Cisco Cisco Firepower Management Center 2000 User Guide

56-43

FireSIGHT 系统用户指南 

第 56 章      使用 Context Explorer 

  使用 Context Explorer 中的过滤器     

步骤 2

在资源管理器的任何部分 （“随时间推移的流量和入侵事件”部分或包含 URL 数据的部分除
外），点击要过滤的数据点。

系统在附近显示上下文菜单弹出窗口。

步骤 3

此时您有两种选择：

要为该数据添加一个过滤器，请点击 

。

添加过滤器后，其构件显示在左上角。

要为该数据添加一个排除过滤器，请点击 

。应用的过滤器显示与排除值不关

联的所有数据。

添加过滤器后，其构件显示在左上角。排除过滤器的过滤器值之前显示一个感叹号。

要查看过滤器的详细信息，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

在任何符合条件的过滤器构件上，点击信息图标  (

)。

系统打开一个新窗口，显示与该过滤器数据类型有关的详细信息页面。

用书签标示过滤器

许可证：FireSIGHT

过滤器用作一种简单、灵活的工具，可在任何指定时间获取准确的 FireSIGHT 数据上下文。过滤
器不用作永久性配置设置，在离开 Context Explorer 或结束会话时会消失。但是，贵公司可能经
常使用某些 Filter 组合。要保留过滤器设置供以后使用，可用已应用的首选过滤器创建 Context 
Explorer 的浏览器书签。由于已应用的过滤器已纳入 Context Explorer 页面 URL，加载该页面的
书签也会加载相应的过滤器。