界面导览
左侧导航的分组与页内标签、命令面板、账号菜单与角色、全局提示。
网关界面地址为 https://<域名>/v2/。首个账号是安装时设置的管理员，产品不提供自助注册，其他账号在用户页添加。社区版只有一个账号；席位用完时，新建或启用账号会弹出升级提示。许可过期或换成席位更少的许可后，启用的账号多于席位时只有管理员能登录，账号和数据保留。每个账号首次登录时需要勾选同意当前版本的最终用户许可协议，协议版本更新后重新确认。登录后进入对话首页。
页面
左侧导航分为 网络运维 和 基础数据 两组，底部固定 平台体检 和 设置 两个入口。网络态势、分析记录、平台体检、设置 四页顶部带标签，收纳另外八个页面。需要付费许可的页面在导航上带锁，进入后可以浏览页面和示例结果，运行时弹出升级提示。
| 组 | 页面 | 内容 | 页内标签 |
|---|---|---|---|
| 网络运维 | 网络态势 | 当前故障、不可达设备、高负载链路、抖动接口 | 实时故障、运维报告（付费） |
| 对话 | 用自然语言查询 Zabbix | ||
| 分析记录 | 故障调查与告警收敛的归档 | 对话历史（跳转到对话页的会话列表） | |
| 告警收敛 | 把告警风暴收敛到根因设备，付费 | ||
| 触发器与监控配置 | 生成触发器、监控项、模板推荐、LLD 草稿、不支持监控项诊断，付费 | ||
| 巡检 | 定时巡检任务与结果，运行巡检需付费许可 | ||
| 维护窗口 | 用自然语言起草 Zabbix 维护，付费；社区版可查看现有维护 | ||
| 基础数据 | 监控项字典 | 按主机组列出 item key | |
| 知识库 | 供 AI 参考的内部文档 | ||
| 设备台账 | Zabbix 主机加 CSV 补充信息，仅管理员 | ||
| 监控健康度 | 监控覆盖与配置卫生检查、设备 EOL | ||
| 拓扑 | 设备连线、影响面、远程诊断 | ||
| 底部 | 平台体检 | Zabbix 自身体检与 AI 解读，付费 | 调用审计、对外通道 |
| 设置 | Zabbix 连接、主机组白名单、脱敏、版本与更新，仅管理员 | 用户、AI 配置、产品激活 |
导航只显示当前角色有权限的页面。例如审计员只看到 调用审计。
按 Ctrl+K（macOS 为 Cmd+K）或选择左上角的 搜索… 打开命令面板，输入页面名跳转，也可以选 新建会话。搜索框旁的按钮打开 查询历史。
账号与角色
右上角有语言切换、明暗主题切换和头像。头像菜单显示当前账号和角色，提供 个人资料、偏好设置 和 退出登录。语言和主题随账号保存，在其他浏览器登录时保持不变。
界面语言同时决定 AI 输出的语言：查询说明、故障调查报告、收敛结论、触发器和维护草稿都跟随当前用户的界面语言。没有用户触发的输出，例如告警摘要、定时报告和巡检，使用 RST_OUTPUT_LANG（默认中文），见配置项参考。
| 角色 | 权限 |
|---|---|
| 管理员 | 修改配置、管理账号和许可、管理知识库、查看审计 |
| 分析员 | 查询和处置，包括确认故障、创建触发器、创建和取消维护、远程 ping / traceroute、推送结论。不能修改网关配置 |
| 查看者 | 只读：查询、浏览、查看 AI 解读，不能修改任何内容 |
| 审计员 | 只能查看和导出审计日志，看不到业务数据和配置。企业版提供 |
管理员可以按角色收紧分析员对 Zabbix 的写入权限（确认故障、创建触发器、维护窗口、执行脚本），也可以关闭查看者的 AI 分析，见设置中的 角色权限。所有角色都受主机组白名单约束，白名单之外的主机和故障对任何角色都不可见。
对 Zabbix 的读写
产品默认只读。下表列出会写入 Zabbix 的操作，每一项都需要对应的角色权限、点击确认，并记入调用审计。网关使用的 Zabbix API 账号也要有相应的写权限，见 Zabbix 权限。除确认故障外，这些操作还需要专业版或企业版许可。
| 操作 | 页面 | 写入内容 |
|---|---|---|
| 确认故障、确认并关闭 | 对话、实时故障 | event.acknowledge |
| 创建触发器 | 触发器与监控配置 | 新触发器，创建时一律为禁用状态 |
| 创建、取消维护 | 维护窗口 | 新维护，只能取消本产品创建的维护 |
| 远程 ping / traceroute | 拓扑 | script.execute，执行 Zabbix 全局脚本 |
全局提示
尚未连接到 Zabbix
网关没有配置 Zabbix API 地址，或 Zabbix 当前不可达。选择 去配置，在设置中填写并测试连接。
未同步
部分查询历史、偏好、快捷查询或收敛状态暂时只保存在当前浏览器中。网关恢复可达后自动同步。