系统界面说明
一、部署准备（服务端）
服务端托盘 · 服务配置
VigilServeTray 托盘程序「服务配置」页签。集中管理服务端两个核心进程：后端 API 服务与设备 WEB 管理代理，均可单独启动 / 停止 / 重启，绿色「运行中」标识当前状态；多网卡环境下下拉选择服务端监听 IP（Agent 端「服务端地址」须填该 IP，多网卡时选 Agent 能访问到的那张网卡）；端口配置支持后端 API（默认 8001）、Agent 通信（默认 9998）与 WEB 代理（默认 8009）三个端口自定义，适配多环境部署；底部一键打开 Web 控制台或刷新运行状态。
浏览器证书提示
浏览器首次访问控制台（https://127.0.0.1:8001）时的证书提示。控制台全程 HTTPS，证书由服务端首次启动时自动签发（自签证书），浏览器提示「你的连接不是专用连接」属正常现象，点击「高级 → 继续前往」即可进入；对安全有更高要求时，可将服务端的本地 CA 证书导入浏览器所在系统的受信任根证书，消除该提示。
初始管理员口令文件
系统不设任何固定初始口令：安装后自动生成随机管理员口令，明文仅存于服务端本机 Program Files\VigilServe\backend\data\initial_admin_password（含用户名 admin 与随机口令，并注明「登录后请立即修改，修改密码后此文件将被自动删除」）。用该口令首次登录即强制改密，改密成功后文件自动移除，避免初始口令长期暴露在磁盘上。
二、Agent 接入与配对
Agent 配置 · 配对码与证书信任
被监控主机上的 Agent 客户端（v1.1.84，提供 Windows 与 Linux 双版本）配置窗口。填写服务端地址与三个端口（与托盘端口配置一一对应）；「本机配对码」是本机唯一标识（如 6EAY-WHJS）——在服务端「设备管理 → 主机管理」中加入该主机时，需与此处配对码核对一致，防止误加陌生主机；「注册信息」区显示服务端分配的 Server ID 与 Token，证明本机已完成注册。接入前点击「信任服务端证书」，Agent 从服务端拉取证书供人工核对，确认后保存到本机，后续上报全程加密且可校验服务端身份，防止中间人攻击；支持开机自动启动与保存配置。
三、主机监控与管理
本章功能已同时适配 Windows 主机与 Linux 主机：Agent 提供 Windows 与 Linux 两个版本，设备状态、设备信息、应用与启动项管理、进程管理、资源管理、事件日志等监控与管理能力在两类主机上均可用；Web 终端对 Windows 主机走 WinRM / PowerShell，对 Linux 主机走 SSH，远程桌面则按主机支持情况提供。以下界面以 Windows 主机为例，Linux 主机（含 NAS 等 Linux 设备）操作路径一致。
设备状态 · 实时与趋势
主机详情首屏「设备状态」：顶部指标卡实时显示 CPU 使用率、磁盘使用率、内存使用率、网络入站与出站速率；周期栏支持 1 小时 / 6 小时 / 12 小时 / 1 天 / 3 天 / 7 天 / 14 天及自定义区间切换；下方六组趋势图覆盖 CPU 使用率、内存使用率、磁盘使用率、磁盘 I/O（读取 / 写入）、网络流量（入站 / 出站）与 TCP 连接数，数据由 Agent 按采集间隔上报入库，可回看历史曲线定位性能波动。
设备信息 · 硬件与系统档案
「设备信息」页签展示 Agent 实际采集到的主机档案，按分区块呈现：操作系统（版本 / 内部版本号、系统类型、安装日期、系统目录、区域语言、产品 ID）、主机与主板（计算机名、域 / 工作组、制造商、型号、序列号、主板、芯片组、BIOS、启动模式 UEFI / Legacy）、启动与运行时间（最近启动时间、已运行时长、HTTP / Agent 状态）等；向下滚动还有系统安全软件运行状态、系统更新状态、用户信息、系统共享目录、处理器（CPU）、内存、存储设备、网络适配器、显示器布局与整体硬件清单，支持关键字过滤与一键刷新。
应用管理 · 应用与启动项
「应用管理」页签包含应用管理与启动项管理两个子页签。应用管理按「已安装应用 / 用户应用 / 系统应用 / 更新补丁」分类列出软件清单，含名称、版本、发布者、发布日期、安装日期、大小与安装位置，支持关键字搜索、刷新与逐项卸载（不可卸载的系统组件自动置灰）；启动项管理则集中展示开机自启动项，便于远程排查开机变慢与流氓软件。
进程管理
「进程管理」页签顶部为分类统计卡片：全部 / 核心进程 / 系统服务 / 第三方服务 / 用户进程五类，各附数量与 CPU、内存、磁盘、网络汇总占用；进程表列出名称、文件、状态、路径、CPU、内存、磁盘、网络、PID、端口、告警与操作列，系统关键进程（如 lsass.exe、services.exe）有醒目标注，防止误杀；点击任一进程展开详情面板，展示所属用户、会话、父进程、启动命令行与子系统内存占用条，支持搜索 / 分组 / 启停筛选与手动刷新。
资源管理 · 远程文件操作
「资源管理」页签提供网页版远程文件浏览器：面包屑路径 + 文件夹树导航，列表展示名称、修改日期与大小；右键菜单支持上传、新建文件夹、新建文件、复制、重命名、编辑、压缩（ZIP）、删除、下载全套操作，改配置、取日志、传补丁无需再开远程桌面，全部动作记入操作日志可审计。
Web 终端
「Web 终端」页签在浏览器内直接打开远程命令行会话（图中为 Windows 主机执行 dir 查看用户目录）。终端基于 WinRM 会话建立，须使用具备管理员权限的账号接入，免装任何远程工具即可执行命令行运维；右上角「断开」按钮随时结束会话，操作过程留痕审计。
远程桌面
「远程桌面」页签在浏览器中直连被控主机桌面（基于 Apache Guacamole 网关协议转发）。顶部状态栏实时显示分辨率、FPS、网络延时与连接时长；工具栏提供连接端口、全屏、快捷键、浏览 / 标准模式切换、缩放与断开操作，网页内即可完成完整的图形化远程运维，无需安装任何客户端插件。
事件日志
「事件日志」页签查询 Windows 主机的事件日志：ALL / Application / Security / System 日志源切换，「全部 / 严重 / 错误 / 警告」级别筛选，配合时间范围与关键字检索；列表逐条展示时间、日志、来源、事件 ID 与级别标签，展开可见完整事件描述（如图中的 Security 登录审计 4624 / 4627 / 4672 系列事件），支持分页浏览与刷新，便于远程排查登录异常与服务故障。
四、网络设备监控（SNMPv3）
交换机 · 设备状态
网络设备（图中为华为 S5735 交换机）无需安装 Agent，通过 SNMPv3 免安装采集。设备状态页顶部指标卡展示 CPU 与内存使用率、入站 / 出站流量（含总带宽）、端口连接（52 口，UP 12 / DOWN 40）、网络延迟、诊断温度，以及电源（1 / 2 供电）与风扇（2 / 2 正常）等硬件健康状态；下方为 CPU / 内存趋势与端口总流量（最近 5 分钟）图表；采集间隔（默认 300 秒）可按设备配置。
交换机 · 系统信息与端口列表
「系统信息」页签上半部分为设备基础信息（名称、管理 IP、厂商、型号、设备类型、采集周期）与 SNMP 系统信息（设备描述含 VRP 版本号、设备名、位置、运行时长、上次采集时间）；下半部分为端口列表：逐口展示端口描述、管理状态与运行状态（UP / DOWN 徽标）、端口带宽、入 / 出速率与入 / 出累计流量，支持关键字过滤端口与「显示全部端口」，配合设备状态页即可完成交换机侧日常巡检。
NAS · WEB 终端（SSH）
Linux / NAS 类设备（图中为群晖 DS918+）通过「WEB 终端」页签直接在浏览器内打开 SSH 会话：连接设备 SSH 服务后即可远程执行命令，页首提示 root 权限受系统保护、进入特权模式须另行启用；配合 Agent 上报的设备状态与系统信息页签，Linux 主机同样纳入统一监控。
NAS · WEB 管理（内嵌原厂管理页）
「WEB 管理」页签将设备原厂管理界面内嵌进控制台（图中为群晖 DSM 的 5001 端口登录页）：通过 WEB 代理直达设备管理后台，支持「重发凭据」快速提交已保存的设备凭据，也可手动输入原厂账号登录；右上角另有「新窗口打开」「重新加载」操作，页首横幅明示「VigilServe 只为方便访问登录页」，登录仍须使用设备原账号密码，平台不托管、不落地设备口令。
NAS · 事件日志
设备级「事件日志」页签记录系统端（服务端）对该设备的全部操作：打开 WEB 管理 / WEB 管理页面、登录设备命令行、编辑主机、探测网络设备连接（成功 / 失败均留痕，如 SSH 认证失败会以「警告」级别记录）等；每条含时间、来源、级别、说明、操作人与模块，支持全部 / 设备 / 告警 / 审计类别筛选与按设备过滤，操作轨迹可追溯。当前版本不读取设备内部日志，日志来源为服务端自身审计记录。
五、设备管理与域名证书
设备管理 · 主机列表
「设备管理」按 Windows 主机 / Linux 主机 / 网络设备三类分页纳管；主机列表展示名称、IP 地址、系统、状态（在线徽标）、加入时间、上线 / 离线时间与 Agent 版本，并按「全部 / 已加入 / 未加入」筛选。已加入主机可执行编辑主机、切换分组、重置配对码、升级设备、移出管理；未加入主机显示 Agent 上报的本机配对码（如 Windows 11 的 6EAY-WHJS），点击「加入管理」并核对配对码后即完成接入，全程无人工录入 IP 之外的配置。
域名证书监控
「域名证书」模块对业务域名做周期拨测：列表逐域名展示状态（正常 / 异常）、业务系统、端口（如 443）、最近检测时间、域名剩余天数、证书到期时间与剩余天数；展开单域名可见证书记录（颁发者、有效期、算法 / 位数、用途、指纹）与检查记录（检测时间、状态、解析耗时、DNS、TLS 握手耗时）；支持搜索与系统 / 应用分类筛选、状态筛选，可导出 Excel、新增域名并立即检测，证书到期与解析异常提前预警，避免线上事故。
六、计划任务与检查报告
计划任务
「计划任务」模块支持对多台主机批量下发任务：「任务列表」页签按任务名称 / 类型（安全检查、执行脚本等）与搜索条件过滤，表格展示任务类型、期望条件、目标主机数、下次执行、上次执行、执行结果（通过 / 完成）、状态（启用 / 停用）与操作（立即执行、查看报告、编辑、启用、删除）；「执行记录」页签留存每次执行明细。可新建任务圈选主机批量执行，配合「检查报告」形成例行安全巡检闭环。
检查报告 · 安全基线核查
计划任务执行「安全检查」后生成的主机安全基线报告：按主机与分类（账户策略、设置检查、远程接入、网络防护、恶意代码防范、服务与端口等）列出检查项、等级（高 / 中 / 低 / 信息）与判定（合格 / 不合格徽标），不合格项附当前值与加固建议（如 Guest 账户已启用、UAC 已禁用、远程桌面使用弱凭据、防火墙配置文件全部禁用、未监听高危端口等）；顶部可按主机 / 分类 / 等级 / 判定组合筛选，底部汇总不合规分数，支持导出 Excel 存档整改。
七、全局日志与审计
日志管理 · 操作日志
平台级审计中心「日志管理 → 操作日志」：记录远程连接建立 / 断开、资源管理文件操作（重命名、新建文件、删除等）、主机状态变更（Agent 卸载、恢复监控）、主机编辑 / 删除、分组更新、登录等全部敏感动作，含时间、级别（信息 / 警告）、分类、动作标识、状态、用户、来源 IP、目标与完整描述；支持分类 / 用户 / 来源 / 正则关键词多条件筛选、单条「上下文」查看、导出 Excel 与按保留策略清理，满足内部审计与责任追溯需求。
八、系统设置
安全设置 · 密码策略与证书
「系统设置 → 安全设置」：密码策略可配置最小长度（默认 8 位）与数字 / 大写字母 / 小写字母 / 特殊字符四类组合要求，支持密码有效期与「首次登录强制修改密码」开关；下方「服务端证书」区域展示本地 CA 的 SHA-256 指纹与有效期——Agent 端「信任服务端证书」时须与此处指纹比对一致——以及服务端证书包含的地址（SAN）列表，证书链完整、接入可信。
角色管理 · 按钮级权限
「角色管理」实现按钮级 RBAC 权限：内置「系统管理员」（admin，拥有全部权限，不可删除、不可修改权限，授权全部主机）与「普通用户」（viewer，默认可查看、不可操作）两个角色，均可按需新建自定义角色并逐台授权可见 / 可操作的主机范围；角色类型区分系统管理员与自定义，配合用户管理把「谁能看哪些主机、能用哪些按钮」收敛到最小权限。
用户管理
「用户管理」维护控制台账号：列表展示用户名、登录名、状态与有效期；编辑弹窗内可设置用户名称、登录名、密码（受安全设置的复杂度策略约束）、邮箱、角色（绑定角色管理中的权限）、账号状态（正常 / 禁用）与账户有效期（yyyy/mm/dd 或长期有效），支持添加用户与删除账号，密码修改遵循最小权限与有效期管理。
通知订阅 · 告警精准送达
「通知订阅」按用户粒度配置告警送达范围：编辑通知用户时勾选通知类型与目标用户，通知范围覆盖——主机告警（CPU / 内存 / 磁盘 / 网络 / 服务进程 / 延迟离线异常）、网络设备（SNMP 采集失败等状态判断）、域名证书（已过期、即将到期、无法连接、证书不可信、证书更换、域名不可用、域名到期，支持全选与单选 chips）、安全检查报告（检查项变动次数与汇总通知）与计划任务结果；各人只收自己订阅的告警，避免告警风暴与漏报。
运行参数 · 采集与保留策略
「运行参数」页签集中管理系统运行参数：Agent 采集间隔（默认 60 秒）、客户端推送间隔、服务端口 / 进程检测间隔、网络设备 SNMP 采集间隔（默认 300 秒）、图表数据刷新间隔、告警评估间隔、前端轮询间隔，以及监控数据保留（默认 90 天）、告警日志保留（30 天）、操作日志保留（30 天）、域名检测记录保留（180 天）四类保留天数；每项附中文说明与当前值，修改后保存即生效；「设备接入」页签管理接入相关参数。
告警配置 · 阈值自定义
「告警配置」页签为各类资源定义告警阈值：CPU / 内存 / 磁盘使用率分别设「普通告警」（默认 85%）与「严重告警」（默认 95%）两档，另有同类告警最小触发间隔（默认 24 小时）防止重复轰炸；阈值修改保存后实时作用于主机告警评估，与通知订阅联动决定谁在何时收到何种级别的告警。
侧边栏收起 · 全屏监控视图
控制台左侧功能栏（设备管理、日志管理、域名证书、检查报告、计划任务、系统设置）可一键收起隐藏：收起后不再占用左侧空间，主机详情页铺满整个窗口，顶部指标卡、趋势图与列表获得完整宽度，一屏可同时呈现更多曲线与主机信息，适合值班大屏、投影看板或远程窗口投屏使用；需要操作时再次展开侧边栏即可恢复正常布局，切换即时生效、不影响正在查看的周期与数据。
