Cisco Cisco Firepower Management Center 2000 User Guide

54-16

FireSIGHT 系统用户指南

第 54 章      配置补救       

  处理补救状态事件

下表介绍可在补救状态事件工作流程页面执行的某些特定操作。

要查看补救状态事件，请执行以下操作：

访问：管理 

步骤 1

选择 

。

系统将显示默认补救工作流程的第一个页面。要使用不同的工作流程，包括自定义工作流程，请
按照工作流程标题点击

。有关指定不同默认工作流程的信息，请参阅

。如果未显示任何事件，可能需要调整时间范围；请参阅

表 

用于查看补救状态事件的选项 

要......

您可以......

了解有关显示的列的详细信息

修改所显示事件的时间和日期范围

请参阅

。

请注意，如果按时间限制事件视图，则在设备配置的时间段外生成的事件

（无论是全局或特定事件）可能显示在事件视图中。即使为该设备已配置滚

动时窗，也会发生此情况。

对事件进行排序和限制

请参阅

和

暂时使用不同的工作流程

按照工作流程标题点击 

。有关详细信息，请参阅

。

导航至关联事件视图，查看关联事件

点击 

。有关详细信息，请参阅

。

为当前页面添加书签以便快速返回到该
页面

点击 

。有关详细信息，请参阅

导航到书签管理页面

点击 

。有关详细信息，请参阅

。

根据表视图中的数据生成报告

点击 

。有关详细信息，请参阅

向下钻取到工作流程中的下一页，限制
特定值

可使用以下其中一种方法：

在自定义工作流程中创建的向下展开页面上，点击某行内的一个值。请
注意，点击表视图行中的值可限制表视图，且不会向下钻取到下一页。

要向下钻取到限制某些用户的下一个工作流程页面，在要在下一个工作
流程页面上查看的用户旁，选择复选框，然后点击 

。

要向下钻取到保留当前限制的下一工作流程页面，请点击 

。

提示

表视图的页面名称中始终包括“Table View”。

有关详细信息，请参阅

。

从系统删除补救状态事件

可使用以下其中一种方法：

要删除某些事件，选择要删除事件旁边的复选框，然后点击 

。

要删除当前已限制视图中的所有事件，点击 

，然后确认要删除

所有事件。

搜索补救状态事件

点击 

。有关详细信息，请参阅

。