在FMC GUI上使用统一事件查看器监控事件

已更新: 2023 年 10 月 10 日
文档 ID:221068

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍如何在防火墙管理中心(FMC)的图形用户界面(GUI)上使用统一事件查看器。

    先决条件

    要求

    Cisco 建议您了解以下主题：

    • 使用管理员或安全分析员权限访问FMC
    • 版本等于或高于v7.0的FMC

    使用的组件

    本文档中的信息基于以下软件和硬件版本：

    • 适用于VMware v7.2.5的安全防火墙管理中心

    本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

    探索

    步骤1:登录FMC GUI。

    FMC Login

    第二步：导航到Analysis选项卡。

    FMC Dashboard

    第三步：从下拉菜单中，单击Unified Events。

    Unified Events Example 1

    统一事件页面示例

    Unified Events Example 2

    查看事件

    步骤1:单击>图标。

    Unified Events Example 3

    第二步：将显示事件的详细信息。

    Unified Events Example 4

    个性化列

    步骤1:单击图标 Button icon.

    Unified Events Example 5

    第二步：在表中选择所需的事件字段。

    Unified Events Example 6

    步骤3.（可选）搜索字段以简化导航。

    Unified Events Example 7

    第四步：点击事件字段可禁用或启用。

    Unified Events Example 8

    第五步：单击 Apply。

    Unified Events Example 9

    步骤6.（可选）您可以将每个列拖动到不同的位置来重新定位列。
    Unified Events Example 10

    保存列集

    步骤1:点击保存的列集。

    Unified Events Example 11

    第二步：点击从当前选择创建列集。

    Unified Events Example 12

    步骤3.（可选）更改列集的名称。

    Unified Events Example 13

    第四步：可以通过单击省略号来编辑现有集(..)。

    Unified Events Example 14

    事件搜索

    步骤1:要开始搜索特定事件，请单击Select。

    Unified Events Example 15

    第二步：选择要应用过滤器的字段。

    Unified Events Example 16

    第三步：写下用作过滤器的值。

    Unified Events Example 17

    第四步：单击Apply配置过滤器。

    Unified Events Example 18

    步骤5.（可选）可以向每个过滤器添加多个值。

    Unified Events Example 19

    步骤6.（可选）根据需要添加多个过滤器。

    Unified Events Example 20

    tip-icon

    提示：编写值时可以使用运算符（>、<、！等）。

    保存搜索

    可以保存搜索，以便您可以重复使用已创建的过滤器。

    步骤1:单击放大镜图标。

    Unified Events Example 21

    第二步：单击Save Search。

    Unified Events Example 22

    步骤3.（可选）更改搜索的名称。

    Unified Events Example 23

    时间段

    通过修改时间窗口，可以更容易地根据特定时间缩小相关事件的范围。

    步骤1:要修改事件的窗口框架，请单击日期范围。

    Unified Events Example 24

    第二步：在弹出窗口中选择时间范围。

    Unified Events Example 25

    步骤3.（可选）使用滑动时间范围显示从特定时间到当前时间的事件。

    Unified Events Example 26

    第四步：单击Apply以过滤配置的时间范围内的事件。

    Unified Events Example 27

    正式启用

    您可以启用Go Live功能以实时显示事件。事件在生成时显示。

    要启用，请点击上线。

    Unified Events Example 28

    启用后，它会显示Live一词。

    Unified Events Example 29

    caution-icon

    注意：启用“实时”后，无法修改时间段。要修改时间段，请先再次点击禁用Live选项。

    将事件下载为 逗号分隔的值 (CSV)

    步骤1:点击下载图标可生成包含当前显示在页面上的事件的文件。

    Unified Events Example 30

    第二步：选择下载文件夹、名称并单击Save。

    Unified Events Example 31

    第三步：验证CSV文件。

    Unified Events Example 32

    相关信息

    修订历史记录

    版本 发布日期 备注
    1.0
    10-Oct-2023
    初始版本
    TAC Authored

    由思科工程师提供

    • 米歇尔·切基·莱皮卡尔·菲凯
      思科安全技术咨询工程师

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品