Comprendre le tableau de bord

La tuile Attaques affiche le nombre d'attaques détectées par votre parc et le nombre d'agents concernés. Par défaut, les statistiques des attaques des 30 derniers jours sont visibles, mais vous pouvez choisir un mois en particulier dans la liste déroulante en haut à droite.

Les statistiques suivantes sont disponibles :

• Traitées et bloquées : Nombre d'incidents avec blocage de l'attaque et dont l'état est Corrigé ou Clos.
• Traitées et non bloquées : Nombre d'incidents sans blocage de l'attaque et dont l'état est Corrigé ou Clos.
• Nouvelles et En cours : Nombre d'incidents dont l'état est Nouveau ou En cours.
  Les incidents avec l'état Faux positif ne sont pas répertoriés dans cette tuile.
• Agents menacés : Nombre d'agents sur lesquels des incidents ont été générés.

Pour plus d'informations sur les attaques et les différents états, reportez-vous à la section Gérer les logs.

Les barres de couleur indiquent la proportion par rapport au nombre total d'incidents. Cliquez sur les barres pour accéder directement au panneau des Logs agents et voir la liste filtrée.

Si vous avez conservé la période par défaut des 30 derniers jours, une icône s'affiche à droite des barres de couleur, indiquant l'évolution du nombre d'incidents par rapport aux 30 jours antérieurs à la période.

La tuile Menaces récentes affiche sous forme d'histogrammes le nombre de menaces auxquelles les agents SES Evolution ont été exposés. Par défaut les statistiques quotidiennes des menaces de la semaine en cours sont visibles, mais vous pouvez choisir la période de votre choix dans la liste déroulante en haut à droite.

Les statistiques suivantes sont disponibles :

• Incidents : Nombre d'incidents total.
• Traité : Nombre d'incidents dont l'état est Corrigé, Faux positif, ou Clos : 
  • Corrigé ou Clos : Nombre d'incidents dont l'état est Corrigé ou Clos.
  • Faux positifs : Nombre d'incidents dont l'état est Faux positif.
• Ouvert ou En cours : Nombre d'incidents dont l'état est Nouveau ou En cours.

Pour plus d'informations sur les différents états, reportez-vous à la section Gérer les logs.

Passez la souris sur les histogrammes pour afficher le nombre d'incidents correspondant.

Cliquez sur les totaux ou sur les histogrammes pour accéder directement au panneau des Logs agents et voir la liste filtrée.

La tuile Agents permet de connaître le nombre d'agents, leur version SES Evolution, et leur état.

État	Description
À jour	Agent qui dispose d'une version logicielle, de politique et de configuration en accord avec celle définie par son groupe d’agents. Il peut éventuellement avoir une version logicielle supérieure si le retour à une version antérieure est interdit et que cet agent a fait l'objet d'une mise à jour forcée.
Connecté	Agent qui s'est bien reconnecté à son gestionnaire d'agents dans le temps normal défini dans son groupe.
Désactivé	Agent ayant été désactivé par challenge.
En attente de redémarrage	Agent devant être redémarré pour terminer une installation, une mise à jour, ou un changement de fonctionnalités.
Maintenance	Agent ayant le mode Maintenance activé.
Invalide	Agent ayant remonté des problèmes après une vérification d’intégrité.

Le diagramme Agents SES Evolution versions affiche la répartition des versions logicielles sur votre parc. Passez la souris sur la portion du cercle correspondant à une version pour afficher le nombre d'agents concernés.

Cliquez sur pour exporter au format csv la liste de tous les agents du parc, ou une liste d'agents selon leur état.

Dans l'image ci-dessus, on voit que le parc est composé de 21 agents dont 11 sont en mode maintenance et un seul est à jour. La totalité des agents sont connectés.

Cliquez sur les cercles, textes et nombres d'agents pour accéder directement au panneau Agents et voir la liste filtrée.

Cliquez sur Agents en haut à gauche de la tuile pour accéder directement au panneau général sur les agents. Pour plus d'informations, reportez-vous à la section Visualiser les agents dans la console.

La tuile Licences contient des informations sur les licences sous la forme d'un diagramme.

Le diagramme affiche le nombre d'agents actifs et la proportion par rapport au nombre d'agents autorisés par la licence. Un agent actif est un agent qui s'est connecté au gestionnaire d'agents depuis moins de 10 jours. Le diagramme change de couleur selon la proportion de licences utilisées.

Vert	Le nombre d'agents actifs est inférieur à 90% de la capacité totale des licences.
Orange	Le nombre d'agents actifs est entre 90% et 110% de la capacité totale des licences.
Rouge	La marge de tolérance de 110% est dépassée.
Gris	La licence est expirée.

Les informations de licence sont actualisées à chaque accès au tableau de bord et toutes les heures.

Cliquez sur Licences en haut à gauche de la tuile pour accéder directement au panneau des licences. Pour plus d'informations, reportez-vous à la section Gérer les licences SES Evolution.

La tuile Système permet de connaître sous forme de couleurs l'état des différents serveurs : backends, bases de données, et gestionnaires d'agents. Pour plus d'informations, reportez-vous au Guide d'installation SES Evolution.

Si un problème est détecté sur un serveur, SES Evolution émet un log système et l'icône du serveur change de couleur.

Cliquez sur les icônes et noms des serveurs pour accéder directement au panneau des Logs système et voir la liste filtrée.

Backends

Le backend est le serveur applicatif qui centralise les opérations effectuées sur l'environnement SES Evolution. L'icône des backends change de couleur selon la consommation de ressources :

Vert	Tous les backends sont fonctionnels.
Orange	Un ou plusieurs backends ont une consommation moyenne de RAM ou CPU supérieure à 90% (moyenne glissante sur 1h), ou l'espace disque occupé est supérieur à 75%.
Rouge	Un ou plusieurs backends n’ont pas mis à jour leur état depuis plus de 5 minutes, la tâche de suppression des logs ne s'est pas déroulée correctement, ou l'espace disque occupé est supérieur à 85% .

Cliquez sur pour obtenir des informations plus précises sur la consommation des ressources et la date de dernière connexion de chaque backend. Ces informations sont également accessibles depuis le bandeau supérieur de la console.

Le résultat de la tâche de suppression des logs est également indiqué. Si la tâche a échoué, déplacez votre souris sur la croix rouge de la colonne Tâche pour afficher le message d'erreur exact. Pour plus d'informations sur cette tâche, reportez-vous à la section Superviser les bases de données

Bases de données

SES Evolution fonctionne avec plusieurs bases de données, dont une base de données d'administration et une base de données de logs.

L'icône des bases de données change de couleur selon si elles sont joignables ou non et selon l'occupation de l'espace disque :

Vert	Toutes les bases de données sont joignables, et l'espace disque occupé est inférieur à 70%, et la saturation des bases de données est estimée à plus de trois mois.
Orange	Sur au moins une base de données, entre 70% et 80% de l'espace disque est occupé, ou la saturation est estimée entre un mois et trois mois.
Rouge	Au moins une base de données est injoignable, ou l'espace disque occupé est supérieur à 80%, ou la saturation d'une des bases de données est estimée à moins d'un mois.

Cliquez sur pour connaître le pourcentage d'utilisation de l'espace disque et la date de dernière connexion de chaque base de données. Ces informations sont également accessibles depuis le bandeau supérieur de la console et via le menu Système. Pour plus d'informations, reportez-vous à la section Superviser les bases de données

Gestionnaires d'agents

Le gestionnaire d'agents reçoit directement les informations des agents et leurs logs et met à jour la base de données d'administration par l'intermédiaire du backend. L'icône des gestionnaires d'agents change de couleur selon la consommation de ressources :

Vert	Tous les gestionnaires d'agents sont fonctionnels.
Orange	Un ou plusieurs gestionnaires d'agents ont une consommation moyenne de RAM ou CPU supérieure à 90% (moyenne glissante sur 1h) ou l'espace disque occupé est supérieur à 75%.
Rouge	Un ou plusieurs gestionnaires d'agents n’ont pas mis à jour leur état depuis plus de 5 minutes ou l'espace disque occupé est supérieur à 85%.

Cliquez sur pour obtenir des informations plus précises sur la consommation des ressources et la date de dernière connexion de chaque gestionnaire d'agents. Ces informations sont également accessibles depuis le bandeau supérieur de la console.