# Analytics backlog (SAC)

Разработка отложена; задачи для `work-plan.md` / спринта.

## Фаза A — API

| ID | Задача | Готово когда |
|----|--------|--------------|
| analytics-a1 | `GET /api/v1/analytics/series` (`bucket=hour\|day\|week\|month`, `from`/`to`) | JSON series + тесты |
| analytics-a2 | `group_by=severity\|type\|product`, `exclude_types=agent.heartbeat` | heartbeat не в общем счётчике |
| analytics-a3 | Presets 24h / 7d / 30d / 90d | документация API |
| analytics-a4 | Dashboard: `daily_reports_24h` учитывает `report.daily.rdp` | test_dashboard |
| analytics-a5 | Индексы под агрегации | EXPLAIN без full scan |

## Фаза B — UI

| ID | Задача |
|----|--------|
| analytics-b1 | Страница «Аналитика» + сайдбар |
| analytics-b2 | Графики: события по дням; failed vs success login |
| analytics-b3 | Sparklines на «Обзоре» (опционально) |
| analytics-b4 | Chart.js / аналог в Vite bundle |

## Фаза C — отчёты и SOC

| ID | Задача |
|----|--------|
| analytics-c1 | Тренды из `report.daily.*` → `details.stats` |
| analytics-c2 | KPI: % хостов с отчётом за 25h |
| analytics-c3 | Problems opened/resolved, MTTR |
| analytics-c4 | Top `source_ip` для `*.login.failed` |

## Фаза D — масштаб

| ID | Задача |
|----|--------|
| analytics-d1 | `analytics_daily_rollups` + nightly job |
| analytics-d2 | Экспорт CSV |
| analytics-d3 | `docs/analytics.md` (метрики и лимиты retention) |

**Приоритет:** A1 → B1 → C1 → остальное.