Cisco Cisco Firepower Management Center 2000 User Guide

50-23

FireSIGHT 系统用户指南 

第 50 章      使用发现事件 

  使用主机  

。

要搜索主机：

访问：管理员/任何安全分析师

步骤 1

选择 

。

系统将显示 Search 页面。

步骤 2

从表下拉菜单中选择 

。

页面根据相应限制进行更新。

提示

要在数据库中搜索另一类型的事件，请从表下拉列表选择它。

步骤 3

在相应字段中输入搜索条件，如

表中所述。

如果您输入多个字段的条件，则防御中心仅返回符合为所有字段指定的搜索条件的记录。点击在
搜索字段旁边显示的添加图标  (

)，使用对象作为搜索条件。

步骤 4

如果您计划保存搜索，也可以选择 

 复选框，将搜索保存为私有，这样就只有您可以访问

它。否则，请清除此复选框，将搜索保存为适用于所有用户。

提示

如果要将搜索另存为对权限有限的自定义用户角色的约束，必须将其另存为私有搜索。

步骤 5

或者，您可以保存搜索，以备以后使用。您有以下选项：

点击 

，保存搜索条件。

对于新的搜索，系统将显示一个对话框，提示您提供搜索的名称；请输入一个唯一的搜索名
称，然后点击 

。如果为之前即已存在的搜索保存新的条件，则不会显示提示。搜索保存

成功 （如果您选择了 

，则只对您的帐户显示），您以后可以运行此搜索。

点击 

 可保存新搜索或通过修改之前保存的搜索为您已创建的搜索指定名称。

系统将显示一个对话框，提示您提供搜索的名称；请输入一个唯一的搜索名称，然后点击 

。

搜索保存成功 （如果您选择了 

，则只对您的帐户显示），您以后可以运行此搜索。

步骤 6

点击 

 开始搜索。

搜索结果显示在默认主机工作流程中。要使用不同的工作流程，包括自定义工作流程，请点击 

。有关指定不同默认工作流程的信息，请参阅

信心

可在置信前面加上大于 (

>

)、大于或等于 (

>=

)、小于 (

<

)、小于或等于 (

<=

) 或等于 (

=

) 运算符。

与 

n/a

 搜索匹配的项包括根据 NetFlow 数据添加至网络映射的主机。

OS Conflict

注意：搜索结果中不显示 OS 冲突列。要确定在查看的主机是否有操作系统冲突，请展开
工作流程页面上搜索限制条件。有关解决操作系统冲突的详细信息，请参阅

。

表 

主机搜索条件 （续）

字段

搜索条件注释