? FMC GUI ??? Unified Event Viewer ????
Author: Cisco Systems, Inc.
Date: 2026-08-31T05:00:00+00:00
Description: ???????????????(FMC)???????(GUI)???????????

目录

简介

先决条件

要求

使用的组件

探索

统一事件页面示例

查看事件

个性化列

保存列集

事件搜索

保存搜索

时间段

正式启用

以逗号分隔值(CSV)格式下载事件

相关信息

简介

本文档介绍如何在防火墙管理中心(FMC)的图形用户界面(GUI)上使用统一事件查看器。

先决条件

要求

Cisco 建议您了解以下主题：

- 使用管理员或安全分析员权限访问FMC

- 版本等于或高于v7.0的FMC

使用的组件

本文档中的信息基于以下软件和硬件版本：

- 适用于VMware v7.2.5的安全防火墙管理中心

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

探索

步骤1.登录FMC GUI。

步骤2.定位至分析标签。

步骤3.从下拉菜单中，单击Unified Events。

统一事件页面示例

查看事件

步骤1.单击>图标。

步骤2.显示事件的详细信息。

个性化列

步骤1.点击图标 .

步骤2.选择您要在表上显示的事件字段。

步骤3.（可选）搜索字段以简化导航。

步骤4.点击事件字段以禁用或启用。

步骤5.单击Apply。

步骤6.（可选）您可以将每个列拖动到不同的位置来重新定位列。

保存列集

步骤1.点击保存的列集。

步骤2.点击从当前选择创建列集。

步骤3.（可选）更改列集的名称。

步骤4.单击省略号(...)可以编辑现有集。

事件搜索

步骤1.要开始搜索特定事件，请点击选择。

步骤2.选择要应用过滤器的字段。

步骤3.编写要用作过滤器的值。

步骤4.单击Apply配置过滤器。

步骤5.（可选）可以向每个过滤器添加多个值。

步骤6.（可选）根据需要添加多个过滤器。

提示：编写值时可以使用运算符（>、<、！等）。

保存搜索

可以保存搜索，以便您可以重复使用已创建的过滤器。

步骤1.点击放大镜图标。

步骤2.单击Save Search。

步骤3.（可选）更改搜索的名称。

时间段

通过修改时间窗口，可以更容易地根据特定时间缩小相关事件的范围。

步骤1.要修改事件的窗口框架，请单击日期范围。

步骤2.在弹出窗口中选择时间范围。

步骤3.（可选）使用滑动时间范围显示从特定时间到当前时间的事件。

步骤4.单击Apply过滤配置的时间范围内的事件。

正式启用

您可以启用Go Live功能以实时显示事件。事件在生成时显示。

要启用，请点击上线。

启用后，它会显示Live一词。

警告：启用Live后，无法修改时间段。要修改时间段，请先再次点击禁用Live选项。

将事件下载为 逗号分隔的值 (CSV)

步骤1.点击下载图标，生成包含当前显示在页面上的事件的文件。

步骤2.选择下载文件夹、名称并单击Save。

步骤3.检验CSV文件。

相关信息

- 使用统一事件查看器

- Cisco Secure Firewall - Unified Events Viewer:提示和诀窍

- 思科技术支持和下载