Supervisión de eventos mediante el visor de eventos unificado en la GUI de FMC

Actualizado:10 de octubre de 2023
ID del documento:221068

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

    Introducción

    Este documento describe el uso de Unified Event Viewer en una interfaz gráfica de usuario (GUI) en Firewall Management Center (FMC).

    Prerequisites

    Requirements

    Cisco recomienda que tenga conocimiento sobre estos temas:

    • Acceso a FMC con privilegios de administrador o analista de seguridad
    • FMC con versión igual o superior a v7.0

    Componentes Utilizados

    La información que contiene este documento se basa en las siguientes versiones de software y hardware.

    • Secure Firewall Management Center para VMware v7.2.5

    La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

    Explorar

    Paso 1. Inicie sesión en la GUI de FMC.

    FMC Login

    Paso 2. Vaya a la pestaña Análisis.

    FMC Dashboard

    Paso 3. En el menú desplegable, haga clic en Unified Events.

    Unified Events Example 1

    Ejemplo de la página Evento de Unified

    Unified Events Example 2

    Revisar eventos

    Paso 1. Haga clic en el icono > .

    Unified Events Example 3

    Paso 2. Se muestra la información detallada del evento.

    Unified Events Example 4

    Personalizar columnas

    Paso 1. Haga clic en el icono Button icon.

    Unified Events Example 5

    Paso 2. Seleccione los campos de eventos que desee incluir en la tabla.

    Unified Events Example 6

    Paso 3. (Opcional) Busque el campo para facilitar la navegación.

    Unified Events Example 7

    Paso 4. Haga clic en un campo de evento para desactivar o activar.

    Unified Events Example 8

    Paso 5. Haga clic en Apply.

    Unified Events Example 9

    Paso 6. (Opcional) Puede cambiar la posición de las columnas arrastrando cada una de ellas a una ubicación diferente.
    Unified Events Example 10

    Guardar conjunto de columnas

    Paso 1. Haga clic en Conjuntos de columnas guardadas.

    Unified Events Example 11

    Paso 2. Haga clic en Crear conjunto de columnas a partir de la selección actual.

    Unified Events Example 12

    Paso 3. (Opcional) Cambie el nombre del juego de columnas.

    Unified Events Example 13

    Paso 4. Puede editar un conjunto existente haciendo clic en los puntos suspensivos (...).

    Unified Events Example 14

    Búsqueda de eventos

    Paso 1. Para iniciar la búsqueda de eventos específicos, haga clic en Select.

    Unified Events Example 15

    Paso 2. Seleccione el campo al que desea aplicar el filtro.

    Unified Events Example 16

    Paso 3. Escriba los valores que se van a utilizar como filtro.

    Unified Events Example 17

    Paso 4. Haga clic en Apply, para configurar el filtro.

    Unified Events Example 18

    Paso 5. (Opcional) Puede agregar varios valores a cada filtro.

    Unified Events Example 19

    Paso 6. (Opcional) Agregue tantos filtros como necesite.

    Unified Events Example 20

    tip-icon

    Sugerencia: puede utilizar operadores ( >,<, !, etc.) mientras escribe los valores.

    Guardar búsqueda

    Es posible guardar las búsquedas para poder reutilizar los filtros creados.

    Paso 1. Haga clic en el icono de lupa.

    Unified Events Example 21

    Paso 2. Haga clic en Guardar búsqueda.

    Unified Events Example 22

    Paso 3. (Opcional) Cambie el nombre de la búsqueda.

    Unified Events Example 23

    Ventana de tiempo

    Es más fácil restringir los eventos relevantes, basándose en una hora específica, modificando la ventana de tiempo.

    Paso 1. Para modificar el marco de ventana de los eventos, haga clic en un intervalo de fechas.

    Unified Events Example 24

    Paso 2. Seleccione el intervalo de tiempo en la ventana emergente.

    Unified Events Example 25

    Paso 3. (Opcional) Utilice Rango de Tiempo Deslizante para mostrar los eventos de una hora específica a su hora actual.

    Unified Events Example 26

    Paso 4. Haga clic en Apply para filtrar los eventos en el rango de tiempo configurado.

    Unified Events Example 27

    Puesta en marcha

    Puede activar la función Go Live para mostrar eventos en tiempo real. Los eventos aparecen a medida que se generan.

    Para activarla, haga clic en Go Live (Activar).

    Unified Events Example 28

    Una vez habilitada, muestra la palabra Live.

    Unified Events Example 29

    caution-icon

    Precaución: cuando Live está habilitado no es posible modificar la ventana de tiempo. Para modificar la ventana de tiempo, primero inhabilite la opción Live haciendo clic en ella otra vez.

    Descargar eventos como Valores separados por comas (CSV)

    Paso 1. Haga clic en el icono de descarga para generar un archivo que contenga los eventos que se muestran actualmente en la página.

    Unified Events Example 30

    Paso 2. Seleccione la carpeta de descarga, nombre y haga clic en Guardar.

    Unified Events Example 31

    Paso 3. Verifique el archivo CSV.

    Unified Events Example 32

    Información Relacionada

    Historial de revisiones

    Revisión Fecha de publicación Comentarios
    1.0
    10-Oct-2023
    Versión inicial
    TAC Authored

    Con la colaboración de ingenieros de Cisco

    • Michel Tcheky Lepicard Fiquet
      Ingeniero de consultoría técnica de seguridad de Cisco

    ¿Resultó útil este documento?

    FeedbackComentarios

    Contacte a Cisco

    Este documento se aplica a estos productos