Monitore eventos usando o Unified Event Viewer na GUI do FMC

Atualizado:10 de outubro de 2023
ID do documento:221068

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

    Introdução

    Este documento descreve o uso do Unified Event Viewer em uma interface gráfica de usuário (GUI) no Firewall Management Center (FMC).

    Pré-requisitos

    Requisitos

    A Cisco recomenda que você tenha conhecimento destes tópicos:

    • Acesso ao FMC com privilégios de administrador ou analista de segurança
    • FMC com versão igual ou superior a v7.0

    Componentes Utilizados

    As informações neste documento são baseadas nestas versões de software e hardware:

    • Secure Firewall Management Center para VMware v7.2.5

    As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

    Explorar

    Etapa 1. Faça login na GUI do FMC.

    FMC Login

    Etapa 2. Navegue até a guia Análise.

    FMC Dashboard

    Etapa 3. No menu suspenso, clique em Unified Events.

    Unified Events Example 1

    Exemplo da página de eventos unificados

    Unified Events Example 2

    Revisar eventos

    Etapa 1. Clique no ícone > .

    Unified Events Example 3

    Etapa 2. As informações detalhadas do evento são exibidas.

    Unified Events Example 4

    Personalizar Colunas

    Etapa 1. Clique no ícone Button icon.

    Unified Events Example 5

    Etapa 2. Selecione os campos de evento desejados na tabela.

    Unified Events Example 6

    Etapa 3. (Opcional) Procure o campo para facilitar a navegação.

    Unified Events Example 7

    Etapa 4. Clique em um campo de evento para desativar ou ativar.

    Unified Events Example 8

    Etapa 5. Clique em Apply.

    Unified Events Example 9

    Etapa 6. (Opcional) Você pode reposicionar as colunas arrastando cada uma delas para um local diferente.
    Unified Events Example 10

    Salvar Conjunto de Colunas

    Etapa 1. Clique em Conjuntos de Colunas Salvas.

    Unified Events Example 11

    Etapa 2. Clique em Criar conjunto de colunas a partir da seleção atual.

    Unified Events Example 12

    Etapa 3. (Opcional) Altere o nome do conjunto de colunas.

    Unified Events Example 13

    Etapa 4. Você pode editar um conjunto existente clicando nas reticências (...).

    Unified Events Example 14

    Pesquisa de evento

    Etapa 1. Para começar a procurar eventos específicos, clique em Selecionar.

    Unified Events Example 15

    Etapa 2. Selecione o campo onde deseja aplicar o filtro.

    Unified Events Example 16

    Etapa 3. Escreva os valores a serem usados como filtro.

    Unified Events Example 17

    Etapa 4. Clique em Apply para configurar o filtro.

    Unified Events Example 18

    Etapa 5. (Opcional) Você pode adicionar vários valores a cada filtro.

    Unified Events Example 19

    Etapa 6. (Opcional) Adicione quantos filtros forem necessários.

    Unified Events Example 20

    tip-icon

    Dica: você pode usar operadores ( >,<, ! e assim por diante) ao gravar os valores.

    Salvar pesquisa

    É possível salvar pesquisas para que você possa reutilizar os filtros criados.

    Etapa 1. Clique no ícone de lupa.

    Unified Events Example 21

    Etapa 2. Clique em Save Search.

    Unified Events Example 22

    Etapa 3. (Opcional) Altere o nome da pesquisa.

    Unified Events Example 23

    Janela de Tempo

    É mais fácil restringir eventos relevantes, com base em uma hora específica, modificando a janela de tempo.

    Etapa 1. Para modificar o quadro de eventos da janela, clique no intervalo de datas.

    Unified Events Example 24

    Etapa 2. Selecione o intervalo de tempo na janela pop-up.

    Unified Events Example 25

    Etapa 3. (Opcional) Use Intervalo de tempo deslizante para mostrar eventos de um horário específico para o seu horário atual.

    Unified Events Example 26

    Etapa 4. Clique em Apply para filtrar os eventos no intervalo de tempo configurado.

    Unified Events Example 27

    Lançamento

    Você pode ativar o recurso de ativação para mostrar eventos em tempo real. Os eventos aparecem à medida que são gerados.

    Para habilitar, clique em Go Live.

    Unified Events Example 28

    Depois de ativada, ela exibe a palavra Live.

    Unified Events Example 29

    caution-icon

    Cuidado: quando a opção Ao vivo está habilitada, não é possível modificar a janela de tempo. Para modificar a janela de tempo, primeiro desative a opção Ao vivo clicando nela novamente.

    Baixar Eventos como Valores separados por vírgula (CSV)

    Etapa 1. Clique no ícone de download para gerar um arquivo contendo os eventos que estão sendo exibidos atualmente na página.

    Unified Events Example 30

    Etapa 2. Selecione a pasta de download, nomeie e clique em Salvar.

    Unified Events Example 31

    Etapa 3. Verifique o arquivo CSV.

    Unified Events Example 32

    Informações Relacionadas

    Histórico de revisões

    Revisão Data de publicação Comentários
    1.0
    10-Oct-2023
    Versão inicial
    TAC Authored

    Colaborado por engenheiros da Cisco

    • Michel Tcheky Lepicard Fiquet
      Engenheiro de consultoria técnica de segurança da Cisco

    Este documento lhe foi útil?

    FeedbackFeedback

    Contate a Cisco

    Este documento se refere a estes produtos