在FMC GUI上使用統一事件檢視器監控事件

已更新: 2023 年 10 月 10 日
文件 ID:221068

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

    簡介

    本文檔介紹如何在防火牆管理中心(FMC)的圖形使用者介面(GUI)上使用統一事件檢視器。

    必要條件

    需求

    思科建議您瞭解以下主題：

    • 使用管理員或安全分析師許可權訪問FMC
    • FMC的版本等於或高於v7.0

    採用元件

    本文中的資訊係根據以下軟體和硬體版本：

    • 適用於VMware v7.2.5的安全防火牆管理中心

    本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

    探索

    步驟 1.登入到FMC GUI。

    FMC Login

    步驟 2.導航到Analysis頁籤。

    FMC Dashboard

    步驟 3.從下拉選單中，按一下Unified Events。

    Unified Events Example 1

    統一事件頁面示例

    Unified Events Example 2

    審閱事件

    步驟 1.按一下> 圖示。

    Unified Events Example 3

    步驟 2.顯示事件的詳細資訊。

    Unified Events Example 4

    個人化列

    步驟 1.按一下圖示 Button icon.

    Unified Events Example 5

    步驟 2.選擇您要在表上的事件欄位。

    Unified Events Example 6

    步驟3.（可選）搜尋欄位以簡化導覽。

    Unified Events Example 7

    步驟 4.按一下事件欄位以禁用或啟用。

    Unified Events Example 8

    步驟 5.按一下「Apply」。

    Unified Events Example 9

    步驟6.（可選）您可以將每個列拖動到不同的位置，以重新定位列。
    Unified Events Example 10

    儲存列集

    步驟 1.按一下Saved Column Sets。

    Unified Events Example 11

    步驟 2.按一下Create column set from current selection。

    Unified Events Example 12

    步驟3.（可選）更改列集的名稱。

    Unified Events Example 13

    步驟 4.可以通過按一下省略號來編輯現有集(..)。

    Unified Events Example 14

    事件搜尋

    步驟 1.要開始搜尋特定事件，請按一下選擇。

    Unified Events Example 15

    步驟 2.選擇要應用篩選器的欄位。

    Unified Events Example 16

    步驟 3.寫入要用作篩選器的值。

    Unified Events Example 17

    步驟 4.按一下Apply以配置過濾器。

    Unified Events Example 18

    步驟5.（可選）可以向每個篩選器新增多個值。

    Unified Events Example 19

    步驟6.（可選）根據需要新增多個篩選條件。

    Unified Events Example 20

    tip-icon

    提示：您可以在寫入值時使用運算子（>、<、！等）。

    儲存搜尋

    可以儲存搜尋，以便您可以重複使用已建立的過濾器。

    步驟 1.按一下放大鏡圖示。

    Unified Events Example 21

    步驟 2.按一下Save Search。

    Unified Events Example 22

    步驟3.（可選）更改搜尋的名稱。

    Unified Events Example 23

    時間段

    通過修改時間視窗，可以更容易地根據特定時間縮小相關事件的範圍。

    步驟 1.要修改事件的視窗框架，請按一下日期範圍。

    Unified Events Example 24

    步驟 2.在彈出視窗中選擇時間範圍。

    Unified Events Example 25

    步驟3.（可選）使用滑動時間範圍顯示從特定時間到當前時間的事件。

    Unified Events Example 26

    步驟 4.按一下Apply以按照配置的時間範圍過濾事件。

    Unified Events Example 27

    啟用

    您可以啟用「啟用」功能以即時顯示事件。事件在生成時顯示。

    要啟用，請按一下啟用。

    Unified Events Example 28

    啟用後，它會顯示Live一詞。

    Unified Events Example 29

    caution-icon

    注意：啟用Live後，將無法修改時間視窗。要修改時間視窗，請先再次按一下以禁用「即時」選項。

    將事件下載為 逗號分隔值(CSV)

    步驟 1.按一下下載圖示可生成包含當前顯示在頁面上的事件的檔案。

    Unified Events Example 30

    步驟 2.選擇下載資料夾和名稱，然後按一下Save。

    Unified Events Example 31

    步驟 3.驗證CSV檔案。

    Unified Events Example 32

    相關資訊

    修訂記錄

    修訂 發佈日期 意見
    1.0
    10-Oct-2023
    初始版本
    TAC Authored

    由思科工程師貢獻

    • 米歇爾·切基·萊皮卡爾·菲凱
      思科安全技術顧問工程師

    這份文件是否有所幫助？

    Feedback意見

    讓思科協助您

    本文件適用於這些產品