Introduction
Ce document décrit comment configurer la page d'affichage des flux de travail/événements personnalisée pour représenter le nombre de coups de connexion par nom de règle d'accès. La configuration présente un exemple de base de champ de nom de règle associé au nombre de résultats et indique comment ajouter des champs supplémentaires si nécessaire.
Conditions préalables
Conditions requises
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Connaissance de la technologie Firepower
- Connaissance de la navigation de base au sein du Firesight Management Center
Components Used
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
- Firepower Management Center version 6.1.X et ultérieure
- Applicable aux détecteurs de sécurité/Firepower gérés
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Configuration
Configurations
Étape 1. Connectez-vous à Firesight Management Center avec les privilèges d'administrateur.
Une fois la connexion établie, accédez à Analysis > Custom > Custom Workflows, comme illustré dans l'image :

Étape 2. Cliquez sur Créer un flux de travail personnalisé et choisissez les paramètres comme indiqué dans l'image :

Étape 3. Sélectionnez le champ de table Événements de connexion et entrez un nom de workflow, puis cliquez sur Enregistrer. Une fois le flux de travail enregistré, cliquez sur Ajouter une page comme indiqué dans l'image :

Note: La première colonne doit être Count, puis dans la colonne supplémentaire, vous pouvez choisir parmi les champs disponibles dans la liste déroulante. Dans ce cas, la première colonne est un nombre et la deuxième colonne est une règle de contrôle d'accès.
Étape 4. Une fois la page de workflow ajoutée, cliquez sur Enregistrer.
Pour afficher les nombres de résultats, accédez à Analyse > Connexions > Événements et cliquez sur Workflows de commutateur, comme illustré dans l'image :

Étape 5. Dans la liste déroulante, sélectionnez le flux de travail personnalisé que vous avez créé (dans ce cas, nombre d'occurrences), comme indiqué dans l'image :

Vérification
Aucune procédure de vérification n'est disponible pour cette configuration.
Dépannage
Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.