“按表现划分的主机”图形以环状图形式显示受监控网络中主机触发的危害表现 (IOC) 的比例视图。内环按 IOC 类别划分的（例如，CnC Connected 或 Malware Detected），同时，外环进一步按特定事件类型划分数据（例如，Impact 2 Intrusion Event - attempted-admin 或 Threat Detected in File Transfer）。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

此图形主要从“主机”(Hosts) 和“主机危害表现”(Host Indications of Compromise) 表中提取数据。

“按主机划分的指示”图形以条形图形式显示受监控网络中 15 个 IOC 最活跃的主机触发的独特危害表现 (IOC) 的计数。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

此图形主要从“主机”(Hosts) 和“主机危害表现”(Host Indications of Compromise) 表中提取数据。

“操作系统”图形以环状图形式显示在受监控网络中主机上检测到的操作系统的比例再现。内环按操作系统名称划分（例如，Windows 或 Linux），而外环按特定操作系统版本进一步划分该数据（例如，Windows Server 2008 或 Linux 11.x）。一些密切相关的操作系统（例如，Windows 2000、Windows XP 和 Windows Server 2003）组合在一起。非常罕见或无法识别的操作系统在其他 (Other) 下分组。

请注意，无论日期和时间限制如何，此图形均反映所有可用数据。如果更改情景管理器的时间范围，图形不变。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

此图形主要从“主机”表提取数据。

“按源 IP 划分的流量”图形以条形图形式显示受监控网络中前 15 个最活跃源 IP 地址的网络流量（千字节每秒）和独特连接的计数。对于列出的每个源 IP 地址，蓝条代表流量数据，红条代表连接数据。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

注	如果过滤入侵事件信息，“按源 IP 划分的流量”图形将隐藏。

此图形主要从“连接事件”表提取数据。

“按源用户划分的流量”图形以条形图形式显示受监控网络中前 15 个最活跃源用户的网络流量（千字节每秒）和独特连接的计数。对于列出的每个源 IP 地址，蓝条代表流量数据，红条代表连接数据。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

注	如果过滤入侵事件信息，“按源用户划分的流量”图形将隐藏。

此图形主要从“连接事件”表提取数据。它显示授权的用户数据。

“按访问控制操作划分的连接”图形以饼图形式显示 Firepower 系统部署已对受监控流量采取的访问控制操作（例如阻止 [Block] 或允许 [Allow]）的比例视图。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

注	如果过滤入侵事件信息，“按源用户划分的流量”图形将隐藏。

此图形主要从“连接事件”表提取数据。

“按目标 IP 划分的流量”图形以条形图形式显示受监控网络中前 15 个最活跃目标 IP 地址的网络流量（千字节每秒）和独特连接的计数。对于列出的每个目标 IP 地址，蓝条代表流量数据，红条代表连接数据。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

注	如果过滤入侵事件信息，“按目标 IP 划分的流量”图形将隐藏。

此图形主要从“连接事件”表提取数据。

“按入口/出口安全区域划分的流量”图形以条形图形式显示受监控网络上配置的每个安全区域的传入或传出网络流量（千字节每秒）和独特连接的计数。您可配置此图形，根据自己的需求显示入口（默认）或出口安全区域的信息。

对于列出的每个安全区域，蓝条代表流量数据，红条代表连接数据。

将鼠标指针悬停在图形中任何部分的上方，即可查看详细信息。点击图形中的任何部分，即可过滤或向下展开该信息

提示	要限制此图形，使其仅按出口安全区域显示流量，将鼠标指针悬停在图形上方，然后在显示的切换按钮上点击出口 (Egress)。点击入口 (Ingress) 返回默认视图。请注意，离开情景管理器也会使此图形返回默认“入口”(Ingress) 视图。

注	如果过滤入侵事件信息，“按入口/出口安全区域划分的流量”图形将隐藏。

此图形主要从“连接事件”表提取数据。

“按风险/业务关联性和应用划分的流量”图形以环状图形式显示在受监控网络上检测到的应用流量的比例再现，这些受监控网络按应用的预估风险（默认值）或预估业务关联性进行排列。内环按预估的风险/业务关联性水平（例如，Medium 或 High）划分，而外环按特定应用对数据进行进一步的划分（例如，SSH 或 NetBIOS）。很少检测到的应用在其他 (Other) 下分组。

请注意，无论日期和时间限制如何，此图形均反映所有可用数据。如果更改情景管理器的时间范围，图形不变。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

提示	要限制此图形，使其按业务相关性和应用显示流量，请将鼠标指针悬停在此图形上方，然后在所显示的切换按钮上，点击业务相关性 (Business Relevance)。点击风险 (Risk) 返回默认视图。请注意，离开情景管理器也会使此图形返回默认“风险”(Risk) 视图。

注	如果过滤入侵事件信息，“按风险/业务和应用划分的流量”图形将隐藏。

此图形主要从“连接事件”和“应用统计信息”表提取数据。

“按风险/业务关联性和应用划分的入侵事件”图形以环状图形式显示受监控网络上检测到的入侵事件以及与这些入侵事件相关联的应用的比例再现，这些事件按应用的预估风险（默认值）或预估业务关联性进行排列。内环按预估的风险/业务关联性水平（例如，Medium 或 High）划分，而外环按特定应用对数据进行进一步的划分（例如，SSH 或 NetBIOS）。很少检测到的应用在其他 (Other) 下分组。

将鼠标指针悬停在环状图形任何部分的上方，即可查看更详细的信息。点击图形中的任何部分，可过滤或向下展开该信息或（如适用）查看应用信息。

提示	要限制此图形，使其按业务相关性和应用显示入侵事件，请将鼠标指针悬停在此图形上方，然后在所显示的切换按钮上，点击业务相关性 (Business Relevance)。点击风险 (Risk) 返回默认视图。请注意，离开情景管理器也会使此图形返回默认“风险”(Risk) 视图。

此图形主要从“入侵事件”和“应用统计数据”表提取数据。

“按风险/业务关联性和应用划分的主机”图形以环状图形式显示受监控网络上检测到的主机以及与这些主机相关联的应用的比例化再现，这些主机按应用的预估风险（默认值）或预估业务关联性进行排列。内环按预估的风险/业务关联性水平（例如，Medium 或 High）划分，而外环按特定应用对数据进行进一步的划分（例如，SSH 或 NetBIOS）。非常罕见的应用在其他 (Other) 下分组。

将鼠标指针悬停在环状图形任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

提示	要限制此图形，使其按业务相关性和应用显示主机，请将鼠标指针悬停在此图形上方，然后在所显示的切换按钮上，点击业务相关性 (Business Relevance)。点击风险 (Risk) 返回默认视图。请注意，离开情景管理器也会使此图形返回默认“风险”(Risk) 视图。

此图形主要从“应用”表提取数据。

“应用信息”(Application Information) 部分底端为“应用详细信息列表”(Application Details List)，该表格提供受监控网络上检测到的每个应用的预估风险、预估业务关联性、类别和主机计数信息。应用按关联主机计数的降序列出。

“应用详细信息列表”(Application Details List) 不能排序，但是，可以点击任何表条目过滤或向下展开该信息或（如适用）查看应用信息。此表主要从“应用”(Applications) 表提取数据。

请注意，无论日期和时间限制如何，此列表均反映所有可用数据。如果更改资源管理器的时间范围，列表不变。

“按类别划分的安全情报流量”图形以条形图形式显示受监控网络上的网络流量（千字节每秒）和顶级安全情报类别流量的独特连接的计数。对于列出的每个类别，蓝条代表流量数据，红条代表连接数据。

将鼠标指针悬停在图形中任何部分的上方，即可查看详细信息。点击图中的任何部分，即可向下展开该信息。

注	如果过滤入侵事件信息，“按类别划分的安全情报流量”图形将隐藏。

此图形主要从“安全情报事件”表提取数据。

“按源 IP 划分的安全情报流量”视图以条形图形式显示受监控网络中安全情报监控流量的顶级源 IP 地址的网络流量（千字节每秒）和独特连接的计数。对于列出的每个类别，蓝条代表流量数据，红条代表连接数据。

将鼠标指针悬停在图形中任何部分的上方，即可查看详细信息。点击图中的任何部分，即可向下展开该信息。

注	如果过滤入侵事件信息，“按源 IP 划分的安全情报流量”图形将隐藏。

此图形主要从“安全情报事件”表提取数据。

“按目标 IP 划分的安全情报流量”图形以条形图形式显示受监控网络中安全情报监控流量的顶级源 IP 地址的网络流量（千字节每秒）和独特连接的计数。对于列出的每个类别，蓝条代表流量数据，红条代表连接数据。

将鼠标指针悬停在图形中任何部分的上方，即可查看详细信息。点击图中的任何部分，即可向下展开该信息。

注	如果过滤入侵事件信息，“按目标 IP 划分的安全情报流量”图形将隐藏。

此图形主要从“安全情报事件”表提取数据。

“按影响划分的入侵事件”图形以饼状图形式显示受监控网络上入侵事件的比例视图，按预估的影响级别（从 0 - 4）分组。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

此图形主要从“入侵检测 (IDS 数据)”和“入侵事件”表提取数据。

“主要攻击者”图形以条形图形式显示受监控网络中主要攻击性主机 IP 地址（导致这些事件的地址）的入侵事件的计数。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

此图形主要从“入侵事件”表提取数据。

“主要用户”图形以条形图形式按事件计数显示与最高入侵事件计数关联的受监控网络上的用户。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

此图形主要从“入侵检测 (IDS) 用户数据”和“入侵事件”表提取数据。它显示授权的用户数据。

“按优先级划分的入侵事件”图形以饼状图形式显示受监控网络中入侵事件的比例视图，按预估的优先级（例如，高 (High)、中 (Medium) 或低 (Low)）分组。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

此图形主要从“入侵事件”表提取数据。

“主要目标”图形以条形图形式显示受监控网络中主要目标主机 IP 地址（导致这些事件的连接中的目标）的入侵事件计数。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

此图形主要从“入侵事件”表提取数据。

“主要入口/出口安全区域”图形以条形图形式显示与受监控网络上配置的每个安全区域（入口或出口，取决于图形设置）关联的入侵事件计数。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

提示	要限制此图形，使其仅按出口安全区域显示流量，将鼠标指针悬停在图形上方，然后在显示的切换按钮上点击出口 (Egress)。点击入口 (Ingress) 返回默认视图。请注意，离开情景管理器也会使此图形返回默认“入口”(Ingress) 视图。

此图形主要从“入侵事件”表提取数据。

您可配置此图形，根据自己的需求显示入口（默认）或出口安全区域的信息。

“入侵信息”(Intrusion Information) 部分的底端为“入侵事件详细信息”列表，该表格提供了受监控网络上检测到的每个入侵事件的分类、预估优先级和事件计数信息。这些事件按事件计数降序列出。

“入侵事件详细信息”列表不能排序，但是，可点击任何表条目过滤或向下展开该信息。此表主要从“入侵事件”表提取数据。

“主要文件类型”图形以饼状图形式显示网络流量中检测到的文件类型的比例视图（外环），按文件类别（内环）分组。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

请注意，您必须具有 恶意软件 许可证才能使此图形显示 恶意软件防护 数据。

此图形主要从“文件事件”表提取数据。

“主要文件名”图形以条形图形式显示网络流量中检测到的主要独特文件名的计数。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

请注意，您必须具有 恶意软件 许可证才能使此图形显示 恶意软件防护 数据。

此图形主要从“文件事件”表提取数据。

“主要文件类型”图形以饼状图形式显示恶意软件防护 功能检测到的文件恶意软件处置情况的比例视图。请注意，只有 Cisco Secure Firewall Management Center对其执行恶意软件云查找的文件才具有处置情况。未触发云查找的文件性质为 N/A。Unavailable 性质表示Cisco Secure Firewall Management Center无法执行恶意软件云查找。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

请注意，您必须具有 恶意软件 许可证才能使此图形显示 恶意软件防护 数据。

此图形主要从“文件事件”表提取数据。

“发送文件的主要主机”图形以条形图形式显示网络流量中检测到的主要文件发送主机 IP 地址的文件数量计数。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

提示	要限制此图形，使其仅显示发送恶意软件的主机，请将鼠标指针悬停在此图形上方，然后在所显示的切换按钮上，点击恶意软件 (Malware)。点击文件 (Files) 以返回默认文件视图。请注意，离开情景管理器也会使此图形返回默认文件视图。

请注意，您必须具有 恶意软件 许可证才能使此图形显示 恶意软件防护 数据。

此图形主要从“文件事件”表提取数据。

“接收文件的主要主机”图形以条形图形式显示网络流量中检测到的主要文件接收主机 IP 地址的文件数量计数。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

提示	要限制此图形，使其仅显示接收恶意软件的主机，请将鼠标指针悬停在此图形上方，然后在所显示的切换按钮上，点击恶意软件 (Malware)。点击文件 (Files) 以返回默认文件视图。请注意，离开情景管理器也会使此图形返回默认文件视图。

请注意，您必须具有 恶意软件 许可证才能使此图形显示 恶意软件防护 数据。

此图形主要从“文件事件”表提取数据。

“主要恶意软件检测”图形以条形图形式显示在您的组织中检测到的主要恶意软件威胁的计数，无论是由 恶意软件防护 还是由 Cisco Secure EndpointSecure Endpoint进行检测。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

请注意，您必须具有 恶意软件 许可证才能使此图形显示 恶意软件防护 数据。

此图形主要从“文件事件”和“恶意软件事件”表提取数据。

甜甜圈形的“按发起方/响应方国家/地区划分的连接”图形显示了一幅作为发起方（默认值）或响应方参与您网络上的连接的国家/地区的比例视图。内环将这些国家/地区按大陆组合。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

提示	要限制此图形，使其仅显示作为连接响应方的国家/地区，将鼠标指针悬停在图形上方，然后在显示的切换按钮上，点击响应方 (Responder)。点击发起方 (Initiator) 返回默认视图。请注意，离开 Context Explorer 也会使此图形返回默认“发起方”(Initiator) 视图。

此图形主要从“连接摘要数据”表提取数据。

“按源/目标国家/地区划分的入侵事件”图形以环状图形式显示作为事件（默认值）或目标来源的网络上入侵事件涉及的国家/地区的比例视图。内环将这些国家/地区按大陆组合。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

提示	要限制此图形，使其仅显示作为入侵事件目标的国家/地区，将鼠标指针悬停在图形上方，然后在显示的切换按钮上，点击目标 (Destination)。点击源 (Source) 以返回默认视图。请注意，离开情景管理器也会使此图形返回默认“源”(Source) 视图。

此图形主要从“入侵事件”表提取数据。

“按发送/接收国家/地区划分的文件事件”图形以环状图形式显示网络上文件事件中检测到作为发送（默认值）或接收文件的国家/地区的比例视图。内环将这些国家/地区按大陆组合。

将鼠标指针悬停在图形中任何部分的上方，即可查看更详细的信息。点击图表中的任何部分，即可过滤或向下展开该信息。

提示	要限制此图形，使其仅显示接收文件的国家/地区，请将鼠标指针悬停在此图形上方，然后在所显示的切换按钮上，点击接收方 (Receiver)。点击发送方 (Sender) 返回默认视图。请注意，离开情景管理器也会使此图形返回默认“发送方”(Sender) 视图。

此图形主要从“文件事件”表提取数据。

“按 URL 划分的流量”图形以条形图形式显示受监控网络中请求最频繁的 15 个 URL 的网络流量（千字节每秒）和独特连接的计数。对于列出的每个 URL，蓝条代表流量数据，红条代表连接数据。

将鼠标指针悬停在图形中任何部分的上方，即可查看详细信息。点击图中的任何部分，即可向下展开该信息。

注	如果过滤入侵事件信息，“按 URL 划分的流量”图形将隐藏。

请注意，您必须具有 URL 过滤许可证才能使此图形包含 URL 类别和信誉数据。

此图形主要从“连接事件”表提取数据。

“按 URL 类别划分的流量”图形以条形图形式显示受监控网络中请求最频繁的 URL 类别 （例如，搜索引擎 [Search Engines] 和流媒体 [Streaming Media]）的网络流量（千字节每秒）和独特连接的计数。对于列出的每个 URL 类别，蓝条代表流量数据，红条代表连接数据。

将鼠标指针悬停在图形中任何部分的上方，即可查看详细信息。点击图中的任何部分，即可向下展开该信息。

注	如果过滤入侵事件信息，“按 URL 类别划分的流量”图形将隐藏。

请注意，您必须具有 URL 过滤许可证才能使此图形包含 URL 类别和信誉数据。

此图形主要从“URL 统计数据”和“连接事件”表提取数据。

“按 URL 信誉划分的流量”图形以条形图形式显示受监控网络中请求最频繁的 URL 信誉组（例如， 受信任的 或 中立）的网络流量（千字节每秒）和独特连接的计数。对于列出的每个 URL 声誉组，蓝条代表流量数据，红条代表连接数据。

将鼠标指针悬停在图形中任何部分的上方，即可查看详细信息。点击图中的任何部分，即可向下展开该信息。

注	如果过滤入侵事件信息，“按 URL 声誉划分的流量”图形将隐藏。

请注意，您必须具有 URL 过滤许可证才能使此图形包含 URL 类别和信誉数据。

此图形主要从“URL 统计数据”和“连接事件”表提取数据。