docs(grafana): add dashboard import playbook and presentation assets

2026-05-15 09:20:02 +03:00
parent 9927cdb195
commit 4fb1c9335e
16 changed files with 344 additions and 5 deletions
@@ -0,0 +1,62 @@
+# AW-rus: презентационные экраны
+
+Документ собирает живые экраны AW-rus и Grafana для demo, коммерческой презентации и внутренних согласований.
+
+## 1. Работа пользователей в RDP
+
+Управленческий экран по активности пользователей: кто работал, сколько времени, как выглядит команда по дням и кто активен сегодня.
+
+![DetMir: Работа пользователей в RDP](assets/screenshots/grafana-rdp-worktime.png)
+
+Источник в репозитории:
+
+- `grafana/detmir-rdp-user-activity-dashboard.json`
+
+## 2. DLP и ИБ обзор
+
+Технический dashboard для ИБ: сработки, severity, типы сигналов, verdict'ы, очередь кейсов и состояние доставки данных.
+
+![DetMir: DLP и ИБ обзор](assets/screenshots/grafana-dlp-security.png)
+
+Источник в репозитории:
+
+- `grafana/detmir-dlp-security-dashboard.json`
+
+## 3. ИБ сводка для руководства
+
+Экран для руководителя ИБ: открытые кейсы, инциденты повышенного риска, ожидающие решения события и верхнеуровневая динамика.
+
+![DetMir: ИБ сводка для руководства](assets/screenshots/grafana-dlp-management.png)
+
+Источник в репозитории:
+
+- `grafana/detmir-dlp-management-dashboard.json`
+
+## 4. DLP overview
+
+Обзорный dashboard для быстрых стендовых demo и smoke-проверки самого DLP-контура.
+
+![AW-rus: DLP обзор](assets/screenshots/grafana-dlp-overview.png)
+
+Источник в репозитории:
+
+- `grafana/dlp-dashboard.json`
+
+## 5. AW-rus summary по активности
+
+Экран ActivityWatch-Russian для просмотра реальной активности хоста и summary по выбранному дню.
+
+![AW-rus summary](assets/screenshots/aw-rus-summary.png)
+
+## 6. AW-rus raw DLP bucket
+
+Raw-представление bucket'а с endpoint-сигналами DLP. Показывает, что данные реально приходят в AW-rus до того, как уйти в InfluxDB/Grafana.
+
+![AW-rus DLP bucket](assets/screenshots/aw-rus-dlp-bucket.png)
+
+## Что показывать на встрече
+
+1. `RDP` dashboard — ценность для руководства и HR.
+2. `DLP и ИБ обзор` — глубина технического контроля для ИБ.
+3. `ИБ сводка для руководства` — понятный риск-ориентированный слой.
+4. `AW-rus summary` и `raw DLP bucket` — доказательство, что система не только рисует графики, а реально получает события на сервере.