SOC 运营
检测流程是否正常工作，与是否发现威胁无关。每个面板均依据实时 API 响应；没有数据时会明确提示，不显示示例数据。
运营漏斗
最近 24hEvents of Interest
Correlation Instances
Alerts Generated
Signal / Noise
MTTD
Analyst Queue
连接器概况
按各连接器自身的轮询周期判断数据是否过期。
处理流程健康状态
接入 → 标准化 → 融合 → 关联 → 告警
Ingest
Connector → raw events
Normalize
OCSF mapping
Fuse
Alert fusion
Correlate
Cross-source correlation
Alert
Final alert emission
被拒绝的事件
最近 24 小时，按原因分组。
告警态势
当前分布。这是快照，不是趋势；目前没有接口按时间统计处置结论。
检测覆盖情况
至少有一条已启用规则覆盖的攻击技术。禁用规则不计入覆盖。
智能体吞吐量与费用
已记录的 Token 使用量，最近 7 天的调查运行记录。
待审批操作
智能体已提出并暂停等待审批的遏制措施。
与分析师的一致率
基于影子决策评估；这些发现已由分析师在此处或源 SIEM 中关闭。
正在加载一致率…