11
Dashboard
Dashboard — přehled
Dashboard je hlavní obrazovka FlowPro NG, která poskytuje real-time přehled o stavu vaší infrastruktury. Zobrazuje klíčové metriky, grafy a statistiky na jednom místě. Data se automaticky aktualizují každých 10 sekund přes WebSocket připojení.
Statistické karty
V horní části dashboardu se zobrazují klíčové metriky v podobě karet (stat cards). Každá karta ukazuje aktuální hodnotu a trend oproti předchozímu období.
- •Celkový počet událostí — počet logových záznamů za zvolené období
- •Bezpečnostní upozornění — počet detekovaných bezpečnostních incidentů
- •Aktivní zdroje — počet zařízení aktivně odesílajících logy
- •Zdraví systému — celkový stav komponent (zelená/žlutá/červená)
Časová osa událostí
Hlavní graf zobrazuje časovou osu událostí (events timeline). Data jsou zobrazena jako sloupcový graf s barevným rozlišením kategorií:
- •Modré sloupce — standardní systémové události
- •Oranžové sloupce — varovné události (warnings)
- •Červené sloupce — kritické události a upozornění
Časový rozsah lze změnit pomocí selektoru v pravém horním rohu dashboardu (1h, 6h, 24h, 7d, 30d).
Top zdroje a kategorie
Top zdroje
Tabulka zobrazuje nejvíce aktivní zdroje logů (servery, síťové prvky, workstation) seřazené podle počtu událostí. Kliknutím na zdroj přejdete do Log Explorer s předvyplněným filtrem.
Kategorie událostí
Kruhový (pie) graf zobrazuje rozložení událostí podle kategorií — systémové, síťové, bezpečnostní, autentizační a další. Najetím na segment zobrazíte přesný počet a procento.
Threat Map
Geografická mapa zobrazuje rozložení síťového provozu podle zemí. Barevná intenzita odpovídá objemu provozu z/do dané země.
- •Příchozí provoz — zobrazuje země, odkud přicházejí požadavky na vaši infrastrukturu
- •Odchozí provoz — zobrazuje cíle odchozí komunikace z vaší sítě
- •Kliknutí na zemi — zobrazí detail s IP adresami a počtem spojení
- •Barevná škála — čím tmavší barva, tím více provozu
Uptime Monitors panel
Panel zobrazuje přehled stavu monitorovaných služeb seskupených podle typu sondy:
- •HTTP — webové servery a aplikace
- •Ping (ICMP) — dostupnost hostů
- •SSL — platnost certifikátů
- •Port (TCP) — dostupnost konkrétních portů
- •DNS — funkčnost DNS záznamů
Zelená ikona = UP, červená = DOWN, žlutá = DEGRADED. Kliknutím na monitor přejdete do modulu Host Monitor s detailem.
Flow Anomalies panel
Panel zobrazuje nedávno detekované anomálie v síťovém provozu z modulu Flow Collector. Mapa vizualizuje geografické umístění anomálních zdrojů a cílů.
- •Objemové anomálie — neobvykle vysoký datový přenos
- •Nová spojení — komunikace s dosud neviděnými destinacemi
- •Port scany — detekce skenování portů
- •Exfiltrace dat — podezřelý objem odchozích dat
Zdraví systému
Sekce zdraví systému zobrazuje stav jednotlivých komponent FlowPro NG:
- •Elasticsearch — stav clusteru (green/yellow/red), počet indexů, velikost dat
- •PostgreSQL — stav připojení, počet tabulek
- •Disk — využití diskového prostoru (zelený/žlutý/červený progress bar)
- •CPU/RAM — aktuální vytížení serveru
- •Služby — stav systemd služeb (flowpro-api, elasticsearch, kibana, aj.)
Service Health Monitor
FlowPro NG automaticky sleduje stav klíčových systémových služeb každých 60 sekund. Při výpadku služby se zobrazí červené modální okno s ikonou HeartPulse.
Sledované služby
| Služba | Typ | Popis |
|---|---|---|
| Elasticsearch | Core | Vyhledávací engine pro logy a upozornění |
| PostgreSQL | Core | Relační databáze pro konfiguraci a metadata |
| Nginx | Core | Webový server a reverse proxy |
| Kafka | Volitelná | Message broker pro NetFlow pipeline |
| Logstash | Volitelná | Syslog pipeline (MikroTik) |
| Kibana | Volitelná | Elasticsearch dashboard |
| nfacctd | Volitelná | NetFlow kolektor |
Banner výpadku
Při detekci výpadku se zobrazí modální okno s informacemi o postižené službě:
- •Název služby a aktuální stav (DOWN)
- •Příkaz pro restart služby (systemctl restart ...)
- •Cesta k logovacímu souboru pro diagnostiku
- •Běžné příčiny výpadku a řešení
Banner je zamítnutelný (dismiss), ale znovu se zobrazí při detekci nového výpadku. Při obnovení služby se automaticky vygeneruje systémová událost (recovery).
Aktualizace v reálném čase
Dashboard se automaticky aktualizuje každých 10 sekund prostřednictvím WebSocket připojení. V pravém horním rohu je indikátor stavu připojení:
- •Zelená tečka — WebSocket je aktivní, data se aktualizují v reálném čase
- •Červená tečka — spojení přerušeno, data se neaktualizují (automatický pokus o znovupřipojení)