Cisco Cisco Firepower Management Center 4000 Guía Del Usuario

68-45

FireSIGHT 系统用户指南 

第 68 章      使用运行状况监控 

  处理运行状况事件  

提示

您可以为该视图添加书签，使您可以返回到其中包含事件的运行状况事件表的运行状况事件工作
流程页面。加入书签的视图检索您当前正查看的时间范围内的事件，但是如果需要，您可以稍后
修改时间范围以使用较新的信息更新该表。有关详细信息，请参阅

按模块和设备查看运行状况事件

许可证：任何环境

您可以查询特定设备上的特定运行状况模块所生成的事件。

要查看特定模块的运行状况事件，请查看以下信息：

访问：管理员/维护人员/任何安全分析师

步骤 1

选择 

。

系统将显示 Health Monitor 页面。

步骤 2

要展开设备列表以显示具有特定状态的设备，请点击该状态行中的箭头。

提示

如果表示状态级别的该行的箭头方向向下，则该状态的设备列表显示在下方的表中。如果箭头方
向向右，则设备列表已隐藏。

步骤 3

在设备列表的 Appliance 列中，点击要查看详细信息的设备的名称。

系统将显示 Health Monitor Appliance 页面。

步骤 4

在 Health Monitor Appliance 页面的 

 图中，点击要查看的运行状况警报状况类

别的颜色。

警报详细信息列表展开以列出该状态类别的选定设备的运行状况警报。

步骤 5

在要查看其事件列表的警报的 Alert Detail 行，点击 

。

系统将显示 Health Events 页面，其中包含作为限制的具有设备名称的查询的查询结果以及选定运
行状况警报模块的名称。

步骤 6

如果要查看选定设备的所有运行状况事件，请展开 

 并点击 

 限制将其

移除。