总览面板（dashboard）

页面结构

总览面板是登录后的首页，自上而下：

• 篡改告警横幅（红色，条件显示）— 系统自检发现篡改时出现「服务端疑似被篡改，请立即核查」，点击或前往 系统自检 页处理。
• 13 张统计卡 — 系统状态与今日安全事件一屏尽览，多数可点击下钻。
• 3 张趋势图 — 资源使用率、网络带宽、最近 7 天登录趋势。
• 两个事件面板 — 最近安全事件、最近外部报警。

统计卡与下钻明细

统计卡	含义	点击行为
CPU 使用率 / 内存使用率 / 磁盘使用率	当前实时值	跳转 系统指标
上传带宽 / 下载带宽	网卡实时速率（自动换算 B/s）	跳转系统指标
服务自身内存	Qidun 进程内存占用与占比	不可点击
今日登录尝试	三类登录（直接 / 远程 / 面板）今日成功 + 失败合计	下钻：登录事件明细（分页）
今日告警次数	今日全部告警（红色醒目）	下钻：多源合并明细（登录失败 + 文件变更 + 后门 + MySQL 异常 + 指标超限，仅当日）
已封禁 IP	当前封禁中的 IP 数	下钻：封禁列表（可解封）
异常文件变更	FIM 异常累计	下钻：文件变更日志
后门发现	WebShell 命中累计	下钻：站点后门日志
MySQL 异常	数据库异常累计	下钻：MySQL 异常日志
外部报警	今日外部推送数（红色醒目）	下钻：外部报警日志

所有下钻明细页统一布局：返回链接、每页条数（20 / 50 / 100）、「共 N 条」与上一页 / 下一页。

趋势图

图表	内容
资源使用率趋势	CPU / 内存 / 各磁盘曲线（纵轴 0–100%）
网络带宽趋势	上行 / 下行速率曲线
最近 7 天登录趋势	按天柱状图（X 轴 MM-DD）

最近事件面板

• 最近安全事件：时间 / 类型（彩色标签）/ 内容一览。
• 最近外部报警：时间 / 来源 / 级别（info 灰 / warning 琥珀 / critical 红）/ 标题与详情。来自 外部报警接收。

自动刷新

总览页每 60 秒自动局部刷新（统计卡与事件面板），不整页重载；图表随数据更新。侧栏底部实时显示「面板 ↔ 服务器」往返延迟（每 30 秒测量，绿 = 正常 / 红 = 异常）与当前登录用户。