Cisco Cisco Firepower Management Center 4000 User Guide
68-51
FireSIGHT 系统用户指南
第 68 章 使用运行状况监控
处理运行状况事件
步骤 5
或者,您可以保存搜索,以备以后使用。您有以下选项:
•
点击
Save
,保存搜索条件。
对于新的搜索,系统将显示一个对话框,提示您提供搜索的名称;请输入一个唯一的搜索名
称,然后点击
称,然后点击
Save
。如果为之前即已存在的搜索保存新的条件,则不会显示提示。搜索保存
成功 (如果您选择了
Private
,则只对您的帐户显示),您以后可以运行此搜索。
•
点击
Save as New
可保存新搜索或通过修改之前保存的搜索为您已创建的搜索指定名称。
系统将显示一个对话框,提示您提供搜索的名称;请输入一个唯一的搜索名称,然后点击
Save
。
搜索保存成功 (如果您选择了
Private
,则只对您的帐户显示),您以后可以运行此搜索。
步骤 6
点击
Search
开始搜索。
搜索结果显示在默认运行状况事件工作流程中,受到当前的时间范围的限制。要使用不同的工作
流程,包括自定义工作流程,请点击
流程,包括自定义工作流程,请点击
(switch workflow)
。有关指定不同默认工作流程的信息,请参
阅