Cisco Cisco Firepower Management Center 2000 User Guide

Page of 1826
 
55-12
FireSIGHT 系统用户指南
  
 55       使用控制面板       
  了解预定义构件
构件背景中的彩色条可显示每个事件发生的次数;您应该从右到左阅读彩色条。您可以更改构件
显示的彩色条的颜色和行数。您还可以配置构件显示经常发生的事件或最少发生的事件。
方向图标  (
)  指示和控制显示的排序顺序。向下指向的图标表示降序;向上的图标表示升序。
要更改排序顺序,请点击图标。
在每个事件旁边,构件可以显示三个图标中的其中一个,以显示最近结果中的任何更改:
  •
新的事件图标  (
)  表示该事件对结果而言是第一次发生。
  •
向上箭头图标  (
)  表示该事件自上次构件更新以来已经上移。指示事件上移了多少个位置的
数字在图标旁边显示。
  •
向下箭头图标  (
)  表示该事件自上次构件更新以来已经下移。指示事件下移了多少个位置的
数字在图标旁边显示。
该构件基于设备本地时间显示其最近更新的时间。构件的更新频率取决于控制面板的时间范围。
例如,如果您将控制面板时间范围设置为 1 小时,则构件每五分钟更新一次。另一方面,如果将
控制面板时间范围设置为一年,则构件每周更新一次。要确定控制面板何时进行下次更新,请将
光标停留在构件左下角 
Last updated 
通知处。
如果您使用已保存的搜索限制 Custom Analysis 构件,该构件在下一次更新之前不会反映更改。