产品介绍与核心概念
事件、设备与风险信号的关系
事件、设备和风险信号分别回答三个不同问题：
| 对象 | 回答的问题 | 主要标识 |
|---|---|---|
| 事件 | 某一次识别请求发生了什么？ | request_id |
| 设备 | 这台设备在一段时间内出现过哪些活动？ | device_id |
| 风险信号 | 本次或该设备历史活动中检测到了哪些风险？ | signal_code |
一次识别请求形成一个事件，并由 request_id 唯一标识；多个返回相同 device_id 的事件会在当前应用和 Region 范围内聚合为设备。一次事件可以命中零个或多个风险信号，设备页面展示的信号则是当前数据保留期内相关事件的汇总。
详细操作与字段说明分别参见：
控制台中的穿透关系
flowchart LR
SIGNAL_PAGE[风险信号卡片]
EVENT_LIST[预筛选事件列表]
EVENT_DETAIL[事件详情]
VISITOR_DETAIL[设备详情]
VISITOR_EVENT[设备历史事件]
SIGNAL_PAGE -->|查看日志，自动带入应用、时间和信号| EVENT_LIST
EVENT_LIST -->|点击事件行或详情| EVENT_DETAIL
EVENT_DETAIL -->|点击 Device ID| VISITOR_DETAIL
VISITOR_DETAIL -->|点击 Request ID| EVENT_DETAIL
VISITOR_DETAIL --> VISITOR_EVENT风险信号、事件和设备页面可以相互跳转，并保留必要的应用、时间和筛选上下文。具体入口以对应专题文档和当前控制台为准。