用途
Dynatrace Compliance Assistant 技能用于跟踪、管理和调查欧盟 DORA（数字运营韧性法案）合规态势。它整合 Dynatrace Compliance Assistant 应用提供的实时可观测性与安全洞察，帮助用户在运营层面了解 ICT 风险状况。
重要免责声明：Dynatrace 合规评分及 Compliance Assistant 的所有输出均为基于实时可观测数据和自动化系统的指示性指标。它们不替代全面或正式的合规评估，也不构成对公司在欧盟 DORA 或任何其它法规下合规状态的法律判定。不得声称某个评分、层级或输出意味着组织在法律上合规或不合规，应始终将结果作为支持修复决策的运营指标呈现，而非法律或监管结论。
主要能力
合规框架
Compliance Assistant 目前仅支持欧盟 DORA。它为这一框架将可观测性与安全洞察整合为单一的合规态势视图，其它框架的支持尚在规划中。
合规评分（Compliance Snapshot）
这是一个实时分层评分，概括当前 ICT 风险态势，涵盖潜在事件、安全检测发现、漏洞和错误配置。评分层级由最严重的活跃条件决定；在同一层级内，每满足一项标准就会扣减惩罚分值。
评分层级：On Track（最高 100 分，无任何标准满足）、Low（99 分，存在任意低严重性发现）、Medium（79 分，存在任意中严重性发现或 ≥1 个未分类事件）、High（59 分，存在任意高严重性发现或 ≥5 个未分类事件）、Critical（34 分，存在任意严重安全检测发现/漏洞/错误配置，或 ≥1 个潜在重大事件）、Major（固定 5 分，≥1 个已确认分类的重大事件时直接短路为该固定分）。
惩罚机制：同一层级内，得分 = 该层级最高分 −（6 × 该层级中满足的标准数）。例如 Medium 层级满足 2 项标准：79 − 12 = 67。该评分是高层级运营指标，不确认监管合规或法律状态。
关键或重要功能（CIF）
根据欧盟 DORA，金融实体必须识别和监控一旦中断可能显著影响财务表现或服务连续性的业务功能。在 Compliance Assistant 中，CIF 通过将 Business Flow 业务流程链接到 DORA 框架来配置。Grail 上的 Smartscape 通过将每个 CIF 链接到其底层 IT 组件，提供端到端可见性。
事件生命周期
影响 CIF 业务流程的 Davis 检测问题经历三种状态：
- 未分类问题（Unclassified problem）：Davis 问题影响 CIF，但突破的 DORA 实质性阈值少于 2 个
- 潜在重大事件（Potential major incident）：≥2 个受监控的 DORA 实质性阈值被突破
- 已分类重大事件（Classified major incident）：在 Compliance Assistant 中手动确认为重大，生成 compliance.incident 业务事件快照
监控的 DORA 实质性阈值：受影响的 CIF（关键或重要功能的影响范围/爆炸半径）、事件持续时间（24 小时阈值）、经济影响（10 万欧元阈值，由受影响 CIF 的估计每分钟成本 × 事件持续时间计算得出）。
分类始终是在 Compliance Assistant 应用中执行的手动步骤，不要代替用户分类事件。一旦分类，生成的 compliance.incident 业务事件可通过 Dynatrace Workflows 触发自动化（例如创建带有合规影响详情的 ServiceNow 事件或 Jira 工单）。
ICT 风险输入
漏洞（来源：漏洞发现，对应 DORA 持续漏洞评估要求）、安全检测发现（来源：检测发现事件，对应持续网络威胁评估要求）、ICT 资产配置结果（来源：通过 Security Posture Management 的合规事件，对应安全配置基线验证要求）。
使用方式
安装与权限
从 Dynatrace Hub 安装 Compliance Assistant。所需权限包括：storage:buckets:read（读取 buckets）、storage:events:read（读取事件）、storage:entities:read（读取实体表）、storage:metrics:read（Istio 发现规则需要）、storage:filter-segments:read（读取过滤段）、settings:objects:read（读取日志摄取设置）、settings:schemas:read（读取设置 schema）、state:app-states:read（读取应用状态）、hub:catalog:read（读取应用版本）、storage:security.events:read（获取安全事件）。
所需数据源
Business Flow（用于 CIF 监控与业务流程事件检测，事件分类所需）、漏洞事件（持续漏洞评估）、检测发现事件（持续网络威胁评估）、合规事件（ICT 资产安全配置基线验证，由 Security Posture Management 提供）。
常见工作流
检查合规评分：确认用户询问的是 DORA（当前唯一支持的框架），使用评分层级表解释当前层级，提醒评分是运营指标而非法律合规判定，若评分下降则识别贡献信号类型并引导修复。
调查事件：确认用户询问的是已分类事件（有 compliance.incident 业务事件）还是未分类/潜在重大问题。对已分类事件运行分类事件 DQL 查询，按 problem.event.id 过滤；对未分类/潜在重大运行限定相关 CIF ID 的未分类问题查询。呈现阈值突破状态。不要代替用户分类事件。
审查 CIF 健康度：从 Compliance Assistant 的 DORA 框架设置中识别 CIF 的 Business Flow ID，运行带有相关 bizflow.id 的 CIF 健康查询，呈现每个 CIF 的 fulfillment、errors 和 analysisLabel。若数据缺失或陈旧，检查 Business Flow 监控频率。
改善合规评分：及时处理事件（解决影响 CIF 的潜在重大事件和未分类问题）、修复安全检测发现和漏洞、修复 ICT 资产错误配置、确保监控覆盖（确认所有 CIF 启用实时保护与监控）。改善评分可降低可观测的 ICT 风险，但不构成正式合规或法律就绪。
DQL 查询参考
已分类重大事件：从 bizevents 中过滤 event.provider == "dynatrace.compliance.assistant" 且 event.type == "compliance.incident"，可按 problem.event.id 检索特定事件。关键字段包括 compliance.cifs_impacted.names、compliance.cifs_impacted.ids、compliance.framework、compliance.incident.classified、compliance.incident.comment、compliance.incident.duration、compliance.incident.duration_criteria、compliance.incident.economic_impact、compliance.incident.economic_impact_criteria、compliance.incident.name、compliance.incident.time.classified、problem.category、problem.event.id、problem.status 等。
CIF 上未分类问题与潜在重大事件：从 dt.davis.problems 出发，通过 Smartscape 节点与边关联到 BIZ_FLOW 节点，用 lookup 关联 compliance.incident 业务事件并以 isNull(lookup.event.id) 反连接识别尚未手动分类的问题，再通过 in(nodes.bizflow.id, {...}) 限定到配置的 CIF。
CIF 健康度（Business Flow KPI）：从 bizevents 过滤 event.type == "bizflow.kpis"，按 bizflow.id 过滤，返回每个 CIF 的最新 fulfillment、errors、timestamp、timeframe、frequency、bizflowName、analysisLabel 等。
适用场景
适用于：欧盟 DORA 合规态势、合规评分、合规快照、评分层级；关键或重要功能（CIF）的健康度、KPI 监控、影响分析和设置问题；DORA 下的事件生命周期（未分类问题、潜在重大事件、已分类重大事件）；ICT 风险输入（漏洞、安全检测发现、错误配置）；DORA 下的事件分类（实质性阈值、持续时间标准、经济影响）；针对 compliance.incident 业务事件、CIF 健康度或 CIF 上未分类问题的 DQL 查询；Compliance Assistant 的入门、权限与设置。
限制
不适用于：欧盟 DORA 以外的监管框架（SOC2、PCI-DSS、HIPAA、ISO 27001 均不受支持）；无 DORA、CIF 或合规上下文的通用 Davis 问题（应使用 dt-obs-problems）；未限定合规或 DORA 范围的通用漏洞或安全发现查询（应使用应用安全技能）；无 compliance 或 DORA 的通用评分查询；配置 Business Flow 或定义业务流程步骤；配置 Security Posture Management 规则；通用 DQL 语法帮助（应使用 dt-dql-essentials）。
FAQ
CIF 洞察更新频率：CIF KPI 洞察（fulfillment 和 errors）根据 Business Flow 中 KPI 监控配置的生成频率更新，评估时间范围也按每个业务流配置定义。为确保可靠评估并避免遗漏长流程数据，评估时间范围应设为流程平均持续时间的至少 3–4 倍。例如 CIF 平均持续时间为 5 分钟，评估窗口应至少设为 15–20 分钟。
配置的 CIF 不更新：若最近编辑或添加了配置为实体的业务流程并在 Compliance Assistant 中选为 CIF，可能需要等待最长定义的监控频率时间后业务流程才会更新。可在业务流配置中调整监控频率以减少延迟。