Cisco Cisco Firepower Management Center 2000 User Guide

59-10

FireSIGHT 系统用户指南

第 59 章      使用自定义表       

  搜索自定义表

要对自定义表执行搜索，请执行以下操作：

访问：任何角色/管理员 

步骤 1

选择 

。

系统将显示 Custom Tables 页面。

步骤 2

点击要搜索的自定义表旁边的查看图标  (

)。

系统将显示该自定义表的默认工作流程的第一页。要使用不同的工作流程，包括自定义工作流
程，请按照工作流程标题点击

。有关指定不同默认工作流程的信息，请参阅

。如果未显示事件并且可按时间限制工作流程，则可能需要调整时

间范围；请参阅

。

步骤 3

点击 

。

系统将显示自定义表的搜索页面。

提示

要在数据库中搜索另一类型的事件或数据，请从表下拉列表选择它。

步骤 4

在相应字段输入搜索条件。有关选择搜索条件的详细信息，请参阅

如果您输入多个字段的条件，搜索只返回符合所有字段指定搜索条件的记录。

提示

点击搜索字段旁边的对象图标  (

)  可将对象用作搜索条件。有关搜索的更多信息 （包括有关特

殊搜索语法、在搜索中使用对象以及保存并载入搜索的信息），请参阅

。

步骤 5

如果您计划保存搜索，也可以选择 

 复选框，将搜索保存为私有，这样就只有您可以访问

它。否则，请清除此复选框，将搜索保存为适用于所有用户。

提示

如想要使用搜索作为对自定义用户角色的数据限制，必须将其另存为私有搜索。

步骤 6

或者，您可以保存搜索，以备以后使用。您有以下选项：

点击 

，保存搜索条件。

对于新的搜索，系统将显示一个对话框，提示您提供搜索的名称；请输入一个唯一的搜索名
称，然后点击 

。如果为之前即已存在的搜索保存新的条件，则不会显示提示。搜索保存

成功 （如果您选择了 

，则只对您的帐户显示），您以后可以运行此搜索。

点击 

 可保存新搜索或通过修改之前保存的搜索为您已创建的搜索指定名称。

系统将显示一个对话框，提示您提供搜索的名称；请输入一个唯一的搜索名称，然后点击 

。

搜索保存成功 （如果您选择了 

，则只对您的帐户显示），您以后可以运行此搜索。

步骤 7

点击 

 开始搜索。

搜索结果显示在自定义表的默认工作流程中，通过当前时间范围 （如适用）进行约束。要使用不
同的工作流程，包括自定义工作流程，请按照工作流程标题点击

。有关指定不同

默认工作流程的信息，请参阅