Download presentation
Presentation is loading. Please wait.
1
Cloud Training Material- 事件 Sherman Wang
2
事件 – 功能一覽 事件查詢 查詢syslog事件和flow紀錄 關聯 支援 action 已儲存查詢條件 儲存的查詢條件 使用簡單
3
調整查詢依據為syslog事件或flow紀錄. 可以從[系統管理 >偏好設定]調整預設值
事件 – 事件查詢 時間區段選擇 事件型態 調整查詢依據為syslog事件或flow紀錄. 可以從[系統管理 >偏好設定]調整預設值
![調整查詢依據為syslog事件或flow紀錄. 可以從[系統管理 >偏好設定]調整預設值](http://slidesplayer.com/slide/17097701/98/images/3/%E8%AA%BF%E6%95%B4%E6%9F%A5%E8%A9%A2%E4%BE%9D%E6%93%9A%E7%82%BAsyslog%E4%BA%8B%E4%BB%B6%E6%88%96flow%E7%B4%80%E9%8C%84.+%E5%8F%AF%E4%BB%A5%E5%BE%9E%5B%E7%B3%BB%E7%B5%B1%E7%AE%A1%E7%90%86+%3E%E5%81%8F%E5%A5%BD%E8%A8%AD%E5%AE%9A%5D%E8%AA%BF%E6%95%B4%E9%A0%90%E8%A8%AD%E5%80%BC.jpg "事件 – 事件查詢. 時間區段選擇. 事件型態. 調整查詢依據為syslog事件或flow紀錄. 可以從[系統管理 >偏好設定]調整預設值.")
4
事件 – 事件查詢 進階條件 基本條件
5
支援邏輯判斷式, [+] 代表 or, [!] 代表not
事件 – 事件查詢 顯示所有條件 支援邏輯判斷式, [+] 代表 or, [!] 代表not URL, 檔案路徑 查詢條件留空代表查詢any
![支援邏輯判斷式, [+] 代表 or, [!] 代表not](http://slidesplayer.com/slide/17097701/98/images/5/%E6%94%AF%E6%8F%B4%E9%82%8F%E8%BC%AF%E5%88%A4%E6%96%B7%E5%BC%8F%2C+%5B%2B%5D+%E4%BB%A3%E8%A1%A8+or%2C+%5B%21%5D+%E4%BB%A3%E8%A1%A8not.jpg "事件 – 事件查詢. 顯示所有條件. 支援邏輯判斷式, [+] 代表 or, [!] 代表not. URL, 檔案路徑. 查詢條件留空代表查詢any.")
6
事件 – 事件查詢 7 1 2 3 3 4 6 5 顯示所有條件 點擊 查詢指定IP 點這 輸入IP [+] 代表新增, 使用名稱解析
[!] 代表排除 使用名稱解析 4 指定設備 6 OK 5
![事件 – 事件查詢 顯示所有條件 點擊 查詢指定IP 點這 輸入IP [+] 代表新增, 使用名稱解析](http://slidesplayer.com/slide/17097701/98/images/6/%E4%BA%8B%E4%BB%B6+%E2%80%93+%E4%BA%8B%E4%BB%B6%E6%9F%A5%E8%A9%A2+%E9%A1%AF%E7%A4%BA%E6%89%80%E6%9C%89%E6%A2%9D%E4%BB%B6+%E9%BB%9E%E6%93%8A+%E6%9F%A5%E8%A9%A2%E6%8C%87%E5%AE%9AIP+%E9%BB%9E%E9%80%99+%E8%BC%B8%E5%85%A5IP+%5B%2B%5D+%E4%BB%A3%E8%A1%A8%E6%96%B0%E5%A2%9E%2C+%E4%BD%BF%E7%94%A8%E5%90%8D%E7%A8%B1%E8%A7%A3%E6%9E%90.jpg "[!] 代表排除. 使用名稱解析. 4. 指定設備. 6. OK. 5.")
7
事件 – 事件查詢 你可以從[系統管理>偏好設定]改變欄位內容和順序 時間區段 事件內容 1 點擊事件 所有事件欄位 2 事件詳細內容
![事件 – 事件查詢 你可以從[系統管理>偏好設定]改變欄位內容和順序 時間區段 事件內容 1 點擊事件 所有事件欄位 2 事件詳細內容](http://slidesplayer.com/slide/17097701/98/images/7/%E4%BA%8B%E4%BB%B6+%E2%80%93+%E4%BA%8B%E4%BB%B6%E6%9F%A5%E8%A9%A2+%E4%BD%A0%E5%8F%AF%E4%BB%A5%E5%BE%9E%5B%E7%B3%BB%E7%B5%B1%E7%AE%A1%E7%90%86%3E%E5%81%8F%E5%A5%BD%E8%A8%AD%E5%AE%9A%5D%E6%94%B9%E8%AE%8A%E6%AC%84%E4%BD%8D%E5%85%A7%E5%AE%B9%E5%92%8C%E9%A0%86%E5%BA%8F+%E6%99%82%E9%96%93%E5%8D%80%E6%AE%B5+%E4%BA%8B%E4%BB%B6%E5%85%A7%E5%AE%B9+1+%E9%BB%9E%E6%93%8A%E4%BA%8B%E4%BB%B6+%E6%89%80%E6%9C%89%E4%BA%8B%E4%BB%B6%E6%AC%84%E4%BD%8D+2+%E4%BA%8B%E4%BB%B6%E8%A9%B3%E7%B4%B0%E5%85%A7%E5%AE%B9.jpg "事件 – 事件查詢 你可以從[系統管理>偏好設定]改變欄位內容和順序 時間區段 事件內容 1 點擊事件 所有事件欄位 2 事件詳細內容")
8
事件 – 事件查詢 2 Click here 1 在事件上點擊右鍵 選擇欄位。 N-Cloud 會統計所有事件的次數 3 OK 4
9
事件 – 事件查詢 從查詢結果產生TopN報表
10
事件 – 事件查詢 匯出事件查詢結果 1 2 選擇輸出格式 OK 3 4 下載檔案
11
事件 – 事件查詢 儲存查詢條件 1 2 設定名稱 OK 3
12
事件 – 已儲存查詢條件 搜尋已儲存條件名稱 事件種類 編輯查詢條件 已儲存條件名稱 點擊名稱可用已存條件來查詢事件 刪除
13
Practice
Similar presentations
