Cisco Cisco Firepower Management Center 2000 User Guide

58-23

FireSIGHT 系统用户指南 

第 58 章      了解和使用工作流程 

  使用工作流程  

下表说明可在 Time Window 选项卡上配置的各种设置。

要在事件分析期间更改时间段，请执行以下操作：

访问：管理员/维护人员/任何安全分析师

步骤 1

在按时间限制的工作流程上，点击时间范围图标  (

)。

系统将显示 Date/Time 窗口。

步骤 2

在 

 选项卡上，按

表中所述设置时间段。

提示

点击 

 以将时间段重新更改为默认设置。

表 

时间段设置 

环境

时间段类型

说明

时间段类型下拉列表

不适用

选择要使用的时间段类型：静态、扩展式或滑动式。

请注意，如果按时间限制事件视图，则在设备配置的时间段外生成
的事件 （无论是全局或特定事件）可能显示在事件视图中。即使已
经为设备配置一个滑动时间窗，这种情况仍然可能发生。

Start Time 日历

静态和扩展式

指定时间段的开始日期和时间。所有时间段的最大时间范围都是从 
1970 年 1 年 1 日午夜 (UTC) 到 2038 年 1 月 19 日凌晨 3:14:07 (UTC)。

提示

可以使用 Presets 选项而不是使用日历，如下所述。

End Time 日历

static

指定时间段的结束日期和时间。所有时间段的最大时间范围都是从 
1970 年 1 年 1 日午夜 (UTC) 到 2038 年 1 月 19 日凌晨 3:14:07 (UTC)。

请注意，如果使用的是扩展式时间段，则 End Time 日历会灰显并指
定结束时间为“Now”。

提示

可以使用 Presets 选项而不是使用日历，如下所述。

显示 Last 字段和下拉列表  滑动式

配置滑动式时间段的长度。

Presets: Last

全部

根据设备的本地时间，点击列表中的其中一个时间范围以更改时间
段。例如，点击 

 会将时间段更改为反映上周。点击预设会将

日历更改为反映选择的预设。

Presets: Current

静态和扩展式

根据设备的本地时间和日期，点击列表中的其中一个时间范围以更
改时间段。点击预设会将日历更改为反映选择的预设。

请注意：

当日在午夜开始

当周在星期天午夜开始

当月在月份第一日午夜开始

Presets: Synchronize with

所有 （如果使用的
是全局时间段则不
适用）

点击其中一项：

 将当前时间段与事件时间段同步

 将当前时间段与运行状况监控时间段

同步

 将当前时间段与审核日志时间段同步