内容

はじめに

前提条件

要件

使用するコンポーネント

探索

Unified Eventページの例

イベントの確認

列のパーソナライズ

列セットの保存

イベントの検索

検索の保存

タイムウィンドウ

稼動

カンマ区切り値(CSV)としてイベントをダウンロードする

関連情報

はじめに

このドキュメントでは、Firewall Management Center(FMC)のグラフィカルユーザインターフェイス(GUI)でのUnified Event Viewer(CUGA)の使用について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

- Admin権限またはSecurity Analyst権限を使用したFMCへのアクセス

- バージョン7.0以降のFMC

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

- Secure Firewall Management Center for VMware v7.2.5

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

探索

ステップ 1：FMCのGUIにログインします。

ステップ 2Analysisタブに移動します。

ステップ 3ドロップダウンメニューからUnified Eventsをクリックします。

Unified Eventページの例

イベントの確認

ステップ 1：> アイコンをクリックします。

ステップ 2イベントの詳細情報が表示されます。

列のパーソナライズ

ステップ 1：アイコンをクリックします。 .

ステップ 2テーブルに表示するイベントフィールドを選択します。

ステップ3:（オプション）フィールドを検索してナビゲーションを容易にします。

ステップ 4イベントフィールドをクリックして、無効または有効にします。

ステップ 5次に、[Apply] をクリックします。

ステップ6:（オプション）各列を別の場所にドラッグして、列の位置を変更できます。

列セットの保存

ステップ 1：Saved Column Setsをクリックします。

ステップ 2Create column set from current selectionをクリックします。

ステップ3:（オプション）列セットの名前を変更します。

ステップ 4省略記号(...)をクリックすると、既存のセットを編集できます。

イベントの検索

ステップ 1：特定のイベントの検索を開始するには、Selectをクリックします。

ステップ 2フィルタを適用するフィールドを選択します。

ステップ 3フィルタとして使用する値を記述します。

ステップ 4Applyをクリックして、フィルタを設定します。

ステップ5:（オプション）各フィルタに複数の値を追加できます。

ステップ6:（オプション）必要な数のフィルタを追加します。

ヒント：値の書き込み時に演算子（>、<、！など）を使用できます。

検索の保存

検索を保存して、作成したフィルタを再利用することができます。

ステップ 1：虫めがねアイコンをクリックします。

ステップ 2Save Searchをクリックします。

ステップ3:（オプション）検索名を変更します。

タイムウィンドウ

タイムウィンドウを変更すると、特定の時間に基づいて関連するイベントを絞り込みやすくなります。

ステップ 1：イベントのウィンドウフレームを変更するには、日付範囲をクリックします。

ステップ 2ポップアップウィンドウで時間の範囲を選択します。

ステップ3:（オプション）スライディング時間範囲を使用して、特定の時間から現在の時間までのイベントを表示します。

ステップ 4Applyをクリックして、設定した時間範囲でイベントをフィルタリングします。

稼動

Go Live機能を有効にすると、イベントをリアルタイムで表示できます。イベントは生成されるとおりに表示されます。

有効にするには、Go Liveをクリックします。

有効にすると、Liveという単語が表示されます。

注意:Liveが有効になっていると、時間帯を変更できません。タイムウィンドウを変更するには、まず再度クリックしてライブオプションを無効にします。

イベントのダウンロード カンマ区切り値（CSV）

ステップ 1：ダウンロードアイコンをクリックして、ページに現在表示されているイベントを含むファイルを生成します。

ステップ 2ダウンロードフォルダを選択し、名前を付けてSaveをクリックします。

ステップ 3CSVファイルを確認します。

関連情報

- Unified Event Viewerの操作

- Cisco Secure Firewall - Unified Events Viewer：ヒント

- シスコのテクニカルサポートとダウンロード