Monitorgebeurtenissen met Unified Event Viewer op FMC GUI

Bijgewerkt:10 oktober 2023
Document-id:221068

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    Dit document beschrijft het gebruik van Unified Event Viewer op een grafische gebruikersinterface (GUI) in Firewall Management Center (FMC).

    Voorwaarden

    Vereisten

    Cisco raadt kennis van de volgende onderwerpen aan:

    • Toegang tot het VCC met bevoegdheden van beheerder of beveiligingsanalist
    • VCC met een versie gelijk aan of hoger dan v7.0

    Gebruikte componenten

    De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

    • Secure Firewall Management Center voor VMware v7.2.5

    De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

    Verkennen

    Stap 1. Log in op de GUI van het VCC.

    FMC Login

    Stap 2. Navigeren naar het tabblad Analyse.

    FMC Dashboard

    Stap 3. Klik in het vervolgkeuzemenu op Unified Events.

    Unified Events Example 1

    Voorbeeld van de pagina Unified Event

    Unified Events Example 2

    Evenementen bekijken

    Stap 1. Klik op het pictogram >.

    Unified Events Example 3

    Stap 2. De gedetailleerde informatie van de gebeurtenis wordt getoond.

    Unified Events Example 4

    Kolommen personaliseren

    Stap 1. Klik op het pictogram Button icon.

    Unified Events Example 5

    Stap 2. Selecteer de gebeurtenisvelden die u op de tabel wilt.

    Unified Events Example 6

    Stap 3. (Optioneel) Zoek naar het veld om de navigatie te vergemakkelijken.

    Unified Events Example 7

    Stap 4. Klik op een eventveld om het uit te schakelen of in te schakelen.

    Unified Events Example 8

    Stap 5. Klik op Toepassen.

    Unified Events Example 9

    Stap 6. (Optioneel) U kunt de kolommen verplaatsen door ze naar een andere locatie te slepen.
    Unified Events Example 10

    Kolomset opslaan

    Stap 1. Klik op Opgeslagen kolomsets.

    Unified Events Example 11

    Stap 2. Klik op Kolomset maken vanuit huidige selectie.

    Unified Events Example 12

    Stap 3. (Optioneel) Wijzig de naam van de kolomset.

    Unified Events Example 13

    Stap 4. U kunt een bestaande set bewerken door op de ellips te klikken (...).

    Unified Events Example 14

    Gebeurtenis zoeken

    Stap 1. Klik op Selecteren om te beginnen met zoeken naar specifieke gebeurtenissen.

    Unified Events Example 15

    Stap 2. Selecteer het veld waar u het filter wilt toepassen.

    Unified Events Example 16

    Stap 3. Schrijf de waarden die u als filter wilt gebruiken.

    Unified Events Example 17

    Stap 4. Klik op Toepassen om het filter te configureren.

    Unified Events Example 18

    Stap 5. (Optioneel) U kunt meerdere waarden aan elk filter toevoegen.

    Unified Events Example 19

    Stap 6. (Optioneel) Voeg zo veel filters toe als u nodig hebt.

    Unified Events Example 20

    tip-icon

    Tip: u kunt operatoren ( >,<, !, enzovoort) gebruiken bij het schrijven van de waarden.

    Zoeken opslaan

    Het is mogelijk om zoekopdrachten op te slaan, zodat je de filters die je gemaakt hebt, kunt hergebruiken.

    Stap 1. Klik op het vergrootglaspictogram.

    Unified Events Example 21

    Stap 2. Klik op Zoeken opslaan.

    Unified Events Example 22

    Stap 3. (Optioneel) Wijzig de naam van de zoekopdracht.

    Unified Events Example 23

    Tijdvenster

    Het is gemakkelijker om relevante gebeurtenissen te beperken, gebaseerd op een specifieke tijd, door het tijdvenster te wijzigen.

    Stap 1. Klik op datumbereik om het vensterkader van gebeurtenissen aan te passen.

    Unified Events Example 24

    Stap 2. Selecteer het tijdbereik in het pop-upvenster.

    Unified Events Example 25

    Stap 3. (Optioneel) Gebruik het schuiftijdbereik om gebeurtenissen van een specifieke tijd tot de huidige tijd weer te geven.

    Unified Events Example 26

    Stap 4. Klik op Toepassen om de gebeurtenissen in het ingestelde tijdbereik te filteren.

    Unified Events Example 27

    Go Live

    U kunt de functie Go Live inschakelen om gebeurtenissen in real-time te tonen. De gebeurtenissen verschijnen aangezien zij worden geproduceerd.

    Klik op Go Live om dit in te schakelen.

    Unified Events Example 28

    Als het is ingeschakeld, wordt het woord Live weergegeven.

    Unified Events Example 29

    caution-icon

    Waarschuwing: wanneer Live is ingeschakeld, is het niet mogelijk het tijdvenster aan te passen. Om het tijdvenster aan te passen, schakelt u eerst de optie Live uit door er nogmaals op te klikken.

    Evenementen downloaden als Door komma's gescheiden waarden (CSV)

    Stap 1. Klik op het downloadpictogram om een bestand te genereren met de gebeurtenissen die op de pagina worden weergegeven.

    Unified Events Example 30

    Stap 2. Selecteer de downloadmap, de naam en klik op Opslaan.

    Unified Events Example 31

    Stap 3. Controleer het CSV-bestand.

    Unified Events Example 32

    Gerelateerde informatie

    Revisiegeschiedenis

    Revisie Publicatiedatum Opmerkingen
    1.0
    10-Oct-2023
    Eerste vrijgave
    TAC Authored

    Bijgedragen door Cisco-engineers

    • Michel Tcheky Lepicard Fiquet
      Cisco Security technische consultingengineer

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten