界面导览
左侧导航的两组页面与页内标签、命令面板、账号菜单与角色、全局提示。
网关界面地址为 https://<域名>/v2/。首个账号是安装时设置的 admin，产品不提供自助注册，其他账号在用户页添加。登录后进入智能查询首页。
页面
左侧导航分为 安全运营 和 管理 两组。安全态势、系统设置、平台健康 三页顶部带标签，收纳另外七个页面。
| 组 | 页面 | 内容 | 页内标签 |
|---|---|---|---|
| 安全运营 | 安全态势 | Offense 数量、高危数、日志源异常、平台异常 | Offenses 告警、运营报告 |
| 智能查询 | 自然语言查询事件与网络流 | ||
| 分析记录 | 调查、分诊、结果解读的归档 | ||
| 批量分诊 | 一批 Offense 的聚类与评级，付费 | ||
| 规则副驾 | 自然语言生成 Rule Wizard 规则设计，付费 | ||
| 管理 | 平台健康 | QRadar 部署体检与 AI 解读，付费 | 调用审计、对外通道 |
| 系统设置 | QRadar 连接、日志源白名单、脱敏、版本与更新 | 用户、AI 配置、产品激活 |
按 Ctrl+K（macOS 为 Cmd+K）或选择左上角的 搜索… 打开命令面板，输入页面名跳转。面板中同时列出 查询历史。
账号与角色
右上角的账号菜单显示当前账号和角色，提供 个人资料、语言与明暗主题切换、文档 和 退出登录。语言和主题随账号保存，在其他浏览器登录时保持不变。
界面语言同时决定 AI 输出的语言：查询说明、调查报告、研判结论、规则设计、报告和平台体检都跟随分析员的界面语言。没有用户触发的定时报告和通知使用 RST_OUTPUT_LANG，见配置项参考。
| 角色 | 权限 |
|---|---|
| 管理员 | 修改配置、管理账号 |
| 分析员 | 查询和处置，包括写回 QRadar 的备注、关闭、分配。不能修改网关配置 |
| 只读 | 查询、检索、查看解读，不能修改任何内容 |
全局提示
尚未连接到 QRadar
网关没有配置 Console 地址和 SEC Token，或 Console 当前不可达、Token 已过期。选择 去配置，在系统设置中填写并测试连接。
未同步
查询历史、偏好、快捷查询或分诊状态暂时只保存在当前浏览器中。网关恢复可达后自动同步。