Как читать стартовый экран Обзор

Обзор — что делает этот экран

Обзор — первый экран после входа в систему (/). Он проводит доступность и безопасность через единую панель: верхняя полоса показывает составные индикаторы состояния, KPI-карточки и кольцо обнаружений, нижняя — временные ряды нагрузки / памяти / сети / хранилища всего парка серверов.

Ключевые особенности:

• Две сведённые вместе составные оценки — индикатор доступности (взвешенная композиция всей телеметрии, не относящейся к безопасности) рядом с индикатором безопасности (взвешенная композиция свидетельств обнаружения за 24 ч).
• 8 KPI-карточек — серверы, пик нагрузки, пик памяти, пик сети, угрозы, резервное копирование и (если есть данные) веб-сервис и база данных.
• Кольцо обнаружений (24 ч) — оповещения IDS / аномалии ИИ / веб-атаки / сканирование и блокировка, четыре категории.
• Панель производительности сервисов — выберите по одному «отдельному сервису» веб и БД и покажите их компактными индикаторами (никогда не суммируются).
• Полосы серверов во всю ширину — нагрузка / память / сеть / хранилище, переключатель диапазона 6h · 24h · 3d, разделение экрана (1 · 2 · 3), ползунок высоты и линейная/логарифмическая шкала.
• Живой опрос — дешёвая проверка rev (последний seq) загружает тяжёлую полезную нагрузку только при её изменении, после чего данные подменяются на месте.

Все числа — это реальные данные, которые загружают в базу коллекторы, работающие вне Laravel. Если унаследованная база недоступна или пуста, контроллер аккуратно переключается на структурно идентичный макет (демонстрацию); в этом случае source равно mockup, а rev равно 0, поэтому фронтенд пропускает повторную отрисовку.

Когда использовать

• В начале рабочего дня, когда за 30 секунд нужно понять, «что болит прямо сейчас» — цвет индикатора вместе с символами свидетельств сразу показывает, по какой оси (живучесть · нагрузка · память · диск · RAID · резервное копирование / IDS · ИИ · веб · межсетевой экран · репутация · TLS) снимаются баллы.
• При построении стены мониторинга — распределить экран по нескольким мониторам с помощью разделения и постраничного показа (полноэкранный режим).
• Чтобы отследить, когда произошёл всплеск нагрузки или диска на сервере («N минут назад»).
• Как точка входа перед переходом к подробным экранам вроде Инфраструктура ▸ Серверы или Безопасность ▸ Обзор.

Компоновка

Верхний блок

Заголовок и слоган («Мгновенная реакция · Готовность по умолчанию · Всегда восстановимо»), а справа — метка времени сбора (stamp) и количество узлов, переключатель LIVE/PAUSED и кнопка полного экрана.

Оценка состояния (слева)

Два кольцевых индикатора (доступность, безопасность) и двухколоночная панель свидетельств под ними:

Цвет каждого символа задаётся через metric_cls: ≥90 good · ≥70 warn · ниже crit · при отсутствии данных отображается — (na).

KPI-карточки (в центре 3×2 + 2 условные)

Пики нагрузки/памяти/сети вычисляются на фронтенде как «максимум ряда по текущим видимым серверам (current_servers)». Это значит, что смена разделения или страницы меняет и набор серверов, который учитывают карточки пиков. Подпись «N мин назад» выводится из позиции seq (times[idx]), в которой этот пик был замечен впервые.

Панель производительности сервисов (справа)

Показывает один веб-сервис и одну БД компактными индикаторами — по отдельности, без суммирования, чтобы один вышедший из-под контроля сервис не растворился в среднем значении. Меняйте объект через выпадающий список («Выбрать другой сервис»):

• Веб — кольцо кодов ответа из четырёх полос (2xx good · 3xx info · 4xx warn · 5xx crit) с числом запросов в секунду в центре, а также доля ошибок и задержка. По умолчанию выбирается сервис с наибольшим числом запросов в секунду.
• БД — дуга насыщения подключений (мест) с QPS в центре, а также выполняется/в очереди. По умолчанию выбирается наиболее насыщенная. Пороги оттенка 70/90 % (соглашение из Сервисы ▸ База данных).

Кольцо обнаружений (справа)

Обнаружения за 24 часа в четырёх категориях (IDS/ИИ/веб/сканирование). Кольцо ECharts + HTML-легенда (название · сокращённое количество · полоса доли).

Внизу — полосы серверов во всю ширину

Под панелью инструментов Server stats (чип RAID · чип «свободно <1G» · ползунок высоты · подпись диапазона · переключатель временного диапазона · кнопки разделения) расположены четыре полосы:

• Средняя нагрузка — три сервера с наибольшими последними значениями, закреплённые в виде алиас·значение, линейная/логарифмическая шкала.
• Память — % использования, линейная/логарифмическая шкала.
• Сетевой трафик — область с накоплением: входящий (снизу) + исходящий (сверху).
• Хранилище — нелинейный индикатор корня (/) + использование раздела /data.

Как пользоваться

1. Сначала индикаторы — прочитайте цвет двух оценок. Если он низкий, наведите указатель на красные (crit) или янтарные (warn) ячейки среди 6 символов свидетельств ниже, чтобы увидеть, по какой оси снимаются баллы.
2. KPI-карточки — просмотрите их в поисках отклонений (серверы не в сети, угрозы, доля успешных резервных копий). По подписи «N мин назад» на карточках пиков определите время события.
3. Смена временного окна — кнопки 6h · 24h · 3d в правом нижнем углу меняют окно полос. Выбор сохраняется в localStorage (infr:range:overview) и повторно запрашивается у сервера через параметр range. KPI-карточки и индикаторы состояния остаются привязанными к понятию 24 ч (окно меняется только у полос).
4. Разделение экрана — кнопки All · 2 · 3 разбивают парк серверов на страницы (◀▶). Удобно для распределения по мониторам.
5. Высота и шкала — ползунок задаёт высоту полос (80–360px); переключатель Lin/Log каждой полосы задаёт шкалу оси y (помогает при узлах с резкими всплесками).
6. Живой режим / полный экран — переключатель LIVE в верхнем блоке включает и выключает опрос; full screen скрывает верхнюю панель навигации для режима стены мониторинга.

Диапазон → количество точек

Окно нижних полос пересчитывается в количество точек seq исходя из периодичности сбора server_status (примерно 5 мин).

Поведение живого обновления (опроса)

every 30s  ──▶  GET /overview/rev   (cheap latest seq)
                   │  rev changed?
                   ├─ no  → skip (0 bandwidth)
                   └─ yes → GET /overview/live?range=<window>  → swap data + re-render charts

• Когда вкладка скрыта (document.hidden), опрос приостанавливается и возобновляется одной немедленной проверкой.
• Тик clock раз в 30 секунд пересчитывает подписи «N мин назад», даже если данные не менялись.
• Если подключён Reverb (window.Echo), событие .tick в канале infr.overview может перевести то же обновление на push (сейчас это заглушка — см. Реальное время (Reverb)).

Источники данных

Все только для чтения. Приложение читает унаследованные таблицы ресурсов как есть.

Формулы составных оценок

Доступность = взвешенное среднее осей, по которым есть данные (веса нормируются заново). Каждая ось смотрит на всё отображаемое окно и снимает баллы по принципу «как долго (длительность) и насколько тяжело (пик)» был превышен порог.

Безопасность = взвешенное среднее 6 показателей-свидетельств (только имеющихся). Каждый из них нормализует измерение glory за 24 ч в оценку состояния (0–100): чем больше объём или доля, тем больше снимается баллов (максимальное снятие 45 → нижняя граница 55). Только когда недоступны все показатели, происходит откат к эвристическому скаляру detections().

TTL кэша

Доступ

• Экран только для чтения. К стартовой странице (/) применяется лишь посредник infr.auth — её может просматривать любой аутентифицированный уровень (demo=1 и выше). Действий записи здесь нет, поэтому нет и проверки уровня.
• Свидетельства безопасности и числа обнаружений видны здесь даже для demo (1), но отдельная ролевая область безопасности (/security/*) закрыта собственной проверкой infr.level:2.
• Об общей схеме уровней см. Уровни RBAC.

Устранение неполадок и частые вопросы

Q. Индикаторы и карточки показывают значения, похожие на демонстрационные. Это откат к макету, который срабатывает, когда соединение с унаследованной базой (legacy/legacy_glory) не устанавливается или данных нет. Если в полезной нагрузке source равно mockup, а rev равно 0, реальная база недоступна. Проверьте связь с базой данных и загрузку данных коллекторами (Администрирование ▸ Коллекторы).

Q. Символ свидетельства показывает —. По этой оси нет данных (она исключается из взвешивания). Например, если CMDB межсетевого экрана (infr_instance_firewall) пуста, fw показывает — — нужны активы межсетевого экрана, а не старая таблица firewall_status. RAID исключается, когда нет соответствующего storage_status.host.

Q. Данные не обновляются. Проверьте: (1) не показывает ли переключатель в верхнем блоке PAUSED и (2) не находится ли вкладка в фоне (пока она скрыта, опрос приостановлен). Коллекторы загружают данные вне Laravel примерно с пятиминутной периодичностью, поэтому даже при опросе раз в 30 с фактическое значение может отставать на несколько минут. Если rev не изменилось, тяжёлая полезная нагрузка не запрашивается.

Q. Сервер с пиком нагрузки отличается в разных представлениях. Пик вычисляется по набору серверов текущего представления (разделение/страница). Чтобы рассуждать обо всех серверах, установите разделение в All.

Q. Входящий сетевой трафик всегда равен 0. В server_status нет источника входящего трафика в разрезе алиасов, поэтому net_in заполняется нулями и измеряется только traffic-out (пакеты). Подробную полосу пропускания см. в Трафик (сетевой ввод-вывод).

Q. Смена диапазона не двигает KPI и индикаторы. Так и задумано. Параметр range (6h/24h/3d) применяется только к нижним полосам; KPI-карточки и индикаторы состояния соответствуют фиксированному понятию 24 ч.

Связанные материалы

• Инфраструктура ▸ Серверы — подробные временные ряды нагрузки и памяти по каждому серверу
• Инфраструктура ▸ Состояние — живые пробы карточек узлов
• Безопасность ▸ Обзор — оборонительная воронка угроза→обнаружение→реагирование
• Сервисы ▸ Веб · Сервисы ▸ База данных — экраны-источники панели производительности
• Инфраструктура ▸ Оповещения — политики оповещений при превышении порогов
• Реальное время (Reverb) — предыстория перехода от опроса к push