Cisco Cisco Firepower Management Center 4000 Guía Del Usuario
41-43
FireSIGHT 系统用户指南
第 41 章 处理入侵事件
使用剪贴板
生成剪贴板报告
许可证:保护
可以为剪贴板中的事件生成报告,就像从任何事件视图中执行此操作一样。
要为剪贴板中的入侵事件生成报告,请执行以下操作:
访问:管理员/入侵管理员
步骤 1
将一个或多个事件添加到剪贴板:
•
。
•
有关如何从数据包视图向剪贴板添加事件的信息,请参阅
步骤 2
选择
Analysis > Intrusions > Clipboard
。
系统显示剪贴板。
步骤 3
您有以下选项:
•
要包括剪贴板上某个页面中的特定事件,请导航到该页面,选择该事件旁边的复选框,然后
点击
点击
Generate Report
。
•
要包括剪贴板中的所有事件,点击
Generate Report All
。
在这两种情况下,系统都显示 Report Templates 页面。
步骤 4
指定报告布局,然后点击
Generate
。
系统将显示 Generate Report 弹出对话框。
步骤 5
选择一种或多种输出格式 (HTML、 PDF 和 CSV),或者,修改任何其他设置。
提示
有关使用 Report Designer 的详细信息,请参阅
。
步骤 6
点击
Generate
,然后点击
Yes
。
系统将显示 Report Generation Complete 弹出窗口,其中包括可查看报告的链接。
步骤 7
点击以下其中一项:
•
报告链接,用于打开新窗口以显示所选的报告。
•
OK
,返回到 Report Templates 页面,可在其中修改报告设计。
从剪贴板删除事件
许可证:保护
如果在剪贴板上有不想添加到事故的入侵事件,可以删除事件。
注
从剪贴板删除事件不会从事件数据库删除该事件。但是,从事件数据库删除事件会从剪贴板删除
该事件。
该事件。