Cisco Cisco Firepower Management Center 2000 User Guide

71-3

FireSIGHT 系统用户指南 

第 71 章      指定用户首选项 

  配置事件查看设置  

配置事件查看设置

许可证：任何环境

使用 Event View Settings 页面配置 FireSIGHT 系统中的事件查看的特征。请注意，一些事件查看配
置仅对特定的用户角色可用。使用外部数据库用户角色的用户可以查看事件查看设置用户界面的某
些部分，但是更改这些设置不会产生有意义的结果。有关详细信息，请参阅以下链接的各节。

要配置活动首选项，请执行以下操作：

访问：因功能而异

步骤 1

在用户名下面的下拉列表中，选择 

。

系统将显示 User Preferences 页面。

步骤 2

点击 

。

系统将显示 Event View Settings 页面。

步骤 3

配置事件查看的基本特征。

有关详细信息，请参阅

。

步骤 4

配置文件下载首选项。

有关详细信息，请参阅

。

步骤 5

配置默认的时间段或多个时间段。

有关详细信息，请参阅

。

步骤 6

配置默认工作流程。

有关详细信息，请参阅

步骤 7

点击 

。

更改已实施。

事件首选项

许可证：任何环境

使用 Event View Settings 页面的 Event Preferences 区域，配置 FireSIGHT 系统中事件查看的基本
特征。尽管此区域对无法查看事件的用户不重要，但所有用户角色均可使用。

以下字段显示在 Event Preferences 区域：

Confirm “All” Actions

 字段控制设备是否强制确认影响事件查看中所有事件的操作。

例如，如果已启用此设置且点击事件查看上的 

，必须确认要删除的所有事件满足当

前的限制条件 （包括在当前页面未显示的活动），然后才可将其从数据库中删除。

 字段允许设备显示主机名 （若可能），而非事件查看的 IP 地址。

请注意，如果事件查看包含大量 IP 地址，并且已启用该选项，则该视图可能缓慢显示。另请
注意，若要使此设置生效，则必须具有在系统设置中配置的 DNS 服务器；请参阅

。