Cisco Cisco Firepower Management Center 2000 User Guide

55-13

FireSIGHT 系统用户指南 

第 55 章      使用控制面板 

  了解预定义构件  

如果您想了解时间范围内的事件或其他所收集数据的信息，您可以配置 Custom Analysis 构件显示
一个线形图，例如显示时间范围内配置中所生成的入侵事件总数的线形图。对于一段时间内的图
形而言，您可以选择构件使用的时区和线条的颜色。

最后，您可以选择构件的自定义标题。

在 Custom Analysis 构件中，您可以调用提供构件显示事件的相关详情的事件视图 （即，工作流
程）。要做到这一点，请点击要详细了解的事件。

您还可以右击 Custom Analysis 中的任何 IP 地址以显示可让您获得更多有关相关主机上的信息的
右键菜单，并将其添加到全球黑名单和白名单上以进行 Security Intelligence 过滤。

注

根据您配置它们的方式，Custom Analysis 构件可能将设备上的资源耗尽；红色的 Custom Analysis 
构件表示其使用正在危害系统性能。如果构件继续保持红色，应移除该构件。

有关详细信息，请参阅：

配置 Custom Analysis 构件

许可证：任何环境

与所有构件一样， Custom Analysis 构件也有可确定其行为的首选项。要配置 Custom Analysis 构
件，请按照

根据您是配置构件显示事件的相对发生 （即，条形图），还是配置构件显示一段时间内的图形

（即，线形图），所显示的首选项组不同。

要配置构件显示条形图，请从 

 下拉列表选择除 

 之外的所有值。

要配置构件显示线形图，请从 

 下拉列表选择 

。