4.9 KiB
4.9 KiB
AWatch-rus: рабочий экран
Эта страница - короткий вход в систему. Для обычной работы не нужно начинать с установки, служб и конфигов: сначала откройте дашборды и посмотрите, есть ли данные.
Открыть дашборды
- Grafana dashboards - основная страница со всеми панелями.
- ActivityWatch Web UI - детальный просмотр исходных событий.
- Worktime reports - отчеты по рабочему времени, если сервис включен.
Что смотреть в первую очередь
DetMir ActivityWatch- общий обзор активности.DetMir: Работа пользователей в RDP- рабочие сессии пользователей.DetMir: DLP и ИБ обзор- копирование, печать, USB, браузеры и другие события безопасности.DetMir: ИБ сводка для руководства- короткая картина для управленческого просмотра.AW-rus: DLP обзор- отдельный фокус на DLP-событиях.
Простая расшифровка
- Если есть активность - данные с рабочих мест приходят.
- Если графики пустые - сначала проверьте выбранный период времени.
- Если видны события безопасности - их стоит смотреть вместе с пользователем, временем и контекстом окна.
- Если данные резко пропали - переходите к разделу эксплуатации и проверок.
Для кого
- Руководителю: посмотреть рабочую картину без логов и технической детализации.
- ИБ: увидеть события, которые могут требовать внимания.
- Администратору: быстро понять, живы ли сбор данных, API, InfluxDB и Grafana.
Технические разделы
Эксплуатация
- 1.2 Getting Started and Prerequisites - обязательные переменные окружения, Influx token'ы и preflight validation.
- 2.2 Server Infrastructure - сервер, retention, journald limits и
aw-prune-local-state. - 8 Operations, CI/CD, and Quality Assurance - тесты, autoheal, rollout checks и диагностика.
- Настройка сервера - базовая настройка Linux-сервера.
Дашборды и мониторинг
- 7 Grafana and Prometheus Monitoring Stack - Grafana, Prometheus, Influx exporters и token validation.
- Grafana + Prometheus - мониторинговый стек.
- Prometheus Exporter - метрики для внешнего мониторинга.
Сборщики Windows
- 3 Windows Collector Suite - RDP/session/process collectors, recovery и локализованный Administrator.
- Установка на Windows - установка Windows collectors.
- Browser Domains Monitoring - сбор доменов браузеров.
- DLP Endpoint Monitoring - clipboard, печать, USB и endpoint-события.
Интерфейс и отчеты
- 2.3 Russian WebUI Patch and Localization - русификация, DLP links и navigation fixes.
- 2.4 Worktime API and UI Bridge - API отчетов, cache, build locks и foreground context.
- WebUI Русификация - патчи интерфейса.
Архитектура и дополнительные контуры
- Обзор архитектуры - высокоуровневая архитектура системы.
- Компоненты системы - описание компонентов.
- Интерактивная карта - визуальная карта связей.
- Hayabusa Security Analytics - security analytics, auto-case, scoring и Telegram alerts.
- File 1C analytics - ClickHouse/Grafana/AI Investigator контур для файловой 1С.