Use-case 3 – Детална анализа на компјутер

• Initiating actor: Operator / Analyst
• Other actors: Administrator
• Description:

Овозможува детална анализа на избран компјутер: активни процеси, Sysmon логови и безбедносни аларми.

• Scenario:

1. Корисникот избира компјутер (пример id = 1).
2. Системот ги прикажува активните процеси (тековна состојба):

   SET search_path TO project;
   SELECT pid, name, cpu_percent, memory_mb, username
   FROM computer_processes_current
   WHERE computer_id = 1
   ORDER BY cpu_percent DESC;
   

3. Системот ги прикажува Sysmon логовите:

   SELECT event_id, event_type, message, timestamp
   FROM sysmon_events
   WHERE computer_id = 1
   ORDER BY timestamp DESC;
   

4. Системот ги прикажува безбедносните аларми:

   SELECT alert_type, severity, description, resolved, timestamp
   FROM security_alerts
   WHERE computer_id = 1
   ORDER BY timestamp DESC;