FMC GUIのUnified Event Viewerを使用したイベントのモニタ
はじめに
このドキュメントでは、Firewall Management Center(FMC)のグラフィカルユーザインターフェイス(GUI)でのUnified Event Viewer(CUGA)の使用について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- Admin権限またはSecurity Analyst権限を使用したFMCへのアクセス
- バージョン7.0以降のFMC
使用するコンポーネント
このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。
- Secure Firewall Management Center for VMware v7.2.5
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
探索
ステップ 1：FMCのGUIにログインします。
ステップ 2Analysisタブに移動します。
ステップ 3ドロップダウンメニューからUnified Eventsをクリックします。
Unified Eventページの例
イベントの確認
ステップ 1：> アイコンをクリックします。
ステップ 2イベントの詳細情報が表示されます。
列のパーソナライズ
ステップ 1：アイコンをクリックします。 
.
ステップ 2テーブルに表示するイベントフィールドを選択します。
ステップ3:（オプション）フィールドを検索してナビゲーションを容易にします。
ステップ 4イベントフィールドをクリックして、無効または有効にします。
ステップ 5次に、[Apply] をクリックします。
ステップ6:（オプション）各列を別の場所にドラッグして、列の位置を変更できます。
列セットの保存
ステップ 1：Saved Column Setsをクリックします。
ステップ 2Create column set from current selectionをクリックします。
ステップ3:（オプション）列セットの名前を変更します。
ステップ 4省略記号(...)をクリックすると、既存のセットを編集できます。
イベントの検索
ステップ 1：特定のイベントの検索を開始するには、Selectをクリックします。
ステップ 2フィルタを適用するフィールドを選択します。
ステップ 3フィルタとして使用する値を記述します。
ステップ 4Applyをクリックして、フィルタを設定します。
ステップ5:（オプション）各フィルタに複数の値を追加できます。
ステップ6:（オプション）必要な数のフィルタを追加します。
ヒント：値の書き込み時に演算子（>、<、！など）を使用できます。
検索の保存
検索を保存して、作成したフィルタを再利用することができます。
ステップ 1：虫めがねアイコンをクリックします。
ステップ 2Save Searchをクリックします。
ステップ3:（オプション）検索名を変更します。
タイムウィンドウ
タイムウィンドウを変更すると、特定の時間に基づいて関連するイベントを絞り込みやすくなります。
ステップ 1：イベントのウィンドウフレームを変更するには、日付範囲をクリックします。
ステップ 2ポップアップウィンドウで時間の範囲を選択します。
ステップ3:（オプション）スライディング時間範囲を使用して、特定の時間から現在の時間までのイベントを表示します。
ステップ 4Applyをクリックして、設定した時間範囲でイベントをフィルタリングします。
稼動
Go Live機能を有効にすると、イベントをリアルタイムで表示できます。イベントは生成されるとおりに表示されます。
有効にするには、Go Liveをクリックします。
有効にすると、Liveという単語が表示されます。
注意:Liveが有効になっていると、時間帯を変更できません。タイムウィンドウを変更するには、まず再度クリックしてライブオプションを無効にします。
イベントのダウンロード カンマ区切り値（CSV）
ステップ 1：ダウンロードアイコンをクリックして、ページに現在表示されているイベントを含むファイルを生成します。
ステップ 2ダウンロードフォルダを選択し、名前を付けてSaveをクリックします。
ステップ 3CSVファイルを確認します。
関連情報
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
10-Oct-2023
|
初版 |
フィードバック