界面导览
左侧导航的三组页面、账号与角色、命令面板。
网关界面的地址为 https://<域名>/v2/。首个账号是 deploy.sh 设置的 admin。产品不提供自助注册，其他账号由管理员在 用户 页添加。
页面
左侧导航分三组。安全态势、系统设置 和 平台健康 三页各带页内 tab，另外七个页面放在这些 tab 中。
| 组 | 页面 | 内容 |
|---|---|---|
| 安全运营 | 安全态势 | 告警总数、高危数、基线不合规、平台异常。tab：实时告警、运营报告 |
| 智能查询 | 用自然语言查询日志，支持多轮追问 | |
| 分析记录 | 告警调查、分诊和结果解读的归档 | |
| 批量分诊 | 对一批告警聚类、评分、排优先级（付费） | |
| 检测规则 | 从自然语言生成 Kibana 检测规则（付费） | |
| 基础数据 | 字段字典 | 索引中的字段与取值样本 |
| 处置手册 | SOP 知识库，AI 回答时引用 | |
| 资产台账 | 主机、账号、IP 对应的业务资产与责任人 | |
| 基线巡检 | 基于 osquery 采集结果的等保 2.0 与 CIS 合规判定 | |
| 管理 | 平台健康 | Elastic 集群体检与 AI 解读（付费）。tab：调用审计、对外通道 |
| 系统设置 | Elasticsearch 连接、索引白名单、脱敏、在线更新。tab：用户、AI 配置、产品激活 |
命令面板
按 Ctrl+K（macOS 为 Cmd+K）或选择左上角的搜索框，打开命令面板。面板按页面名跳转，并列出最近的查询历史。
账号与角色
右上角的账号菜单中有 个人资料 和 偏好设置。偏好设置包括语言、主题和智能查询的 默认索引，随账号保存，在其他浏览器登录后保持不变。
| 角色 | 权限 |
|---|---|
| 管理员 | 修改配置、管理账号、激活许可 |
| 分析员 | 查询、调查、分诊、处置告警。不能修改网关配置 |
| 只读 | 查询、检索、查看解读。不能修改任何内容 |
全局提示
| 提示 | 原因 | 处理 |
|---|---|---|
| 「尚未连接到 Elasticsearch」 | 网关没有配置 Elasticsearch 地址，查询、告警和分析没有数据来源 | 在 系统设置 中填写集群地址并测试连接 |
| 未同步 | 历史、偏好、快捷查询或分诊状态暂时只保存在当前浏览器 | 网关恢复连接后自动同步 |