Cisco Cisco Firepower Management Center 2000 User Guide

51-48

FireSIGHT 系统用户指南

第 51 章      配置关联策略和规则       

  使用关联事件

步骤 2

点击要删除的策略旁边的删除图标  (

)。

该策略删除成功。

使用关联事件

许可证：任何环境

当活动的关联策略中的关联规则触发时，防御中心生成关联事件并将其记录至数据库。有关配置
保存在数据库中的关联事件数量的详细信息，请参阅

注

当活动的关联策略中的合规性白名单触发时，防御中心生成白名单事件。有关详细信息，请参阅

。

有关详细信息，请参阅：

查看关联事件

许可证：任何环境

您可以查看关联事件表，然后根据查找的信息操作事件视图。

访问关联事件时看到的页面随使用的工作流程而变化。可以使用预定义的工作流程，其中包括关
联事件表视图。您也可以创建自定义工作流程，仅显示符合您具体要求的信息。有关创建自定义
工作流程的信息，请参阅

。

下表介绍在关联事件工作流程页面上可进行的某些特定操作。

表 

关联事件操作 

要......

您可以......

查看 IP 地址的主机配置文件

点击 IP 地址旁边显示的主机配置文件图标。

查看用户配置文件信息

点击用户标识旁边显示的用户图标  (

)。有关详细信息，请参阅

对当前工作流程页面上的事件进行
排序和限制

在

在当前工作流程页面中导航

在

在当前工作流程中的页面之间导
航，同时保留当前限制条件

点击工作流程页面左上角的相应页面链接。有关详细信息，请参阅

。

了解有关显示的列的详细信息

在

中获得详细信息。