Cisco Cisco Firepower Management Center 2000 User Guide
59-6
FireSIGHT 系统用户指南
第 59 章 使用自定义表
创建自定义表
如果查看此自定义表的事件表视图，则它会显示相关性事件 （每行一个）。包含以下信息：
•
事件的生成日期和时间
•
违例的关联策略的名称
•
触发违例的规则的名称
•
与相关性事件中涉及的源主机 （又称为发起主机）相关的 IP 地址
•
源主机的 NetBIOS 名称
•
源主机运行的操作系统和版本
•
源主机的关键性
提示
可以创建类似的自定义表来显示目标主机 （又称为响应主机）的以上信息。
要构建上一示例中所述的自定义表，请执行以下操作：
访问：管理
步骤 1
选择
Analysis > Custom > Custom Tables
。
系统将显示 Custom Tables 页面。