Cisco Cisco Firepower Management Center 4000 User Guide
39-33
FireSIGHT 系统用户指南
第 39 章 使用连接与安全情报数据
查看 Connection Summary 页面
•
点击
Save As New
可保存新搜索或通过修改之前保存的搜索为您已创建的搜索指定名称。
系统将显示一个对话框,提示输入搜索名称;请输入一个唯一搜索名称并点击
Save
。搜索保
存成功 (如果您选择了
Private
,则只对您的帐户显示),您以后可以运行此搜索。
步骤 6
点击
Search
开始搜索。
搜索结果显示在默认连接或安全情报工作流程中,受限于当前时间范围。
查看 Connection Summary 页面
许可证:任何环境
Connection Summary 页面以图形化形式提供按不同标准组织的监控网络中的活动。例如,
Connections over Time 图表显示在选定时间期限内监控网络上的连接总数。
Connections over Time 图表显示在选定时间期限内监控网络上的连接总数。
注
仅满足下面条件的用户可查看 Connection Summary 页面:已拥有受连接事件搜索限制的自定义角
色,并已明确获得有关访问 Connection Summary 页面的授权。有关详细信息,请参阅
色,并已明确获得有关访问 Connection Summary 页面的授权。有关详细信息,请参阅
。
下表介绍了您可以在 Connection Summary 页面上执行的各项操作。
如同连接图,您几乎可以在连接摘要图上执行完全一样的操作。然而,由于 Connection Summary
页面上的图形基于汇总数据,因此,您无法检查图形依赖的单个连接事件。换句话说,您无法从
连接摘要图展开到连接数据表视图。
页面上的图形基于汇总数据,因此,您无法检查图形依赖的单个连接事件。换句话说,您无法从
连接摘要图展开到连接数据表视图。
要查看 Connection Summary 页面,请执行以下操作:
访问:自定义
步骤 1
选择
Overview > Summary > Connection Summary
。
系统将显示 Connection Summary 页面,并适用于您选择的防御中心当前时间范围。
步骤 2
从
Select Device
列表中,选择您需要查看其摘要的设备,或者选择
All
,以查看所有设备摘要。
表
39-8
Connection Summary
页面操作
要......
您可以......
修改用于 Connection Summary 页面
的时间和日期范围
的时间和日期范围
中获得详细信息。
处理连接图
中获得详细信息。
从该页面中分离连接图
在想要分离的图形上点击
View
。有关分离图的详细信
息,请参阅