Cisco Cisco Firepower Management Center 2000 User Guide

58-21

FireSIGHT 系统用户指南 

第 58 章      了解和使用工作流程 

  使用工作流程  

（如果配置了多个时间段，并且是为审核日志配置时间段）

（如果配置了单个时间段）

配置时间段时必须首先决定要使用的时间段的类型。

静态时间段显示从特定开始时间到特定结束时间生成的所有事件。

扩展式时间段显示从特定开始时间到目前生成的所有事件；随着时间的推进，时间段进行扩
展，并会将新事件添加到事件视图中。

滑动式时间段显示从特定开始时间 （例如，一周前）到目前生成的所有事件；随着时间的推
进，时间段会“滑动”，以便仅显示已配置的范围 （在此示例中是上周）的事件。

根据选择的类型， Date/Time 窗口会更改以提供不同配置选项。下图显示 Date/Time 窗口，指定要
使用扩展式时间段。使用扩展式时间段时， End Time 日历会灰显并指定结束时间为“Now”。

如果使用静态时间段，则可以设置结束时间。