Configurer Firesight Management Center pour afficher le nombre de visites par règle d'accès

Introduction

Ce document décrit comment configurer la page d'affichage des flux de travail/événements personnalisée pour représenter le nombre de coups de connexion par nom de règle d'accès. La configuration présente un exemple de base de champ de nom de règle associé au nombre de résultats et indique comment ajouter des champs supplémentaires si nécessaire.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Connaissance de la technologie Firepower
• Connaissance de la navigation de base au sein du Firesight Management Center

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Firepower Management Center version 6.1.X et ultérieure
• Applicable aux détecteurs de sécurité/Firepower gérés

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configuration

Configurations

Étape 1. Connectez-vous à Firesight Management Center avec les privilèges d'administrateur.

Une fois la connexion établie, accédez à Analysis > Custom > Custom Workflows, comme illustré dans l'image :

Étape 2. Cliquez sur Créer un flux de travail personnalisé et choisissez les paramètres comme indiqué dans l'image :

Étape 3. Sélectionnez le champ de table Événements de connexion et entrez un nom de workflow, puis cliquez sur Enregistrer. Une fois le flux de travail enregistré, cliquez sur Ajouter une page comme indiqué dans l'image :

Note: La première colonne doit être Count, puis dans la colonne supplémentaire, vous pouvez choisir parmi les champs disponibles dans la liste déroulante. Dans ce cas, la première colonne est un nombre et la deuxième colonne est une règle de contrôle d'accès.

Étape 4. Une fois la page de workflow ajoutée, cliquez sur Enregistrer.

Pour afficher les nombres de résultats, accédez à Analyse > Connexions > Événements et cliquez sur Workflows de commutateur, comme illustré dans l'image :

 Étape 5. Dans la liste déroulante, sélectionnez le flux de travail personnalisé que vous avez créé (dans ce cas, nombre d'occurrences), comme indiqué dans l'image :

Vérification

Aucune procédure de vérification n'est disponible pour cette configuration.

Dépannage

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.