Cisco Cisco Firepower Management Center 2000 Guía Del Usuario
56-43
FireSIGHT 系统用户指南
第 56 章 使用 Context Explorer
使用 Context Explorer 中的过滤器
步骤 2
在资源管理器的任何部分 (“随时间推移的流量和入侵事件”部分或包含 URL 数据的部分除
外),点击要过滤的数据点。
外),点击要过滤的数据点。
系统在附近显示上下文菜单弹出窗口。
步骤 3
此时您有两种选择:
•
要为该数据添加一个过滤器,请点击
Add Filter
。
添加过滤器后,其构件显示在左上角。
•
要为该数据添加一个排除过滤器,请点击
Add Exclude Filter
。应用的过滤器显示与排除值不关
联的所有数据。
添加过滤器后,其构件显示在左上角。排除过滤器的过滤器值之前显示一个感叹号。
要查看过滤器的详细信息,请执行以下操作:
访问:管理员/任何安全分析师
步骤 1
在任何符合条件的过滤器构件上,点击信息图标 (
)。
系统打开一个新窗口,显示与该过滤器数据类型有关的详细信息页面。
用书签标示过滤器
许可证:FireSIGHT
过滤器用作一种简单、灵活的工具,可在任何指定时间获取准确的 FireSIGHT 数据上下文。过滤
器不用作永久性配置设置,在离开 Context Explorer 或结束会话时会消失。但是,贵公司可能经
常使用某些 Filter 组合。要保留过滤器设置供以后使用,可用已应用的首选过滤器创建 Context
Explorer 的浏览器书签。由于已应用的过滤器已纳入 Context Explorer 页面 URL,加载该页面的
书签也会加载相应的过滤器。
器不用作永久性配置设置,在离开 Context Explorer 或结束会话时会消失。但是,贵公司可能经
常使用某些 Filter 组合。要保留过滤器设置供以后使用,可用已应用的首选过滤器创建 Context
Explorer 的浏览器书签。由于已应用的过滤器已纳入 Context Explorer 页面 URL,加载该页面的
书签也会加载相应的过滤器。