POSA_LEAKSMS/php/tabs/system.php

<?php
// tabs/system.php — [시스템 점검] 탭. dashboard.php 셸에서 include 된다.
// 관제(무슨 일이 나는가)와 분리된 관리 정보(시스템이 올바로 설정·동작하는가):
// 자가진단 · 수집 거부 관측성 · SMS 채널 점검 · 대응 플레이북 사본 · 임계 설정 요약.
// 사용 변수: load_tab_system() 결과(extract) — $ops_issues, $ops_ok, $reject_events,
//            $sms_fail_30d, $config_rows + 전역 $ops_*, $ingest_rejections, $sms_* 등.
if (!defined('APP_VERSION')) { exit; } // 직접 접근 차단

$ops_ok_count  = count($ops_ok);
$ops_pill      = $ops_critical_count > 0 ? 'crit' : ($ops_warn_count > 0 ? 'warn' : 'ok');
$ops_pill_text = $ops_failed > 0 ? '확인 필요' : '정상';

// 수집 거부 사유 한국어 라벨(관측성 — api/sensor_data.php 의 거부 사유 키와 대응)
$reason_ko = [
    'signature'       => '서명불일치(API키/펌웨어 점검)',
    'timestamp'       => '시각오차(SNTP/RTC 점검)',
    'key_default'     => '기본 API키(미설정)',
    'body_too_large'  => '본문과대',
    'invalid_json'    => 'JSON오류',
    'missing_field'   => '필드누락',
    'sensor_id_range' => 'sensor_id 범위',
];
?>
<div class="zone" id="tab-system">
    <div class="zone-label"><b>시스템 점검</b> <span class="en">System</span></div>

    <div class="system-grid">

        <!-- 운영 자가진단 (전체) -->
        <section class="panel" id="diagnostics-section">
            <div class="diag-head">
                <h2>운영 자가진단</h2>
                <span class="diag-pill <?= $ops_pill ?>"><?= htmlspecialchars($ops_pill_text) ?></span>
            </div>
            <div class="diag-counts">
                <span class="dc ok">정상<b><?= $ops_ok_count ?></b></span>
                <span class="dc warn">주의<b><?= $ops_warn_count ?></b></span>
                <span class="dc crit">중요<b><?= $ops_critical_count ?></b></span>
            </div>

            <?php if (!empty($ops_issues)): ?>
            <ul class="diag-issues">
                <?php foreach ($ops_issues as $check):
                    // 색 외 채널: 심각도를 텍스트로도 구분(critical=중요, warn=주의)
                    $sev_text = $check['severity'] === 'critical' ? '확인 필요 · 중요' : '확인 필요 · 주의';
                    $issue_detail = $check['detail']
                        . ($check['fix'] !== '' ? ' — ' . $check['fix'] : '');
                ?>
                <li class="diag-issue <?= htmlspecialchars($check['severity']) ?>">
                    <i class="diag-dot"></i>
                    <div>
                        <strong><?= htmlspecialchars($check['label']) ?> · <?= htmlspecialchars($sev_text) ?></strong>
                        <span><?= htmlspecialchars($issue_detail) ?></span>
                    </div>
                </li>
                <?php endforeach; ?>
            </ul>
            <?php endif; ?>

            <?php if (!empty($ops_ok)): ?>
            <details class="diag-ok" id="d-diag-ok"<?= !empty($render_all) ? ' open' : '' ?>>
                <summary>정상 항목 <?= $ops_ok_count ?>건 보기</summary>
                <ul class="diag-ok-grid">
                    <?php foreach ($ops_ok as $check): ?>
                    <li><i></i><span><?= htmlspecialchars($check['label']) ?></span></li>
                    <?php endforeach; ?>
                </ul>
            </details>
            <?php endif; ?>

            <p class="panel-note">진단 결과는 최대 5분 캐시됩니다. 보안대책서 첨부용 점검표는 <a href="security_evidence.php">보안 증적</a>에서 내려받을 수 있습니다.</p>
        </section>

        <!-- 수집 거부 관측성 (왜 데이터가 안 들어오는가 / 무단 접근 출처) -->
        <section class="panel" aria-label="수집 거부 관측성">
            <h2>수집 거부 <span class="h2-sub">· 최근 24시간 <?= (int)$rejection_total ?>건</span></h2>
            <?php if ($rejection_total > 0): ?>
            <p class="diag-summary"><?php
                $parts = [];
                foreach ($ingest_rejections as $r => $c) {
                    $parts[] = htmlspecialchars($reason_ko[$r] ?? $r) . ' ' . (int)$c;
                }
                echo implode(' · ', $parts);
            ?></p>
            <?php else: ?>
            <p class="diag-summary">최근 24시간 수집 거부가 없습니다.</p>
            <?php endif; ?>

            <?php if (!empty($reject_events)): ?>
            <h3 class="sub-h3">최근 거부 출처 <?= count($reject_events) ?>건 <span class="h2-sub">(우리 노드 오설정 vs 외부 스캐너 판별)</span></h3>
            <div class="table-wrap">
            <table>
                <thead><tr><th>시각</th><th>출처 IP</th><th>사유</th><th class="col-hide-xs">모드</th><th class="col-hide-xs">device_id</th></tr></thead>
                <tbody>
                <?php foreach ($reject_events as $ev): ?>
                    <tr>
                        <td><?= htmlspecialchars((string)($ev['t'] ?? '')) ?></td>
                        <td><?= htmlspecialchars((string)($ev['ip'] ?? '?')) ?><?php if (!empty($ev['fwd'])): ?> <small>(xff <?= htmlspecialchars((string)$ev['fwd']) ?>)</small><?php endif; ?></td>
                        <td><?= htmlspecialchars($reason_ko[$ev['reason'] ?? ''] ?? (string)($ev['reason'] ?? '')) ?></td>
                        <td class="col-hide-xs"><?= htmlspecialchars((string)($ev['mode'] ?? '')) ?></td>
                        <td class="col-hide-xs"><?= htmlspecialchars((string)($ev['dev'] ?? '')) ?></td>
                    </tr>
                <?php endforeach; ?>
                </tbody>
            </table>
            </div>
            <?php endif; ?>
        </section>

        <!-- SMS 채널 점검 -->
        <section class="panel" aria-label="SMS 채널 점검">
            <h2>SMS 채널 점검</h2>
            <dl class="mini-rows">
                <div><dt>잔여 건수</dt>
                    <dd class="<?= ($sms_balance !== null && $sms_balance <= SMS_BALANCE_WARN_THRESHOLD) ? 'err-color' : '' ?>">
                        <?= $sms_balance !== null ? (int)$sms_balance . '건 (경고 임계 ' . (int)SMS_BALANCE_WARN_THRESHOLD . '건)' : '확인 전' ?>
                    </dd></div>
                <div><dt>마지막 성공 발송</dt>
                    <dd><?= $sms_last_success_at !== null ? htmlspecialchars($sms_last_success_at) : '기록 없음' ?></dd></div>
                <div><dt>최근 1시간 경보 SMS 실패</dt>
                    <dd class="<?= $recent_alert_fail > 0 ? 'err-color' : 'ok-color' ?>"><?= (int)$recent_alert_fail ?>건</dd></div>
                <div><dt>최근 30일 발송 실패</dt>
                    <dd class="<?= $sms_fail_30d > 0 ? 'warn-color' : 'ok-color' ?>"><?= (int)$sms_fail_30d ?>건</dd></div>
            </dl>
            <p class="panel-note">실패 지속 시 Cafe24 SMS 잔액·계정·발신번호를 확인하세요. 발송 이력은 <a href="<?= htmlspecialchars(dash_url(['tab' => 'history'], 'sms-section')) ?>">이력 조회 탭</a>에 있습니다.</p>
        </section>

        <!-- 대응 플레이북·담당자 (평시 열람 사본 — 경보 시에는 상단 '대응 필요'에 자동 표시) -->
        <section class="panel" aria-label="대응 플레이북">
            <h2>대응 플레이북 <span class="h2-sub">· 평시 열람용</span></h2>
            <?php foreach (RESPONSE_PLAYBOOKS as $pb_key => $pb): if (empty($pb['steps'])) { continue; } ?>
            <details class="playbook-item" id="pb-<?= htmlspecialchars((string)$pb_key) ?>"<?= !empty($render_all) ? ' open' : '' ?>>
                <summary><?= htmlspecialchars($pb['title'] ?? '대응 절차') ?></summary>
                <ol class="playbook-steps">
                    <?php foreach ($pb['steps'] as $step): ?><li><?= htmlspecialchars($step) ?></li><?php endforeach; ?>
                </ol>
            </details>
            <?php endforeach; ?>
            <?php if (!empty(RESPONSE_CONTACTS)): ?>
            <div class="response-contacts">
                <span class="contacts-label">담당자</span>
                <?php foreach (RESPONSE_CONTACTS as $ct):
                    $ph = preg_replace('/[^0-9+]/', '', (string)($ct['phone'] ?? '')); ?>
                <span class="contact">
                    <?= htmlspecialchars(trim(($ct['role'] ?? '') . ' ' . ($ct['name'] ?? ''))) ?><?php if ($ph !== ''): ?> <a href="tel:<?= htmlspecialchars($ph) ?>"><?= htmlspecialchars((string)$ct['phone']) ?></a><?php endif; ?>
                </span>
                <?php endforeach; ?>
            </div>
            <?php else: ?>
            <p class="panel-note">담당자 연락처는 config.local.php 의 RESPONSE_CONTACTS 로 등록합니다.</p>
            <?php endif; ?>
        </section>

        <!-- 임계·설정 요약 (읽기 전용) -->
        <section class="panel" aria-label="임계 및 설정 요약">
            <h2>임계·설정 요약 <span class="h2-sub">· 읽기 전용</span></h2>
            <div class="table-wrap">
            <table>
                <thead><tr><th>항목</th><th>현재값</th></tr></thead>
                <tbody>
                <?php foreach ($config_rows as [$label, $value]): ?>
                    <tr><td><?= htmlspecialchars($label) ?></td><td><?= htmlspecialchars((string)$value) ?></td></tr>
                <?php endforeach; ?>
                </tbody>
            </table>
            </div>
            <p class="panel-note">값 변경은 config.local.php 오버라이드로 합니다(폐쇄망에서 펌웨어 재배포 없이 조정 가능).</p>
        </section>

        <!-- 관리 화면 바로가기 -->
        <section class="panel" aria-label="관리 화면 바로가기">
            <h2>관리 화면 바로가기</h2>
            <ul class="link-list">
                <li><a href="setup_wizard.php">설치 점검</a> — DB·테이블·수신 상태 점검</li>
                <li><a href="monthly_report.php">월간 보고</a> — 월별 경보·SMS 통계 보고서</li>
                <li><a href="security_evidence.php">보안 증적</a> — 보안대책서 첨부용 점검표</li>
                <li><a href="<?= htmlspecialchars(dash_url(['tab' => 'all'])) ?>">인쇄용 전체 보기</a> — 전 탭 한 페이지 렌더(자동 새로고침 없음)</li>
            </ul>
        </section>

    </div>
</div>