Cisco Cisco Firepower Management Center 2000 User Guide

57-18

FireSIGHT 系统用户指南

第 57 章      使用报告       

  创建和编辑报告模板

提示

还可以在输入参数字段中输入 

*

，从而忽略限制。

还可以定义字符串类型输入参数，在报告的以下特定区域中添加动态文本，例如，邮件 （主题或
正文）、报告文件名和文本部分。可以为不同部门个性化设置报告，具有自定义的报告文件名、
邮件地址和邮件消息，使同一模板适用一切。

定义的每个输入参数均具有名称和类型。下表说明参数类型。

输入参数的类型确定可以使用其的搜索字段。按照

表中所述，只有在相

应的字段中可以给定的类型。例如，定义为字符串类型的用户参数可插入文本字段，但不可插入
接受 IP 地址的字段。

要为报告模板创建用户定义的输入参数，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

选择 

。

步骤 2

选择 

 选项卡。

系统将显示 Report Templates 页面。

步骤 3

点击要编辑的模板的编辑图标  (

)。

系统将显示 Report Sections 页面。

步骤 4

点击 

。

系统将显示 Advanced Settings 弹出窗口。

步骤 5

点击 Add Input Parameter 图标  (

)。

系统将显示 Add Input Parameter 弹出窗口。

步骤 6

在 

 字段中键入参数名称并使用 

 下拉菜单选择类型，然后点击 

。

新参数将在 

 菜单中显示。

步骤 7

重复上述步骤，直到所需的参数全部定义完成。

步骤 8

点击 

。

为此模板保存新的输入参数，并且再次显示 Report Sections 页面。

表 

用户定义的输入参数类型 

将此参数类型…...

用于包含此数据的字段…...

Network/IP

CIDR 格式的任何 IP 地址或网段

应用

应用协议、客户端应用或网络应用的名称

Event Message

任何事件视图消息

设备

3D 设备 （防御中心或 FireSIGHT 系统受管设备）

用户名

用户身份，比如发起者用户和响应者用户

Number (VLAN ID, Snort ID, 
Vuln ID)

任何 VLAN ID、 Snort ID 或漏洞 ID

字符串

文本字段 （如应用或操作系统版本、注释或说明）