Руководство Пользователя для Cisco Cisco Firepower Management Center 2000
57-12
FireSIGHT 系统用户指南
第 57 章 使用报告
创建和编辑报告模板
步骤 4
对于图形输出格式 (饼图、条形图等),请使用下拉菜单调整
X-Axis
和
Y-Axis
参数。
当为 X 轴选择值时,只有相对应的值才显示在 Y 轴下拉菜单中,反之亦然。
步骤 5
对于表输出,请在输出中选择列、显示顺序和排序顺序。有关详细信息,请参阅
步骤 6
点击
Save
以保存模板。
模板保存完毕。
为模板部分指定搜索或过滤器。
许可证:任何环境
报告部分中的搜索或过滤器指定部分内容所基于的数据库查询。对于大多数表,可以使用预定义
或保存的搜索来限定报告,也可以随时创建新的搜索:
或保存的搜索来限定报告,也可以随时创建新的搜索:
•
预定义的搜索作为示例用于搜索特定事件表,并可以对可能想要在报告中包含的重要网络信
息提供快速访问。
息提供快速访问。
•
保存的事件搜索包括您或他人已创建的全部公共事件搜索,以及所有保存的私密事件搜索。
有关定义、命名和使用保存事件搜索的信息,请参阅
有关定义、命名和使用保存事件搜索的信息,请参阅
•
只有在报告模板本身中才能实现当前报告模板的保存搜索。保存的报告模板搜索的搜索名称
以字符串“Custom Search”结尾。用户在设计报告时创建这些搜索。
以字符串“Custom Search”结尾。用户在设计报告时创建这些搜索。
对于 Application Statistics 表,使用用户定义的应用过滤器限制报告;有关创建过滤器的信息,请
参阅
参阅
要为模板部分指定搜索或过滤器,请执行以下操作:
访问:管理员/任何安全分析师
步骤 1
从
Table
下拉菜单中选择要查询的数据库表:
•
对于大多数表,显示
Search
下拉列表。
•
对于 Application Statistics 表,显示
Filter
下拉列表。
步骤 2
选择要用于限制报告的搜索或过滤器。
点击编辑图标 (
) 可查看搜索条件或创建新的搜索。有关详细信息,请参阅