「建置專屬自訂 Dashboard（Custom Security Dashboard）與威脅視覺化圖表」

1.進入 Wazuh Dashboard 的 Dashboards 模組
登入 Wazuh 控制台（https://localhost），點選左上角選單 $\rightarrow$ Wazuh $\rightarrow$ Dashboards（或 Management $\rightarrow$ Dashboards），點擊右上角的 Create dashboard。

2.新增自訂視覺化元件 (Visualizations)
點擊 Add visualization，依序新增以下三種關鍵圖表：Top Attackers (Metric / Pie Chart)：呈現前 5 大觸發最多警報的來源 IP (data.srcip)。Alert Severity Timeline (Area Chart)：拉出時間軸，統計 Level 7 以上高風險事件的趨勢變化。Suricata IDS Alert Types (Donut Chart)：過濾 rule.groups: suricata，顯示最常觸發的網路特徵類別。

3.調整排版並儲存專屬 Dashboard
利用滑鼠拖曳與縮放圖表區塊，將關鍵指標（Metric）放在最上方，下方排列趨勢圖與圓餅圖。點擊右上角 Save，命名為 SOC-Security-Overview。如何驗證： 返回 Dashboards 列表中，可以看到剛剛儲存的自訂儀表板，點擊後能載入排版好的資訊。

今日學習與實作重點：儀表板設計思維：學習以 SOC 監控視角，將高風險指標（Level $\ge 7$）、來源 IP 與事件時間軸合理配置。多維度視覺化組建：建立 Metric 數據卡片、時間序列趨勢圖與 Suricata 網路告警圓餅圖。戰情室整合儲存：完成版面優化與模組儲存，為後續的展示與持續監控提供單一視圖（Single Pane of Glass）。