SOC 审计中心

SOC:加载中…

节点健康

审计流

原始文件

告警通道

身份映射

CPE状态

CPE事件

CPE原始

APP服务状态

APP服务原始

状态	节点	节点公网IP	角色	最近心跳(HKT)	版本	本小时记录	磁盘空闲	采集器	备注

SOC	时间(HKT)	设备编号	入站公网IP	设备地址	节点编号	出站IP	角色	uuid	用户名	域名	端口	方向	原始

原始溯源文件位于 SOC 的 RAW_DIR（同步上来时按 节点编号/小时.jsonl 归档，默认保留 180 天）。点击「下载」可获取该小时的 NDJSON 原始日志，用于脱离数据库的取证溯源。

SOC	节点	小时(HKT)	落盘时间	大小	操作

uuid	用户名	公司	管理员	设备编号	内网IP	操作

CPE 路由器设备实时状态（在线/离线 / 入站IP / 归属地），数据来自 agent 心跳上报。

设备编号	状态	入站公网IP	归属地	首次 seen(HKT)	最后上报(HKT)	操作

时间(HKT)	设备编号	事件	入站公网IP	归属地

CPE 原始留痕位于 CPE_RAW_DIR（按 设备编号/日期.jsonl 归档，每次心跳/IP变更均追加一行）。可下载完整 .jsonl 用于取证。

时间(HKT)	设备	设备公网IP	归属地	在线	备注

APP 服务端实时状态（在线/离线 / 公网IP / 归属地），数据来自 app agent 心跳上报。

APP服务端	状态	公网IP	归属地	最后上报(HKT)	版本

APP 客户 IP 绑定记录（app agent 抓取的「客户内网IP ↔ 客户公网IP」时序，每小时≥1条，变化即记），用于审计流拼接溯源。

时间(HKT)	APP服务端	内网IP	客户公网IP	归属地	事件

审查员：可看全部真实数据、可搜索审计流、可下载原始文件；超管：在审查员基础上额外拥有用户管理、访问日志与全部写操作权限。

用户名	角色	姓名	单位	创建时间	操作

仅记录登录用户(viewer/admin)的登录/登出/主动查询/下载行为；访客与自动轮询不记。

时间(HKT)	用户名	姓名	单位	动作	来源IP