Cisco Cisco Firepower Management Center 2000 User Guide

53-9

FireSIGHT 系统用户指南

第 53 章创建流量量变曲线

了解条件构建机制

许可证：FireSIGHT

您可通过指定流量量变曲线用于收集数据的条件来构建流量量变曲线。您可以使用嵌套条件来创
建简单的条件或较复杂的结构。

例如，如果想要创建为整个监控网段收集数据的流量量变曲线，您可以创建一个非常简单的不带
条件的流量量变曲线，如下图所示。

如果想要仅为 10.4.x.x 网络限制流量量变曲线和收集数据，您可以添加单个条件，如下图所示。

但是，在 10.4.x.x 网络和 192.168.x.x 网络上收集 HTTP 活动的以下流量量变曲线有三个条件，最
后一个构成复杂条件。

可以在条件中使用的语法会根据您正在创建的元素而变化，但是机制相同。有关详情，请参阅：

•

•

•