Cisco Cisco Firepower Management Center 2000 User Guide

57-19

FireSIGHT 系统用户指南 

第 57 章      使用报告 

  创建和编辑报告模板  

如果重新使用报告模板，可以更改任何输入参数的名称和类型，以更好地反映新报告的目的。

要为报告模板编辑用户定义的输入参数，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

选择 

。

步骤 2

选择 

 选项卡。

系统将显示 Report Templates 页面。

步骤 3

点击要编辑的模板的编辑图标  (

)。

系统将显示 Report Sections 页面。

步骤 4

点击 

。

系统将显示 Advanced Settings 弹出窗口。

 部分列出报告模板的所有可用用户定义

参数。

步骤 5

点击编辑图标  (

)。

系统将显示 Edit Input Parameter 弹出窗口。

步骤 6

在 

 字段中更改参数名称并使用 

 下拉菜单更改参数类型，然后点击 

。

更改的参数在 

 部分中显示。

步骤 7

重复上述步骤，直到所需的参数全部定义完成。点击 

。

更改保存完毕，并再次显示 Report Sections。

要为报告模板删除用户定义的输入参数，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

选择 

。

步骤 2

选择 

 选项卡。

系统将显示 Report Templates 页面。

步骤 3

点击要编辑的模板的编辑图标  (

)。

系统将显示 Report Sections 页面。

步骤 4

点击 

。

系统将显示 Advanced Settings 弹出窗口。

 部分列出报告模板的所有可用用户定义

参数。

步骤 5

点击输入参数旁边的删除图标  (

)  并确认。

步骤 6

点击 

。

输入参数删除完毕，并再次显示 Report Sections 页面。

使用输入参数可扩展搜索的实用性。输入参数指示系统在生成时从请求报告的人员那里收集值。
这样，可以在生成时动态地限制报告显示特定数据子集，而无需更改搜索。例如，可以为深度提
供部门级安全事件的报告部分的 

 字段提供输入参数。当生成报告时，可以输入特定

部门的 IP 网段，以仅获得该部门的数据。