Introduzione
In questo documento viene descritto come configurare la pagina del visualizzatore eventi/flusso di lavoro personalizzata in modo da rappresentare il numero di accessi alla connessione per nome regola di accesso. La configurazione mostra un esempio di base del campo del nome della regola associato ai conteggi visite e come aggiungere ulteriori campi, se necessario.
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza dei seguenti argomenti:
- Conoscenza della tecnologia Firepower
- Conoscenza della navigazione di base all'interno del Centro di gestione di Firesight
Componenti usati
Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:
- Firepower Management Center versione 6.1.X e successive
- Applicabile a Threat Defense/Firepower Sensor gestiti
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Configurazione
Configurazioni
Passaggio 1. Accedere a Firesight Management Center con privilegi di amministratore.
Una volta completato il login, passare ad Analisi > Personalizzata > Workflow personalizzati, come mostrato nell'immagine:
Passaggio 2. Fare clic su Crea flusso di lavoro personalizzato e scegliere i parametri come mostrato nell'immagine:
Passaggio 3. Selezionare il campo della tabella come Eventi di connessione e immettere un nome di flusso di lavoro, quindi fare clic su Salva. Una volta salvato il workflow, fare clic su Add Page (Aggiungi pagina) come mostrato nell'immagine:
Nota: la prima colonna deve essere Conteggio e quindi nella colonna aggiuntiva è possibile scegliere tra i campi disponibili dall'elenco a discesa. In questo caso, la prima colonna è Conteggio e la seconda è Regola di controllo di accesso.
Passaggio 4. Una volta aggiunta la pagina del workflow, fare clic su Salva.
Per visualizzare il conteggio delle corrispondenze, selezionare Analisi > Connessioni > Eventi e fare clic su Cambia flussi di lavoro, come mostrato nell'immagine:
Passaggio 5. Dall'elenco a discesa, scegliere il flusso di lavoro personalizzato creato (in questo caso conteggi visite), come mostrato nell'immagine:
Verifica
Attualmente non è disponibile una procedura di verifica per questa configurazione.
Risoluzione dei problemi
Al momento non sono disponibili informazioni specifiche per la risoluzione dei problemi di questa configurazione.