安全态势
时间窗内的告警数、高危数、基线不合规和平台异常，以及告警最多的规则和最新告警各 10 条。
安全态势汇总 实时告警、基线巡检、平台健康 和 分析记录 中的数字，本身不调用模型。页面每 30 秒刷新一次，选择 暂停刷新 停止刷新。所有版本都可以使用。
时间窗由页面右上角的时间选择器设置，可选 1 小时、6 小时、24 小时、7 天和 30 天，默认 24 小时。
关键指标
| 卡片 | 数据来源 | 选择后打开 |
|---|---|---|
| 告警总数 | 时间窗内接入的告警 | 实时告警 |
| 严重 + 高危 | 时间窗内的严重和高危告警。大于 0 时标记 需先看 | 实时告警，已按严重度筛选 |
| 基线不合规 | 最近一轮巡检中不合规的条数。未执行过巡检时显示 还没跑过巡检 | 基线巡检 |
| 平台异常 | 最近一次体检中未通过的检查项 | 平台健康 |
告警时间线与严重度分布
时间线按小时堆叠各严重度的告警数，时间窗较大时按天堆叠。右侧是窗口内各严重度的占比。
告警最多的规则与最新告警
告警最多的规则 Top 10 列出规则名和告警数。一条噪音规则常常占去队列的大半，选择 查看 打开实时告警并按该规则筛选。最新告警 Top 10 列出严重度、规则、主体和时间，选择 去处置 进入告警流。
分析记录归档
页面底部显示已归档的调查与分诊条数，选择 去分析记录 打开 分析记录。
智能查询 首页上方的 待处置告警、基线不合规、平台异常 和 分析记录 四张卡片是本页的缩略版。