Cisco Cisco Firepower Management Center 2000 User Guide

59-7

FireSIGHT 系统用户指南 

第 59 章      使用自定义表 

  修改自定义表  

步骤 2

点击 

。

系统将显示 Create Custom Table 页面。

步骤 3

在 

 字段中，键入自定义表的名称，例如 

Correlation Events with Host Information (Src IP)

。

步骤 4

从 

 下拉列表中，选择 

。

Correlation Events 表中的字段将会显示在 

 列表中。

步骤 5

在 

 下，选择 

 并点击 

 以添加生成相关性事件的日期和时间。

步骤 6

重复第 

 步以添加 

 和 

 字段。

提示

按住 Ctrl 或 Shift 键并点击可选择多个字段。也可以点击并拖动以选择多个相邻值。但是，如果
要指定字段在与表关联的事件表视图中的出现顺序，请一次添加一个字段。

步骤 7

从 

 下拉列表中，选择 

。

Hosts 表中的字段将会显示在 

 列表中。有关这些字段的详细信息，请参阅

。

步骤 8

向自定义表添加 

、

、

、

 和 

 字段。

步骤 9

在 

（位于 

 旁边）下，选择 

。

这样，自定义表即配置为显示在第 

 步中选择的有关相关性事件中涉及的源主机 （又称为发起主

机）的主机信息。

提示

可以按照以上步骤创建显示有关相关性事件中涉及的目标主机 （又称为响应主机）的主机详细信
息的自定义表，但在操作过程中应选择 

 而不是 

。

步骤 10

点击 

Save。

即会保存自定义表。

修改自定义表

许可证：FireSIGHT

您可以根据自身需求在自定义表中添加或删除字段。

要修改自定义表，请执行以下操作：

访问：任何角色/管理员 

步骤 1

选择 

。

系统将显示 Custom Tables 页面。

步骤 2

点击要编辑的表旁边的编辑图标  ( )。

系统将显示 Edit Custom Table 页面。有关可更改的各种配置的信息，请参阅

。