安全态势
时间窗内的 Offense 数、高危数、日志源异常、平台异常，告警时间线，告警最多的规则和最新告警。
安全态势汇总 Offenses 告警、日志源目录、平台健康和分析记录中的数字，不调用模型，所有版本可用。页面每 30 秒刷新一次，右上角可以 暂停刷新。时间窗可选 1 小时、6 小时、24 小时、7 天、30 天，默认 24 小时。
关键指标
| 指标 | 计算方式 |
|---|---|
| 告警总数 | 时间窗内同步到的 Offense 数 |
| 严重 + 高危 | 其中严重和高危的数量。大于 0 时标记 需先看 |
| 日志源异常 | 状态异常或 6 小时（RST_PLATFORM_STALE_WARN_H）无事件的日志源数量。未连接 QRadar 时显示 还没连上 QRadar |
| 平台异常 | 最近一次平台体检中未通过的检查项数量 |
告警时间线与严重度分布
时间线按时间段堆叠各严重度的告警数，旁边是时间窗内的严重度占比。严重度按 QRadar 的 magnitude 折算。
告警最多的规则与最新告警
告警最多的规则 Top 10 列出规则和告警数，选择一条规则打开 Offenses 告警并按该规则筛选。一条噪声规则常常占去队列的大半，规则本身在 QRadar 中修改，规则副驾可以给出调优后的规则设计。
最新告警 Top 10 列出严重度、规则、主体和时间，可以用 搜规则 / 主体… 过滤。选择 去处置 打开告警流。
页面底部的 分析记录归档 显示已归档的调查与分诊数量，选择 去分析记录 打开分析记录。