或者，要使用不同的工作流程，包括自定义工作流程，请按工作流程标题点击（切换工作流程）([switch workflow])。

• 要了解有关显示的列的详细信息，请参阅关联事件字段。

• 要查看 IP 地址的主机配置文件，请点击显示在 IP 地址旁边的主机配置文件。

• 要查看用户身份信息，请点击显示在用户身份 (User Identity) 旁的用户图标，或对于与 IOC 相关联的用户，请点击红色用户 (Red User)。

• 要对事件进行排序和限制，或者要在当前工作流程页面中导航，请参阅使用工作流程。

• 要在当前工作流程中的页面之间导航，保留当前限制，请点击工作流程页面左上角相应的页面链接。

• 要向下展开到工作流程中的下一个页面，限制具体值，请参阅使用向下钻取页面。

• 要删除部分或全部关联事件，请选中要删除的事件旁边的复选框，然后点击删除 (Delete) 或点击全部删除 (Delete All)，并确认要删除当前限制视图中的所有事件。

• 要导航至其他事件视图以查看关联事件，请参阅工作流程间导航。

• 要查看 Firepower 系统外部可用源中的数据，请右键单击事件值。您看到的选项取决于数据类型，包括公共源；其他来源取决于您配置的资源。有关信息，请参阅使用基于 Web 的资源的事件调查

• 要收集有关事件的情报，请右键单击表中的事件值，然后从思科或第三方情报源中进行选择。例如，您可以从思科 Talos 获取有关可疑 IP 地址的详细信息。您看到的选项将取决于数据类型以及系统上配置的集成。有关详细信息，请参阅使用基于 Web 的资源的事件调查。

• “切换工作流程”(Switch Workflow) - 要使用不同的工作流程（包括自定义工作流程），请点击（切换工作流程）([switch workflow])。

• “时间范围”(Time Range) - 要调整时间范围（如果未显示事件，则非常有用），请参阅更改时间窗口。

• 主机配置文件 - 要查看 IP 地址的主机配置文件，请点击 主机配置文件()，或者对于具有活动危害表现 (IOC) 标记的主机，点击该 IP 地址旁边显示的 受损主机 。

• “用户配置文件”（仅事件）- 要查看用户身份信息，请点击显示在用户身份 (User Identity) 旁的用户图标，或对于与 IOC 相关联的用户，请点击红色用户 (Red User)。

• 限制 - 要限制显示的列，请在要隐藏的列标题中点击 关闭（） 在显示的弹出窗口中，点击 Apply。

  提示	要隐藏或显示其他列，请先选择或清除相应的复选框，然后点击应用 (Apply)。要将已禁用列添加回视图中，请展开搜索限制条件，然后点击“已禁用列”(Disabled Columns) 下的列名称。

• 向下展开 - 请参阅使用向下钻取页面。

• “排序”(Sort) - 要对工作流程中的数据排序，请点击列标题。再次点击列标题以反转排列顺序。

• “导航此页面”(Navigate This Page) - 请参阅工作流程页面遍历工具。

• “在页面之间导航”(Navigate Between Pages) - 要在当前工作流程中的页面之间导航，保留当前限制，请点击工作流程页面左上角相应的页面链接。

• “在事件视图之间导航”(Navigate Between Event Views) - 要导航至其他事件视图以查看关联事件，请点击跳转至 (Jump to) 并从下拉列表中选择事件视图。

• “删除事件”(Delete Events)（仅事件）- 要删除当前限制视图中的部分或全部项目，请选中要删除的项目旁边的复选框，然后点击删除 (Delete) 或点击全部删除 (Delete All)。