安全总览
每台服务器，都有迹可循。
集中收集检测状态和告警，保留事件发生时的进程、账号与文件信息。
服务器
每分钟上报；超过 5 分钟未上报显示离线。检测过期或出错显示异常。
告警中心
重复事件按服务器和日期合并；登录爆破合并来源。检测每分钟运行，不代表每分钟通知。
同一事件通知冷却 30 分钟，风险升级可立即提示；历史记录不补发通知。
| 最近告警时间 | 服务器 | 级别 | 事件 | 状态 |
|---|
安全总览
集中收集检测状态和告警，保留事件发生时的进程、账号与文件信息。
每分钟上报；超过 5 分钟未上报显示离线。检测过期或出错显示异常。
重复事件按服务器和日期合并；登录爆破合并来源。检测每分钟运行，不代表每分钟通知。
| 最近告警时间 | 服务器 | 级别 | 事件 | 状态 |
|---|