대시보드
Audit 앱에 들어가면 처음 표시되는 화면입니다. 좌측 사이드바 Dashboard에서 언제든 다시 열 수 있으며, 최근 24시간 감사 현황과 수집 파이프라인 통계를 요약해서 보여줍니다.
사이드바 (SNB)
좌측 사이드바에서 Audit의 각 화면(Dashboard · Audit logs · Reports)으로 이동합니다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 1-1 | 대시보드 | Dashboard | · 감사 현황과 통계를 요약해서 보여줍니다. |
| 1-2 | 감사 로그 | Audit logs | · 플랫폼 전반의 감사 이벤트 로그를 조회·필터링합니다. |
| 1-3 | 리포트 | Reports | · 감사 리포트를 생성·내보냅니다. |
Summary 카드
최근 24시간 감사 이벤트의 핵심 지표를 요약합니다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 2-1 | 총 이벤트(24h) | Total events (24h) | · 최근 24시간 총 이벤트 수와 전일 대비 증감입니다. |
| 2-2 | 성공률 | Success rate | · 성공 이벤트 비율과 증감입니다. |
| 2-3 | 실패·거부 | Failed / denied | · 실패하거나 거부된 이벤트 수입니다. |
| 2-4 | 민감 이벤트 | Sensitive events | · 민감 리소스 접근 등 민감 이벤트 수입니다. |
System statistics 카드
감사 로그 수집 파이프라인의 시스템 통계를 보여줍니다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 3-1 | 총 로그 | Total logs | · 수집된 전체 감사 로그 수입니다. |
| 3-2 | DLQ | DLQ | · 처리 실패로 Dead Letter Queue에 적재된 수입니다. |
| 3-3 | 수집 속도 | Ingest rate | · 시간당 로그 수집 속도입니다. |
| 3-4 | 보존 기간 | Retention (days) | · 감사 로그 보존 기간(일)입니다. |
| 3-5 | 최신 이벤트 | Newest event | · 가장 최근 수집된 이벤트 시각입니다. |
분석 차트
좌측 열의 액션 유형 분포와 24시간 이벤트 추이 차트를 보여줍니다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 4-1 | 액션 유형 | Action types | · Create·Read·Update·Delete·Login 등 액션 유형 분포입니다. |
| 4-2 | 이벤트 추이 | Event trend · 24h | · 24시간 동안의 Normal·Sensitive 이벤트 추이입니다. |
Actor watch
활동이 급증했거나 민감 리소스에 접근한 행위자를 순위로 보여줍니다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 5-1 | 행위자 워치 | Actor · Events · Reason | · 행위자별 이벤트 수와 주목 사유(Activity spike · Sensitive access)를 표시합니다. |
System statistics는 관리자 전용
수집·저장 파이프라인 지표인 System statistics(번호 3)는 시스템 관리자(SysAdmin)에게만 표시됩니다. 각 위젯은 독립적으로 로딩·에러를 처리하므로, 한 위젯이 실패해도 화면 전체가 멈추지 않습니다.
행위자 워치 · 민감 접근
우측 열에는 이벤트가 많은 상위 행위자 워치(활동이 두드러진 행위자)와 최근 민감 접근 이벤트가 표시됩니다.
행위자 워치: 행위자별 건수·증감·거부·민감 접근을 전일 대비 급증순으로 보여주며, 각 행에는 위험 신호를 우선순위에 따라 한 가지 대표 사유로 표시합니다.
대표 사유 조건(우선순위 높은 순) 거부 급증 거부 최다 행위자이며 거부 ≥ 5건 거부 거부 건수 > 0 민감 민감 접근 > 0 활동 급증 전일 대비 증가 민감 접근: 최근 민감 이벤트 목록입니다. 행을 선택하면 해당 이벤트의 상세로 이동합니다.
행위자명 등 PII는 역할 기반 마스킹이 적용됩니다(이벤트 필터링 · 마스킹 참고).