소개
이 문서에서는 FMC(Firewall Management Center)의 GUI(그래픽 사용자 인터페이스)에서 Unified Event Viewer를 사용하는 방법에 대해 설명합니다.
사전 요구 사항
요구 사항
다음 주제에 대한 지식을 보유하고 있으면 유용합니다.
- 관리자 또는 보안 분석가 권한으로 FMC에 액세스
- 버전 v7.0 이상의 FMC
사용되는 구성 요소
이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.
- Secure Firewall Management Center for VMware v7.2.5
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
탐색
1단계. FMC GUI에 로그인합니다.
![FMC Login](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-00.png)
2단계. 분석 탭으로 이동합니다.
![FMC Dashboard](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-01.png)
3단계. 드롭다운 메뉴에서 Unified Events를 클릭합니다.
![Unified Events Example 1](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-02.png)
Unified Event 페이지의 예
![Unified Events Example 2](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-03.png)
이벤트 검토
1단계. > 아이콘을 클릭합니다.
![Unified Events Example 3](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-04.png)
2단계. 이벤트의 세부 정보가 표시됩니다.
![Unified Events Example 4](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-05.png)
열 맞춤 설정
1단계. 아이콘을 클릭합니다.
.
![Unified Events Example 5](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-07.png)
2단계. 테이블에서 원하는 이벤트 필드를 선택합니다.
![Unified Events Example 6](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-08.png)
3단계. (선택 사항) 더 쉽게 탐색할 수 있도록 필드를 검색합니다.
![Unified Events Example 7](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-09.png)
4단계. 비활성화하거나 활성화하려면 이벤트 필드를 클릭합니다.
![Unified Events Example 8](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-10.png)
5단계. Apply를 클릭합니다.
![Unified Events Example 9](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-11.png)
6단계(선택 사항) 각 열을 다른 위치로 끌어 열 위치를 변경할 수 있습니다.
![Unified Events Example 10](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-12.png)
열 세트 저장
1단계. Saved Column Sets(저장된 열 세트)를 클릭합니다.
![Unified Events Example 11](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-13.png)
2단계. 현재 선택 영역에서 열 세트 생성을 누릅니다.
![Unified Events Example 12](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-14.png)
3단계. (선택사항) 열 세트의 이름을 변경합니다.
![Unified Events Example 13](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-15.png)
4단계. 줄임표(...)를 클릭하여 기존 집합을 편집할 수 있습니다.
![Unified Events Example 14](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-16.png)
이벤트 검색
1단계. 특정 이벤트 검색을 시작하려면 Select(선택)를 클릭합니다.
![Unified Events Example 15](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-17.png)
2단계. 필터를 적용할 필드를 선택합니다.
![Unified Events Example 16](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-18.png)
3단계. 필터로 사용할 값을 씁니다.
![Unified Events Example 17](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-19.png)
4단계. Apply(적용)를 클릭하여 필터를 구성합니다.
![Unified Events Example 18](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-20.png)
5단계. (선택 사항) 각 필터에 여러 값을 추가할 수 있습니다.
![Unified Events Example 19](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-21.png)
6단계. (선택 사항) 필요한 만큼 필터를 추가합니다.
![Unified Events Example 20](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-22.png)
팁: 값을 작성하는 동안 연산자( >,<, ! 등)를 사용할 수 있습니다.
검색 저장
생성한 필터를 다시 사용할 수 있도록 검색을 저장할 수 있습니다.
1단계. 돋보기 아이콘을 클릭합니다.
![Unified Events Example 21](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-23.png)
2단계. Save Search(검색 저장)를 클릭합니다.
![Unified Events Example 22](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-24.png)
3단계. (선택 사항) 검색의 이름을 변경합니다.
![Unified Events Example 23](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-25.png)
타임 윈도우
타임 윈도우를 수정하여 특정 시간을 기준으로 관련 이벤트를 좁히는 것이 더 쉽습니다.
1단계. 이벤트의 창 프레임을 수정하려면 날짜 범위를 클릭합니다.
![Unified Events Example 24](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-26.png)
2단계. 팝업 창에서 시간 범위를 선택합니다.
![Unified Events Example 25](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-27.png)
3단계. (선택 사항) 슬라이딩 시간 범위를 사용하여 특정 시간부터 현재 시간까지의 이벤트를 표시합니다.
![Unified Events Example 26](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-28.png)
4단계. 구성된 시간 범위에서 이벤트를 필터링하려면 Apply를 클릭합니다.
![Unified Events Example 27](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-29.png)
라이브
Go Live 기능을 활성화하여 실시간으로 이벤트를 표시할 수 있습니다. 이벤트는 생성된 대로 표시됩니다.
활성화하려면 Go Live를 클릭합니다.
![Unified Events Example 28](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-30.png)
활성화된 후에는 Live라는 단어가 표시됩니다.
![Unified Events Example 29](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-31.png)
주의: Live가 활성화된 경우 타임 윈도우를 수정할 수 없습니다. 타임 윈도우를 수정하려면 먼저 라이브 옵션을 다시 클릭하여 비활성화하십시오.
이벤트 다운로드 형식 쉼표로 구분된 값(CSV)
1단계. 다운로드 아이콘을 클릭하여 페이지에 현재 표시된 이벤트를 포함하는 파일을 생성합니다.
![Unified Events Example 30](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-32.png)
2단계. 다운로드 폴더 및 이름을 선택하고 저장을 클릭합니다.
![Unified Events Example 31](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-33.png)
3단계. CSV 파일을 확인합니다.
![Unified Events Example 32](/c/dam/en/us/support/docs/security/secure-firewall-management-center/221068-monitor-events-using-unified-event-viewe-34.png)
관련 정보