Saltar al contenido principal

Graph Intelligence

La página Graph Intelligence es una cuadrícula de capacidades construida sobre el Knowledge Graph. Cada tarjeta representa una capacidad impulsada por el grafo y muestra su hallazgo actual de un vistazo; al hacer clic en una tarjeta se abre esa capacidad para una exploración más profunda. Las tarjetas que aún no tienen los datos que necesitan muestran una insignia Pending data con una pista de una línea sobre qué conectar. El encabezado incluye las acciones Edit dashboard y Export PDF.


Tarjetas de Capacidad​

Cada tarjeta lleva una insignia de estado: Available cuando tiene datos que mostrar, Pending data cuando falta un requisito previo.

  • Blast-radius / Impact — Recorre el grafo desde una entidad afectada para mostrar todo lo que puede impactar aguas abajo. Requiere un mapa de servicios; ingiera spans de OpenTelemetry para poblarlo.
  • Cost attribution / FinOps — Atribuye el gasto a través del grafo. Requiere una integración de FinOps conectada.
  • Time-travel & topology drift — Compara instantáneas del grafo a lo largo del tiempo para detectar deriva de topología. Se activa una vez que se han capturado instantáneas.
  • SLO & error budgets — Realiza el seguimiento de los objetivos de nivel de servicio y el presupuesto de errores restante. Requiere SLOs definidos en Settings → SLOs.
  • Security & attack paths — Muestra rutas de ataque alcanzables a través del grafo (por ejemplo, 804 attack paths found). Abre la vista Security Posture.
  • Agentic remediation — Un historial continuo de acciones de remediación ejecutadas por agentes. Se puebla una vez que se registran acciones en los incidentes.

Nota: Una insignia Pending data no es un error — significa que la capacidad está lista pero esperando una señal de origen como spans, datos de costos, instantáneas, SLOs o acciones registradas.


Mejores Prácticas​

  • Utilice esta página como el índice de lo que el grafo puede hacer hoy — las insignias indican qué capacidades están activas y cuáles todavía esperan datos.
  • Cuando una tarjeta muestre Pending data, siga su pista para conectar la fuente faltante; la capacidad se activa automáticamente una vez que llegan los datos.
  • La tarjeta Security & attack paths es la ruta más rápida hacia una revisión de postura — úsela como punto de partida durante un triaje de seguridad.

Páginas Relacionadas​