Anzeigen des Inhalts von Event-Tracking-Tabellen

Bemerkung

Event-Tracking-Tabellen können nur innerhalb von Korrelationsszenarien verwendet werden. Sie können nur beim Einrichten eines Szenarios eine neue Event-Tracking-Tabelle anlegen.

Unter Policy > Event Tracking Tables sehen Sie eine Übersicht über alle Event-Tracking-Tabellen in aktiven Korrelationsszenarien.

Klicken Sie hier auf die Zahl in der Spalte Counts, um den Inhalt der jeweiligen Event-Tracking-Tabelle zu sehen.

ETT overview

Übersicht über Event-Tracking-Tabellen in Korrelationsszenarien.

Eine Inhaltsansicht öffnet sich. Beachten Sie, dass maximal die 64 neuesten Einträge angezeigt werden können.

ETT content

Inhalt einer Event-Tracking-Tabelle, die Layer-4-Ports pro IP-Adresse aufzeichnet.

In dieser Ansicht können Sie mit RESET STATE den Inhalt der Event-Tracking-Tabelle löschen.

Weitere Informationen: