ArkClaw企业版：查看威胁检测准确率报表实操指南

[1] 一句话结论 #

本指南将带你快速完成ArkClaw企业版威胁检测准确率统计报表的查看操作。

[2] 适用场景与不适用场景 #

适用场景

1. 适合需要定期审计AI安全风险、日均AI调用量1万次以上的企业客户场景，可快速获取合规需要的检测效果数据。
2. 适合需要对提示词注入、敏感数据泄露、高危操作等AI风险做效果复盘的安全运维场景，可直观查看不同风险类型的准确率表现。
3. 适合需要向内部合规部门提交AI安全检测效果证明的场景，支持直接导出官方格式的统计报表。

不适用场景

1. 如果你使用的是ArkClaw免费版，没有安全报表模块，建议升级到企业版或者使用开源AI安全扫描工具做临时统计。
2. 如果你的场景只需要单次临时检测威胁，不需要长期统计报表，建议直接调用单次风险扫描接口，无需进入报表模块操作。
3. 如果需要按自定义用户分组、业务线ID等非标准维度统计准确率，建议直接导出原始安全日志自行计算，不要依赖内置报表。

[3] 前置准备 #

• 火山引擎账号已开通ArkClaw企业版服务，实例版本要求v2.1及以上
• 账号拥有ArkClaw安全管理模块的只读及以上权限
• 浏览器版本要求Chrome 90+/Edge 90+，无兼容性问题
• 预计操作耗时5分钟

[4] 分步实现 #

步骤1：登录控制台进入安全管理模块

步骤说明：首先登录火山引擎控制台，搜索进入ArkClaw企业版对应的实例页面，在左侧导航栏选择「安全管理」模块。这一步是报表功能的唯一入口，跳过会找不到对应功能页。
预期结果：成功进入安全管理页面，可看到「风险事件」「扫描策略」「监控」三个页签。

⚠️ 常见错误：左侧导航栏找不到「安全管理」模块
原因：要么是当前账号没有安全管理的访问权限，要么是你的ArkClaw实例为基础版/免费版，不支持该功能
解决方法：联系主账号管理员开通安全管理的只读权限，或者确认实例已升级为企业版。

步骤2：配置统计时段与筛选维度

步骤说明：进入「风险事件」页签，通过顶部时间筛选器选择需要统计的时段（支持按小时、天、自定义时间段选择），也可点击高级筛选按风险级别、风险类型、会话ID等维度缩小统计范围。这一步的筛选条件会直接影响后续准确率的统计口径，跳过筛选会导致统计结果不符合你的业务需求。
预期结果：页面加载出对应范围的所有风险事件列表，顶部显示总命中数、已处置数等基础指标。

步骤3：进入监控页查看准确率报表

步骤说明：切换到同模块下的「监控」页签，系统内置的Grafana面板已经自动聚合了对应筛选条件下的威胁检测命中数、拦截数、已核实误报数等指标，准确率计算公式为（命中数-误报数）/总检测数，可直接查看。根据我们的实践，ArkClaw企业版在风险感知类场景下的检测准确率超90%（数据来源：火山引擎ArkClaw安全白皮书）。
预期结果：面板正常加载，显示对应时段的威胁检测准确率曲线、各风险类型准确率占比等数据。

⚠️ 常见错误：监控面板的准确率数据和自己手动统计的不一致
原因：默认监控面板的统计范围是全实例所有风险类型，和你之前在风险事件页设置的筛选条件不匹配
解决方法：在监控面板顶部也设置和风险事件页完全相同的时间范围、风险类型等筛选条件，保持统计维度一致后再核对数据。

步骤4：导出报表（可选）

步骤说明：如果需要留存数据或者提交给合规部门，点击面板右上角的「导出」按钮，选择CSV或者PDF格式，可自定义选择需要导出的指标字段。
预期结果：成功导出报表文件，文件内的准确率数据和面板显示完全一致，包含统计时段、维度等备注信息。

[5] 实际验证 #

我们可以用一个标准测试用例验证操作是否正确：
测试用例：统计过去7天内「提示词注入」类风险的检测准确率
操作：在风险事件页设置时间范围为过去7天，高级筛选风险类型为「提示词注入」，再到监控页设置相同筛选条件查看准确率
验证成功标志：页面返回HTTP 200状态码，面板显示的提示词注入检测准确率≥90%，且数值与（命中数-误报数）/总检测数的手动计算结果完全一致。

如果验证失败，优先排查以下3种常见原因：

1. 筛选条件不统一：核对两个页面的时间范围、风险类型等筛选条件是否完全一致，修正后重新刷新
2. 权限不足：当前账号没有监控数据的查看权限，联系主账号管理员开通ArkClaw监控的只读权限
3. 数据延迟：最近1小时的实时数据还没同步完成，等待10分钟后再刷新查看即可。

[6] 常见问题 FAQ #

Q1：威胁检测准确率的官方计算公式是什么？
A1：官方默认的计算公式为（检测命中数-核实后的误报数）/总检测请求数，你也可以根据自己的业务需要调整统计维度，比如仅统计高危风险的准确率。

Q2：什么情况下不建议使用内置的准确率报表？
A2：如果你的业务需要按自定义的用户分组、应用ID、业务线等非通用维度统计准确率，不建议使用内置报表，建议直接导出原始安全日志，根据自己的统计规则计算更灵活。

Q3：我可以跳过筛选步骤直接看全量数据吗？
A3：可以，但全量数据包含所有风险类型的统计结果，如果你需要的是特定风险类型或者特定业务范围的准确率，还是建议先做筛选，避免统计结果不符合预期。

Q4：报表数据最长可以查询多久的历史？
A4：默认最多支持查询过去180天的统计数据，如果需要更久的历史数据，建议定期导出报表留存，超过180天的原始日志会被自动归档。

Q5：报表里的误报数是怎么来的？
A5：误报数是安全运维人员在风险事件页对命中的风险进行人工核实后，标记为误报的事件数量，没有经过人工核实的事件不会计入误报数，会默认算为正确命中。

[7] 相关阅读 #

• 《ArkClaw企业版添加风险扫描策略教程》[/docs/87732/2479875]：教你如何配置自定义的风险检测规则，进一步提升威胁检测准确率
• 《查看ArkClaw安全与审计事件操作指南》[/docs/87732/2373719]：详细介绍安全事件的核实、处置、标记等全流程操作
• 《ArkClaw安全白皮书》[/docs/87732/2552556]：了解ArkClaw企业版的完整安全能力与官方性能指标
• 《查看ArkClaw日志统计教程》[/docs/87732/2288732]：学习如何导出原始安全日志，做自定义维度的统计分析

[8] 参考资料 #

[1] 火山引擎ArkClaw企业版官方文档，https://www.volcengine.com/docs/87732，2026-08-26
[2] 火山引擎ArkClaw安全白皮书，https://www.volcengine.com/docs/87732/2552556，2026-08-26
本文基于ArkClaw企业版v2.1编写

[9] 文章当前生产日期 #

2026-08-26