- 标头:标题、副标题 “How hosts group and shift over time”,以及一段
{N} clusters · {M} hosts摘要。 - 洞察条:一张卡片,概述最值得关注的变化(例如 “3 hosts moved into Network-heavy”),附带一个主要驱动指标,并在相关时提供 Investigate Event 按钮。
- 画布(左侧):主机群可视化,其下方有一条重新拟合时间线。
- 证据栏(右侧):随你的选择而变化的上下文面板。
主机群画布
画布绘制当前快照:- 集群气泡:每个行为分组一个,按主机数确定大小、按集群着色,并显示标签和主机数。大气泡可能包含一段简短叙述。幽灵集群(Ghost cluster,即所有主机都已迁出而清空的集群)会显示为暗淡的气泡,并被排除在标头集群计数之外。
- Idle 和 Returned 池:特殊分组(位于底部两角),分别用于遥测数据不足的主机和重新出现的主机。
- 移动箭头:集群之间的弧形流,宽度按主机数缩放,并标注
{N} hosts。 - 主机点:气泡内的单个主机(当 Hosts 图层开启时)。
图层
一个小工具栏(位于画布左上角)用于切换叠加层。集群始终显示;你可以开启或关闭 Movements 和 Hosts。在最初一次重新拟合时,Movements 不可用(没有此前的快照可供比较)。在非常大的主机群上,启用 Hosts 会使你聚焦到某个集群内部(主机点仅在被选中的集群内绘制)。浏览导航
- 滚动 进行缩放,拖拽 进行平移;Reset view 控件可重新居中。
- 点击集群气泡 打开其详情(再次点击可取消选择)。
- 点击移动箭头 检视该流。
- 点击主机点 打开该主机的轨迹。
- 点击 Idle 或 Returned 池 查看其详情面板。
- 点击背景 清除选择。
