Cisco Cisco Firepower Management Center 2000 用户指南

57-12

FireSIGHT 系统用户指南

第 57 章      使用报告       

  创建和编辑报告模板

步骤 4

对于图形输出格式 （饼图、条形图等），请使用下拉菜单调整 

 和 

 参数。

当为 X 轴选择值时，只有相对应的值才显示在 Y 轴下拉菜单中，反之亦然。

步骤 5

对于表输出，请在输出中选择列、显示顺序和排序顺序。有关详细信息，请参阅

步骤 6

点击 

 以保存模板。

模板保存完毕。

为模板部分指定搜索或过滤器。

许可证：任何环境

报告部分中的搜索或过滤器指定部分内容所基于的数据库查询。对于大多数表，可以使用预定义
或保存的搜索来限定报告，也可以随时创建新的搜索：

预定义的搜索作为示例用于搜索特定事件表，并可以对可能想要在报告中包含的重要网络信
息提供快速访问。

保存的事件搜索包括您或他人已创建的全部公共事件搜索，以及所有保存的私密事件搜索。
有关定义、命名和使用保存事件搜索的信息，请参阅

只有在报告模板本身中才能实现当前报告模板的保存搜索。保存的报告模板搜索的搜索名称
以字符串“Custom Search”结尾。用户在设计报告时创建这些搜索。

对于 Application Statistics 表，使用用户定义的应用过滤器限制报告；有关创建过滤器的信息，请
参阅

要为模板部分指定搜索或过滤器，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

从 

下拉菜单中选择要查询的数据库表：

对于大多数表，显示 

 下拉列表。

对于 Application Statistics 表，显示 

 下拉列表。

步骤 2

选择要用于限制报告的搜索或过滤器。

点击编辑图标  (

)  可查看搜索条件或创建新的搜索。有关详细信息，请参阅