Surveiller les événements à l'aide de Unified Event Viewer sur FMC GUI

Mis à jour:10 octobre 2023
ID du document:221068

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit l'utilisation d'Unified Event Viewer sur une interface graphique utilisateur (GUI) du Firewall Management Center (FMC).

    Conditions préalables

    Exigences

    Cisco vous recommande de prendre connaissance des rubriques suivantes :

    • Accès à FMC avec privilèges Admin ou Security Analyst
    • FMC avec version égale ou supérieure à v7.0

    Composants utilisés

    Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

    • Secure Firewall Management Center pour VMware v7.2.5

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

    Explorer

    Étape 1. Connectez-vous à l'interface FMC.

    FMC Login

    Étape 2. Accédez à l'onglet Analyse.

    FMC Dashboard

    Étape 3. Dans le menu déroulant, cliquez sur Unified Events.

    Unified Events Example 1

    Exemple de la page Unified Event

    Unified Events Example 2

    Consulter les événements

    Étape 1. Cliquez sur l'icône > .

    Unified Events Example 3

    Étape 2. Les informations détaillées de l'événement sont affichées.

    Unified Events Example 4

    Personnaliser les colonnes

    Étape 1. Cliquez sur l'icône Button icon.

    Unified Events Example 5

    Étape 2. Sélectionnez les champs d'événement que vous souhaitez inclure dans la table.

    Unified Events Example 6

    Étape 3. (Facultatif) Recherchez le champ pour faciliter la navigation.

    Unified Events Example 7

    Étape 4. Cliquez sur un champ d'événement pour désactiver ou activer.

    Unified Events Example 8

    Étape 5. Cliquez sur Apply.

    Unified Events Example 9

    Étape 6. (Facultatif) Vous pouvez repositionner les colonnes en les faisant glisser vers un emplacement différent.
    Unified Events Example 10

    Enregistrer le jeu de colonnes

    Étape 1. Cliquez sur Ensembles de colonnes enregistrés.

    Unified Events Example 11

    Étape 2. Cliquez sur Créer un jeu de colonnes à partir de la sélection actuelle.

    Unified Events Example 12

    Étape 3. (Facultatif) Modifiez le nom du jeu de colonnes.

    Unified Events Example 13

    Étape 4. Vous pouvez modifier un jeu existant en cliquant sur les points de suspension (...).

    Unified Events Example 14

    Recherche d'événements

    Étape 1. Pour commencer à rechercher des événements spécifiques, cliquez sur Sélectionner.

    Unified Events Example 15

    Étape 2. Sélectionnez le champ dans lequel vous souhaitez appliquer le filtre.

    Unified Events Example 16

    Étape 3. Écrivez les valeurs à utiliser comme filtre.

    Unified Events Example 17

    Étape 4. Cliquez sur Apply, pour configurer le filtre.

    Unified Events Example 18

    Étape 5. (Facultatif) Vous pouvez ajouter plusieurs valeurs à chaque filtre.

    Unified Events Example 19

    Étape 6. (Facultatif) Ajoutez autant de filtres que nécessaire.

    Unified Events Example 20

    tip-icon

    Conseil : vous pouvez utiliser des opérateurs ( >,<, !, etc.) lors de l'écriture des valeurs.

    Enregistrer la recherche

    Il est possible d'enregistrer les recherches afin de pouvoir réutiliser les filtres que vous avez créés.

    Étape 1. Cliquez sur l'icône de la loupe.

    Unified Events Example 21

    Étape 2. Cliquez sur Enregistrer la recherche.

    Unified Events Example 22

    Étape 3. (Facultatif) Modifiez le nom de la recherche.

    Unified Events Example 23

    Fenêtre de temps

    Il est plus facile de restreindre les événements pertinents, en fonction d'une heure spécifique, en modifiant la fenêtre de temps.

    Étape 1. Pour modifier le cadre des événements de la fenêtre, cliquez sur la plage de dates.

    Unified Events Example 24

    Étape 2. Sélectionnez l'intervalle de temps dans la fenêtre contextuelle.

    Unified Events Example 25

    Étape 3. (Facultatif) Utilisez la plage de temps glissante pour afficher les événements d’une heure spécifique à votre heure actuelle.

    Unified Events Example 26

    Étape 4. Cliquez sur Apply pour filtrer les événements sur la plage de temps configurée.

    Unified Events Example 27

    Aller en direct

    Vous pouvez activer la fonctionnalité Go Live pour afficher les événements en temps réel. Les événements apparaissent au fur et à mesure qu'ils sont générés.

    Pour l'activer, cliquez sur Go Live.

    Unified Events Example 28

    Une fois activé, il affiche le mot Live.

    Unified Events Example 29

    caution-icon

    Attention : lorsque Live est activé, il n'est pas possible de modifier la fenêtre de temps. Afin de modifier la fenêtre de temps, désactivez d'abord l'option Live en cliquant à nouveau dessus.

    Télécharger les événements comme Valeurs séparées par des virgules (CSV)

    Étape 1. Cliquez sur l'icône de téléchargement pour générer un fichier contenant les événements actuellement affichés sur la page.

    Unified Events Example 30

    Étape 2. Sélectionnez le dossier de téléchargement, le nom et cliquez sur Enregistrer.

    Unified Events Example 31

    Étape 3. Vérifiez le fichier CSV.

    Unified Events Example 32

    Informations connexes

    Historique de révision

    Révision Date de publication Commentaires
    1.0
    10-Oct-2023
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    • Michel Tcheky Lepicard Fiquet
      Ingénieur-conseil technique en sécurité Cisco

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits