Cisco Cisco Firepower Management Center 2000 User Guide

58-13

FireSIGHT 系统用户指南 

第 58 章      了解和使用工作流程 

  使用工作流程  

使用工作流程

许可证：任何环境

通过工作流程中的向下钻取页面和表视图页面，可以快速缩小数据视图的范围，从而能够专注于
对于分析至关重要的事件。虽然各类型的工作流程中的数据不同，但是所有工作流程都共享公共
的功能集。以下各节描述这些功能并说明如何对其进行使用：

描述工作流程中可用的工具栏选项。

使用。

包括在指定时间范围内生成的事件。

进浏览工作流程页面的功能。

序以及用于移除和恢复要查看的表列的功能。

他某个操作的数据行。

描述如何使用限制 （包括任何所选事件）从当

前工作流程打开其他工作流程。

描述 

 下拉列表并说明可如何使用它将当前限制应

用到其他工作流程。

Intrusion Events 
with Destination 
Criticality Default 
Workflow

可以使用此工作流程快速查看 Intrusion Events with Destination Criticality 自定义表中的基本信息。

默认情况下，此工作流程以 Intrusion Events with Destination Criticality 表视图开头，后跟数据包
视图。此工作流程基于 Intrusion Events with Destination Criticality 自定义表。有关详细信息，请
参阅

Intrusion Events 
with Source 
Criticality Default 
Workflow

可以使用此工作流程快速查看 Intrusion Events with Source Criticality 自定义表中的基本信息。

默认情况下，此工作流程以 Intrusion Events with Source Criticality 表视图开头，后跟数据包视
图。此工作流程基于 Intrusion Events with Source Criticality 自定义表。有关详细信息，请参阅

。

Server and Host 
Details

可以使用此工作流程确定哪些服务器在网络上使用最频繁以及哪些主机在运行这些服务器。

默认情况下，此工作流程以具有各设备的访问频率的服务器摘要开头。下一页按操作系统供应
商和版本列出服务器。此工作流程以具有服务器的主机的表视图后跟主机视图结尾。此工作流
程基于 Hosts with Servers 自定义表。有关详细信息，请参阅

。

表 

已保存自定义工作流程 （续）

工作流程名称

说明