Überwachen von Ereignissen mit der Unified Event Viewer auf der FMC-GUI

Download-Optionen

PDF (5.4 MB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (5.1 MB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (3.3 MB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:10. Oktober 2023

Dokument-ID:221068

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Entdecken

Beispiel für die Unified Event-Seite

Veranstaltungen überprüfen

Spalten personalisieren

Spaltensatz speichern

Ereignisse als durch Komma getrennte Werte (CSV) herunterladen

Zugehörige Informationen

Einleitung

In diesem Dokument wird die Verwendung der Unified Event Viewer auf einer grafischen Benutzeroberfläche (GUI) des Firewall Management Center (FMC) beschrieben.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

Zugriff auf FMC mit Admin- oder Sicherheitsanalysten-Berechtigungen
FMC mit Version v7.0 oder höher

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

Secure Firewall Management Center für VMware v7.2.5

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Entdecken

Schritt 1: Melden Sie sich bei der FMC-GUI an.

FMC Login

Schritt 2: Navigieren Sie zur Registerkarte Analyse.

FMC Dashboard

Schritt 3: Klicken Sie im Dropdown-Menü auf Unified Events.

Unified Events Example 1

Beispiel für die Unified Event-Seite

Unified Events Example 2

Veranstaltungen überprüfen

Schritt 1: Klicken Sie auf das Symbol >.

Unified Events Example 3

Schritt 2: Die detaillierten Informationen zum Ereignis werden angezeigt.

Unified Events Example 4

Spalten personalisieren

Schritt 1. Klicken Sie auf das Symbol Button icon .

Unified Events Example 5

Schritt 2: Wählen Sie die Ereignisfelder aus, die in der Tabelle enthalten sein sollen.

Unified Events Example 6

Schritt 3. (Optional) Suchen Sie nach dem Feld, um die Navigation zu vereinfachen.

Unified Events Example 7

Schritt 4: Klicken Sie auf ein Ereignisfeld, um es zu deaktivieren oder zu aktivieren.

Unified Events Example 8

Schritt 5: Klicken Sie auf Anwenden.

Unified Events Example 9

Schritt 6. (Optional) Sie können die Spalten neu positionieren, indem Sie sie an eine andere Position ziehen.
Unified Events Example 10

Spaltensatz speichern

Schritt 1. Klicken Sie auf Gespeicherte Spaltensätze.

Schritt 2. Klicken Sie auf Spaltensatz aus aktueller Auswahl erstellen.

Unified Events Example 12

Schritt 3. (Optional) Ändern Sie den Namen des SpaltenSets.

Unified Events Example 13

Schritt 4: Sie können einen vorhandenen Satz bearbeiten, indem Sie auf die Ellipse (...) klicken.

Veranstaltungssuche

Schritt 1: Um nach bestimmten Ereignissen zu suchen, klicken Sie auf Auswählen.

Unified Events Example 15

Schritt 2: Wählen Sie das Feld aus, in das der Filter angewendet werden soll.

Unified Events Example 16

Schritt 3: Schreiben Sie die Werte, die als Filter verwendet werden sollen.

Unified Events Example 17

Schritt 4. Klicken Sie auf Apply, um den Filter zu konfigurieren.

Unified Events Example 18

Schritt 5. (Optional) Sie können jedem Filter mehrere Werte hinzufügen.

Unified Events Example 19

Schritt 6. (Optional) Fügen Sie so viele Filter hinzu, wie Sie benötigen.

Unified Events Example 20

Tipp: Beim Schreiben der Werte können Sie Operatoren ( >,<, ! usw.) verwenden.

Suche speichern

Es ist möglich, Suchvorgänge zu speichern, damit Sie die von Ihnen erstellten Filter wiederverwenden können.

Schritt 1: Klicken Sie auf das Lupensymbol.

Unified Events Example 21

Schritt 2. Klicken Sie auf Suche speichern.

Unified Events Example 22

Schritt 3: Ändern Sie optional den Namen der Suche.

Unified Events Example 23

Zeitfenster

Es ist einfacher, relevante Ereignisse anhand einer bestimmten Zeit einzugrenzen, indem Sie das Zeitfenster ändern.

Schritt 1: Um den Fensterrahmen von Ereignissen zu ändern, klicken Sie auf den Datumsbereich.

Unified Events Example 24

Schritt 2: Wählen Sie den Zeitbereich im Popup-Fenster aus.

Unified Events Example 25

Schritt 3. (Optional) Verwenden Sie den Gleitzeitbereich, um Ereignisse von einer bestimmten Zeit bis zu Ihrer aktuellen Zeit anzuzeigen.

Unified Events Example 26

Schritt 4: Klicken Sie auf Apply, um die Ereignisse für den konfigurierten Zeitraum zu filtern.

Live-Demo

Sie können die Go Live-Funktion aktivieren, um Ereignisse in Echtzeit anzuzeigen. Die Ereignisse werden so angezeigt, wie sie generiert werden.

Klicken Sie zum Aktivieren auf "Go Live".

Unified Events Example 28

Sobald es aktiviert ist, wird das Wort Live angezeigt.

Vorsicht: Wenn Live aktiviert ist, ist es nicht möglich, das Zeitfenster zu ändern. Um das Zeitfenster zu ändern, deaktivieren Sie zuerst die Live-Option, indem Sie erneut darauf klicken.