Cisco Cisco Firepower Management Center 4000 User Guide

Page of 1826
 
41-43
FireSIGHT 系统用户指南 
 
 41       处理入侵事件 
  使用剪贴板  
生成剪贴板报告
许可证:保护
可以为剪贴板中的事件生成报告,就像从任何事件视图中执行此操作一样。
要为剪贴板中的入侵事件生成报告,请执行以下操作:
访问:管理员/入侵管理员
步骤 1
将一个或多个事件添加到剪贴板:
  •
  •
有关如何从数据包视图向剪贴板添加事件的信息,请参阅
步骤 2
选择 
Analysis > Intrusions > Clipboard
系统显示剪贴板。
步骤 3
您有以下选项:
  •
要包括剪贴板上某个页面中的特定事件,请导航到该页面,选择该事件旁边的复选框,然后
点击 
Generate Report
  •
要包括剪贴板中的所有事件,点击 
Generate Report All
在这两种情况下,系统都显示 Report Templates 页面。
步骤 4
指定报告布局,然后点击 
Generate
系统将显示 Generate Report 弹出对话框。
步骤 5
选择一种或多种输出格式 (HTML、 PDF 和 CSV),或者,修改任何其他设置。
提示
有关使用 Report Designer 的详细信息,请参阅
步骤 6
点击 
Generate
,然后点击 
Yes
系统将显示 Report Generation Complete 弹出窗口,其中包括可查看报告的链接。
步骤 7
点击以下其中一项:
  •
报告链接,用于打开新窗口以显示所选的报告。
 
OK
,返回到 Report Templates 页面,可在其中修改报告设计。
从剪贴板删除事件
许可证:保护
如果在剪贴板上有不想添加到事故的入侵事件,可以删除事件。
从剪贴板删除事件不会从事件数据库删除该事件。但是,从事件数据库删除事件会从剪贴板删除
该事件。