Gebeurtenissen bewaken met Unified Event Viewer op FMC GUI

Downloadopties

PDF (5.3 MB)
Met Adobe Reader op diverse apparaten bekijken

Bijgewerkt:10 oktober 2023

Document-id:221068

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

verkennen

Voorbeeld van de pagina Unified Event

Gebeurtenissen bekijken

Kolommen personaliseren

Kolomset opslaan

Zoeken naar gebeurtenissen

Zoekopdracht opslaan

tijdsvenster

Ga live

Gebeurtenissen downloaden als door komma's gescheiden waarden (CSV)

Gerelateerde informatie

Inleiding

Dit document beschrijft het gebruik van Unified Event Viewer op een grafische gebruikersinterface (GUI) in Firewall Management Center (FMC).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

Toegang tot FMC met bevoegdheden voor Beheer of Beveiligingsanalist
FMC-versie gelijk aan of hoger dan v7.0

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

Secure Firewall Management Center voor VMware v7.2.5

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

verkennen

Stap 1. Log in op de FMC GUI.

FMC Login

Stap 2. Navigeer naar het tabblad Analyse.

FMC Dashboard

Stap 3. Klik in het vervolgkeuzemenu op Unified Events.

Unified Events Example 1

Voorbeeld van de pagina Unified Event

Unified Events Example 2

Gebeurtenissen bekijken

Stap 1. Klik op het > icoon.

Unified Events Example 3

Stap 2. De gedetailleerde informatie van het evenement wordt getoond.

Unified Events Example 4

Kolommen personaliseren

Stap 1. Klik op het icoon Button icon .

Unified Events Example 5

Stap 2. Selecteer de gewenste gebeurtenisvelden op de tabel.

Unified Events Example 6

Stap 3. (Optioneel) Zoek naar het veld om de navigatie te vergemakkelijken.

Unified Events Example 7

Stap 4. Klik op een gebeurtenisveld om uit te schakelen of in te schakelen.

Unified Events Example 8

Stap 5. Klik op Toepassen.

Unified Events Example 9

Stap 6. (Optioneel) U kunt de kolommen verplaatsen door ze naar een andere locatie te slepen.
Unified Events Example 10

Kolomset opslaan

Stap 1. Klik op Opgeslagen kolomsets.

Stap 2. Klik op Kolomset maken uit de huidige selectie.

Unified Events Example 12

Stap 3. (Optioneel) Wijzig de naam van de kolomset.

Unified Events Example 13

Stap 4. U kunt een bestaande set bewerken door op de ellipsis (...) te klikken.

Zoeken naar gebeurtenissen

Stap 1. Om te beginnen met zoeken naar specifieke gebeurtenissen, klik op Selecteren.

Unified Events Example 15

Stap 2. Selecteer het veld waar u het filter wilt toepassen.

Unified Events Example 16

Stap 3. Schrijf de waarden die u als filter wilt gebruiken.

Unified Events Example 17

Stap 4. Klik op Toepassen, om het filter te configureren.

Unified Events Example 18

Stap 5. (Optioneel) U kunt meerdere waarden aan elk filter toevoegen.

Unified Events Example 19

Stap 6. (Optioneel) Voeg zoveel filters toe als je nodig hebt.

Unified Events Example 20

Tip: U kunt operatoren (>,<,!, enzovoort) gebruiken bij het schrijven van de waarden.

Zoekopdracht opslaan

Het is mogelijk om zoekopdrachten op te slaan, zodat u de filters die u hebt gemaakt opnieuw kunt gebruiken.

Stap 1. Klik op het pictogram van het vergrootglas.

Unified Events Example 21

Stap 2. Klik op Zoekopdracht opslaan.

Unified Events Example 22

Stap 3. (Optioneel) Wijzig de naam van de zoekopdracht.

Unified Events Example 23

tijdsvenster

Het is gemakkelijker om relevante gebeurtenissen te beperken, op basis van een specifieke tijd, door het tijdsvenster te wijzigen.

Stap 1. Als u het vensterkader van gebeurtenissen wilt wijzigen, klikt u op Datumbereik.

Unified Events Example 24

Stap 2. Selecteer het tijdbereik in het pop-upvenster.

Unified Events Example 25

Stap 3. (Optioneel) Gebruik het schuiftijdbereik om gebeurtenissen van een specifieke tijd tot uw huidige tijd weer te geven.

Unified Events Example 26

Stap 4. Klik op Toepassen om de gebeurtenissen in het geconfigureerde tijdbereik te filteren.

Ga live

U kunt de Go Live-functie inschakelen om gebeurtenissen in realtime weer te geven. De gebeurtenissen verschijnen zoals ze worden gegenereerd.

Om in te schakelen, klikt u op Go Live.

Unified Events Example 28

Zodra het is ingeschakeld, wordt het woord Live weergegeven.

Let op: wanneer Live is ingeschakeld, is het niet mogelijk om het tijdvenster te wijzigen. Om het tijdvenster te wijzigen, schakelt u eerst de optie Live uit door er opnieuw op te klikken.