副本。

要下载故障排除文件，请执行以下操作：

访问：管理员/维护人员/任何安全分析师

步骤 1

选择 

。

系统将显示 Task Status 页面。

步骤 2

找出对应所生成的故障排除文件的任务。

步骤 3

在设备生成故障排除文件并且任务状态变更为 

Completed

 之后，点击 

。

步骤 4

按照浏览器的提示下载文件。

文件下载到单个 

.tar.gz

 文件中。

步骤 5

按照支持人员的指示将故障排除文件发送给思科。

处理运行状况事件

许可证：任何环境

防御中心提供完全可定制的事件视图，使您可以快速轻松地分析运行状况监视器所收集的运行状况事
件。这些事件视图使您可以搜索和查看事件数据，并轻松访问可能与正调查的事件有关的其他信息。

您可以在运行状况事件视图页面执行的许多功能在所有事件视图页面中都固定不变。有关这些常
见步骤的详细信息，请参阅

。

从 

 菜单选项，您查看运行状况事件，并可以搜索特定事件。

有关查看事件的详细信息，请参阅以下各节：

介绍 FireSIGHT 生成的事件的类型。

介绍如何使用 Event Search 页面来搜索特定事件。