Cisco Cisco Firepower Management Center 2000 User Guide

57-10

FireSIGHT 系统用户指南

第 57 章      使用报告       

  创建和编辑报告模板

要从控制面板、工作流程或统计摘要创建报告模板，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

确定要在报告中复制的控制面板、工作流程或摘要。

步骤 2

选择 

。

步骤 3

点击 

 选项卡。

系统将显示 Report Templates 页面。

步骤 4

点击 

。

系统将显示 Report Sections 页面。

步骤 5

在 

 字段中键入新报告模板的名称。

步骤 6

点击 

 使用新名称保存报告模板。

系统保存报告模板，然后在 Report Templates 页面上显示报告模板的一个条目。

步骤 7

点击控制面板、摘要和工作流程图标  (

)  中的导入部分。

系统将显示 Import Report Sections 弹出窗口。可以选择在

说明的任何数据源。

步骤 8

从下拉菜单中选择控制面板、工作流程或摘要。

步骤 9

对要添加的数据源，点击 

。

模板的 Report Sections 页面再次显示，提供所选数据源的各元素的相应部分。对于控制面板，每
个构件图形都有自己的部分；对于工作流，每个事件视图都有自己的部分。

步骤 10

根据需要更改部分的内容。

有关编辑报告模板的信息，请参阅

注

有些工作流程中，报告的最后部分包含显示数据包、主机配置文件或漏洞的详细视图，具体视工
作流程而定。生成报告时使用这些详细视图检索大量事件，可能会影响防御中心的性能。

表 

导入报告部分窗口上的数据源选项 

选择此选项…

导入…

Import Dashboard

所选控制面板上的任何自定义分析构件。

Import Workflow

任何预定义或自定义的工作流。

提示

选项具有以下格式： 

表 - 工作流程名称 

例如，

Connection Events - Traffic by Port

 导入从 Connection 

Events 表生成的 Traffic by Port 工作流程中的视图。

Import Summary 
Sections

以下任意一种通用摘要：

入侵详细摘要

入侵简要摘要

发现详细摘要

发现简要摘要