概要ランディング画面の読み方

概要 — 何をする画面か

概要 はログイン後の最初の画面（/）です。可用性 と セキュリティ を 単一のペイン で貫きます — 上段には総合ヘルスゲージ、KPI カード、検知ドーナツを表示し、下段にはサーバー群の 負荷 / メモリ / ネットワーク / ストレージ の時系列ストリップを表示します。

主な特徴:

• 2つの統合された総合スコア — 可用性ゲージ（セキュリティ以外の全テレメトリの加重合成）と、その横にセキュリティゲージ（24時間の検知エビデンスの加重合成）。
• 8枚の KPI カード — サーバー、負荷ピーク、メモリピーク、ネットワークピーク、脅威、バックアップ、および（データが存在する場合）Web サービスとデータベース。
• 検知ドーナツ（24時間） — IDS 警報 / AI 異常 / Web 攻撃 / スキャンとブロック の4カテゴリ。
• サービス性能パネル — Web と DB を1つずつ「個別サービス」としてコンパクトなゲージで選びます（合算はしません）。
• 全幅のサーバーストリップ — 負荷 / メモリ / ネットワーク / ストレージ、6h · 24h · 3d のレンジ切り替え、画面分割（1 · 2 · 3）、高さスライダー、線形/対数スケール。
• ライブポーリング — 軽量な rev（最新 seq）チェックにより、変化があったときだけ重いペイロードを取得し、その場でデータを差し替えます。

すべての数値は、Laravel の外で動作するコレクターが DB に投入した 実データ です。レガシー DB に到達できない、または空の場合、コントローラーは構造的に同一の モックアップ（デモ） へグレースフルにフォールバックします。その場合 source は mockup、rev は 0 となるため、フロントエンドは再描画をスキップします。

いつ使うか

• 一日の始まりに 「今どこが痛んでいるか」 を30秒で把握したいとき — ゲージの色とエビデンス記号により、どの軸（生存性 · 負荷 · メモリ · ディスク · RAID · バックアップ / IDS · AI · Web · ファイアウォール · 評判 · TLS）が減点されているかが一目で分かります。
• 監視ウォール を構築するとき — 複数のモニターに分割・ページ送りして展開します（全画面モード）。
• サーバーの負荷/ディスクのスパイクがいつ起きたか（「N分前」）を追跡するとき。
• インフラ ▸ サーバー や セキュリティ ▸ 概要 といった詳細画面へ掘り下げる前の 起点 として。

レイアウト

トップヒーロー

タイトルとタグライン（「即時対応 · 自動準備 · 常時復元」）に加え、右側には収集タイムスタンプ（stamp）とホスト数、LIVE/PAUSED トグル、全画面 ボタンを配置します。

ヘルススコア（左）

2つのドーナツゲージ（可用性、セキュリティ）と、その下の 2列のエビデンスパネル:

各記号は metric_cls によって色付けされます: 90以上は good · 70以上は warn · それ未満は crit · データなしは —（na）を表示。

KPI カード（中央 3×2 ＋ 条件付き2枚）

負荷/メモリ/ネットワークの ピークはフロントエンドで「現在表示中のサーバー（current_servers）にわたる系列の最大値」として計算されます。 つまり 分割/ページを変更すると、ピークカードが対象とするサーバーも変わります。 「N分前」のラベルは、そのピークが最初に観測された seq 位置（times[idx]）から導出されます。

サービス性能パネル（右）

Web と DB を1つずつコンパクトなゲージとして表示します — 合算ではなく個別 なので、暴走した1サービスが平均に埋もれません。ドロップダウン（「サービスを切り替え」）で対象を変更します:

• Web — 4帯のレスポンスコード・ドーナツ（2xx good · 3xx info · 4xx warn · 5xx crit）で、中央に RPS、加えてエラー率とレイテンシ。デフォルト選択は RPS が最も高いもの。
• DB — 接続飽和度（座席）アークで、中央に QPS、加えて実行中/待機中。デフォルト選択は飽和度が最も高いもの。トーンのしきい値は 70/90%（サービス ▸ データベース の規約）。

検知ドーナツ（右）

24時間の検知を4カテゴリ（IDS/AI/Web/スキャン）で表示します。ECharts のドーナツ ＋ HTML の凡例（名称 · 簡略カウント · シェアバー）。

下段 — 全幅のサーバーストリップ

Server stats ツールバー（RAID チップ · 「free <1G」チップ · 高さスライダー · レンジラベル · 時間レンジ切り替え · 分割ボタン）の下に、4本のストリップがあります:

• ロードアベレージ — 最新値の上位3サーバーをエイリアス·値付きでピン留め、線形/対数。
• メモリ — 使用率 %、線形/対数。
• ネットワークトラフィック — In（下側）＋ Out（上側）の積み上げエリア。
• ストレージ — 非線形のルート（/）ゲージ ＋ /data パーティション使用率。

使い方

1. まずゲージ — 2つのスコアの色を読みます。低い場合は、下部の 6つのエビデンス記号 のうち赤（crit）/ 橙（warn）のセルにホバーし、どの軸が減点されているかを確認します。
2. KPI カード — 外れ値（オフラインのサーバー、脅威、バックアップ成功率）を探します。ピークカードの「N分前」でイベント時刻を特定します。
3. 時間ウィンドウの切り替え — 右下の 6h · 24h · 3d ボタンでストリップのウィンドウを変更します。選択は localStorage（infr:range:overview）に保存され、range パラメーターでサーバーへ再問い合わせされます。KPI カードとヘルスゲージは24時間という概念のまま固定です（再ウィンドウ化されるのはストリップだけです）。
4. 画面分割 — All · 2 · 3 ボタンでサーバー群をページ（◀▶）に分割します。複数モニターへの展開に便利です。
5. 高さとスケール — スライダーでストリップの高さ（80–360px）を設定し、各ストリップの Lin/Log で y 軸のスケールを設定します（スパイクの多いホストに有効）。
6. ライブ / 全画面 — ヒーローの LIVE トグルでポーリングをオン/オフし、full screen は上部ナビゲーションバーを隠して監視ウォールモードにします。

レンジ → ポイント数

下段ストリップのウィンドウは、server_status の収集間隔（約5分）に基づいて seq のポイント数へ換算されます。

ライブ更新（ポーリング）の挙動

every 30s  ──▶  GET /overview/rev   (cheap latest seq)
                   │  rev changed?
                   ├─ no  → skip (0 bandwidth)
                   └─ yes → GET /overview/live?range=<window>  → swap data + re-render charts

• タブが非表示のとき（document.hidden）、ポーリングは一時停止し、復帰時に即時チェックを1回行って再開します。
• 30秒ごとの clock ティックは、データが変化していなくても「N分前」のラベルを再計算します。
• Reverb が配線されている場合（window.Echo）、infr.overview チャンネルの .tick イベントで同じ更新をプッシュへ切り替えられます（現在は no-op — リアルタイム（Reverb） を参照）。

データソース

すべて 読み取り専用 です。アプリはレガシーのリソーステーブルをそのまま読みます。

総合スコアの計算式

可用性 = データが存在する軸の加重平均（重みは再正規化されます）。各軸は表示ウィンドウ全体を見て、「どれだけ長く（継続時間）、どれだけ深刻に（ピーク）」逸脱したかで減点します。

セキュリティ = 6つのエビデンス指標（存在するもののみ）の加重平均。各指標は24時間の glory 計測値をヘルススコア（0–100）へ正規化します — 量/比率が大きいほど減点も大きくなります（最大減点 45 → 下限 55）。すべての指標が利用できない場合にのみ、detections() のヒューリスティックなスカラー値へフォールバックします。

キャッシュ TTL

アクセス権限

• 読み取り専用の画面です。 ランディング（/）には infr.auth ミドルウェアのみが適用され、認証済みのすべてのレベル（demo=1 以上） が閲覧できます。書き込み操作がないため、レベルゲートもありません。
• セキュリティのエビデンスと検知の数値は demo（1）にもここで見えますが、専用の セキュリティ役割エリア（/security/*）は infr.level:2 で別途ゲートされています。
• レベル体系の全体像は RBAC レベル を参照してください。

トラブルシューティングと FAQ

Q. ゲージ/カードがデモのような値を表示します。 これは、レガシー DB（legacy/legacy_glory）の接続が失敗した、またはデータが無いときに発動するモックアップのフォールバックです。ペイロードの source が mockup、rev が 0 であれば、実 DB が利用できていません。DB の接続性とコレクターの取り込みを確認してください（管理 ▸ コレクター）。

Q. エビデンス記号が — を表示します。 その軸にデータがありません（重み付けから除外されます）。例えばファイアウォール CMDB（infr_instance_firewall）が空の場合、fw は — を表示します — 必要なのはファイアウォール資産であり、旧来の firewall_status ではありません。RAID は、一致する storage_status.host が存在しない場合に除外されます。

Q. データが更新されません。 (1) ヒーローのトグルが PAUSED になっていないか、(2) タブがバックグラウンドにないか（非表示の間はポーリングが停止します）を確認してください。コレクターは Laravel の外でおよそ 5分間隔 で取り込むため、30秒ポーリングでも実際の値は数分遅れることがあります。rev が変化していなければ、重いペイロードは取得されません。

Q. 負荷ピークのサーバーがビューごとに異なります。 ピークは 現在のビュー（分割/ページ）のサーバー集合 に対して計算されます。全サーバーを対象に判断するには、分割を All に設定してください。

Q. ネットワークの In が常に 0 です。 server_status にはエイリアス単位の受信ソースが無いため、net_in は 0 で埋められ、traffic-out（パケット）のみが計測されます。詳細な帯域幅については トラフィック（ネットワーク I/O） を参照してください。

Q. レンジを変えても KPI/ゲージが動きません。 仕様どおりです。range（6h/24h/3d）は 下段のストリップにのみ 適用され、KPI カードとヘルスゲージは24時間固定の概念です。

関連項目

• インフラ ▸ サーバー — サーバー単位の負荷/メモリ時系列を詳細に
• インフラ ▸ ヘルス — ノードカードのライブプローブ
• セキュリティ ▸ 概要 — 脅威→検知→対応 の防御ファネル
• サービス ▸ Web · サービス ▸ データベース — 性能パネルのソース画面
• インフラ ▸ 警報 — しきい値逸脱の警報ポリシー
• リアルタイム（Reverb） — ポーリング → プッシュ の背景