:Tableau de bord

Métriques

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, sélectionnez Agentic SOC > Dashboard. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.

3. (Facultatif) Dans le coin supérieur droit de la page Dashboard, cliquez sur Time Range pour définir une plage de temps de requête. Par défaut, le tableau de bord affiche les données des 7 derniers jours.

4. Consultez les statistiques affichées sur le tableau de bord.

   Pour explorer une métrique, cliquez sur les données dans un graphique, puis cliquez sur Log Management pour afficher les journaux détaillés sur la page Log Search.

   Métrique	Description
   Aperçu global de la situation des alertes	Offre une vue d'ensemble complète des alertes de sécurité pour vous aider à évaluer votre posture de sécurité globale. Les principales métriques incluent : Journaux ingérés : nombre total de journaux ingérés dans Agentic SOC. Alerts : nombre total d'enregistrements d'alertes ingérés dans Agentic SOC. Les sources de données incluent : Les alertes provenant de Web Application Firewall (WAF), de Cloud Firewall et de Security Center. Les alertes issues des règles prédéfinies d'Agentic SOC. Les alertes issues des règles personnalisées d'Agentic SOC. Alert : nombre d'alertes provenant des règles prédéfinies d'Agentic SOC. Alertes de règles personnalisées : nombre d'alertes provenant des règles personnalisées d'Agentic SOC. Comptes surveillés : nombre de comptes actuellement surveillés par Agentic SOC, y compris les comptes Alibaba Cloud et les comptes de clouds tiers.
   Dashboard	Affiche les 5 types de journaux présentant le volume d'ingestion le plus élevé.
   Tendance des sources de journaux par nom de produit	Montre l'évolution du volume de journaux ingérés provenant de différents produits cloud au fil du temps.
   Tendance des sources d'alertes	Indique l'évolution du nombre d'alertes provenant de différents produits cloud au fil du temps.
   Répartition des sources d'alertes	Affiche la répartition des alertes entre les différents produits cloud.
   Top 5 des alertes par type	Affiche les 5 types d'alertes comptant le plus grand nombre d'enregistrements.
   Liste des dernières alertes	Affiche les enregistrements d'alertes les plus récents. Les alertes de même type sont regroupées en un seul enregistrement.
   Tendance des actions défensives	Montre l'évolution des actions défensives. alert : génère uniquement une alerte. drop : bloque le trafic.

Définir l'intervalle d'actualisation des données

Lorsque vous ouvrez la page Dashboard, elle affiche un instantané des données à ce moment précis. Par défaut, les données ne s'actualisent pas automatiquement.

• Actualisation manuelle : dans le coin supérieur droit de la page Dashboard, cliquez sur Refresh puis sélectionnez Once.

• Actualisation automatique : dans le coin supérieur droit de la page Dashboard, cliquez sur Refresh puis sélectionnez Auto Refresh. Choisissez ensuite un intervalle d'actualisation.

  Remarque

  Ce paramètre revient à sa valeur par défaut (aucune actualisation) si vous rechargez la page Dashboard ou si vous quittez cette page.

Rubriques connexes

Pour savoir comment analyser les journaux et consulter leurs champs, consultez la rubrique Gestion des journaux.