Cisco Cisco Firepower Management Center 2000 User Guide

Page of 1826
 
53-12
FireSIGHT 系统用户指南
  
 53       创建流量量变曲线       
  了解条件构建机制
相反,在 10.4.x.x 网络或 192.168.x.x 网络中收集 HTTP 活动连接数据的以下流量量变曲线有三个
条件,最后一个构成复杂条件。
从逻辑上讲,上述流量量变曲线应如下进行评估:
(A and (B or C))
要添加一个条件,请执行以下操作:
访问:管理员/发现管理员 
步骤 1
要添加一个条件,请点击当前条件上方的 
Add condition
新的条件会作为当前的条机集添加到相同逻辑级别。默认情况下,它会以 
OR
 操作符连接至其级
别上的条件中,但您可以将操作符更改为 
AND
例如,如果您将简单条件添加到以下主机配置文件限定条件中:
其中......
为陈述以下情况的条件......
A
应用协议名称是 HTTP
B
IP 地址为 10.4.0.0/16
C
IP 地址为 192.168.0.0/16