분석 개요 — KPI, 심각도별 신호 볼륨, 클러스터 라이프사이클, 상위 노이즈 소스
**Signal Volume** 차트는 Critical, High, Medium, Low, Info 심각도별로 분류된 일별 신호 수를 보여줍니다. **Stacked / Share %** 토글을 사용하여 절대 수와 비율 보기 사이를 전환하세요. 이 차트의 급증은 실제 문제보다 인프라 이벤트(배포, 비용 이상 기간, 보안 발견)에 해당하는 경우가 많습니다 — Cluster Lifecycle 차트와 교차 참조하여 해당 급증이 실제로 실행 가능한 클러스터를 얼마나 생성했는지 확인하세요. *** ## 클러스터 라이프사이클 **Cluster Lifecycle** 차트는 시간에 따라 클러스터가 상태(Forming, Active, Routed, Resolved)별로 어떻게 분포했는지 보여줍니다. 건강한 패턴은 대부분의 클러스터가 Routed로 에스컬레이션되지 않고 Active → Resolved로 이동하는 것입니다. Routed 클러스터가 해당하는 Resolved 항목 없이 쌓이고 있다면, 인시던트가 생성되었지만 종료되지 않고 있을 수 있습니다 — 인시던트 목록에서 오래된 열린 인시던트를 확인해 보세요. *** ## 억제 원인별 현황
시간에 따른 억제 분류 현황과 시간대별 신호-인시던트 전환율
**Suppression by Reason** 차트는 7개 억제 레이어 중 어느 것이 얼마나 많이 발생하고 있는지 보여줍니다. 주요 확인 사항: * **Duplicate 지배** — 정상; 소스가 예상대로 중복 이벤트를 내보내고 있음 * **Rate Limited 급증** — 소스가 잘못 구성되었거나 알림 폭풍이 발생 중 * **Flapping 증가** — 리소스가 진동하고 있음; 근본 원인 조사 필요 * **Snoozed 증가** — 팀이 수동으로 노이즈를 관리 중; 영구적인 노이즈 시그니처 규칙이 도움이 될지 검토 필요 *** ## 전환율 히트맵 히트맵은 요일 및 시간대별로 분류된 신호-인시던트 전환율을 보여줍니다. 녹색 셀(100%)은 해당 기간의 모든 신호가 인시던트가 되었음을 의미하며, 빈 셀은 신호가 없었음을 의미합니다. 이를 통해 가장 실행 가능한 신호가 언제 도착하는지 파악할 수 있습니다 — 온콜 일정 수립과 패턴 파악(예: 배치 작업 실행 후 주말 오전에 안정적으로 나타나는 비용 이상)에 유용합니다. *** ## 상위 노이즈 소스 **Top Noisy Sources** 테이블은 신호 볼륨 기준으로 소스를 세 개의 열로 랭킹합니다: | 열 | 알 수 있는 내용 | | --------------------- | ----------------------- | | **Signals** | 선택 기간 동안 이 소스의 총 신호 수 | | **% Suppressed** | 해당 소스 출력 중 노이즈로 필터링된 비율 | | **% Clusters Routed** | 클러스터 중 인시던트로 에스컬레이션된 비율 | 높은 신호 볼륨, 낮은 억제율, 낮은 라우팅 비율을 가진 소스(예: `aws.config.us-east-1`의 0% 라우팅)는 실제 조치로 이어지지 않는 많은 신호를 생성하고 있습니다 — 특정 패턴을 조정하거나 스누즈할 후보입니다. 높은 라우팅 비율을 가진 소스(예: `webhook.grafana`의 65% 라우팅)는 실행 가능성이 높으며 투자할 가치가 있습니다. *** ## 필터 모든 차트는 분석 페이지 상단의 필터 바에 응답합니다: * **Date range** — 메인 피드와 동일한 프리셋(1h\~30d, 또는 사용자 지정) * **Severity** — Critical/High만 집중하여 가장 긴급한 신호 패턴 측정 * **Source** — 단일 소스를 격리하여 노이즈 프로필 감사 * **Category** — 비용, 보안, 컴퓨팅 신호를 별도로 검사 * **Show suppressed** — 볼륨 카운트에 억제된 신호 포함 *** ## 관련 문서