系统设置（settings）

通信端口

• 服务端口（面板 + API，默认 529）与守卫 / 蜜罐端口（默认 530）。
• 保存并重启服务：确认后触发优雅重启（先拉新进程再停旧进程，无空窗），2.5 秒后自动登出并刷新 —— 需重新登录。

数据库监控

• MySQL 采集间隔（10–86400 秒，默认 60），保存后即时生效。
• SQLite 采集间隔（10–86400 秒，默认 60），保存后即时生效。

登录监控参数

参数	默认	生效方式
采集轮询间隔(秒)	10（5–3600）	需重启服务
爆破检测窗口(秒)	300（最小 10）	即时
失败阈值(次)	5	即时
封禁时长(秒)	259200（3 天，最小 30）	即时
历史回填天数	30（0–365）	需重启服务

防火墙配置

参数	说明
系统防火墙	状态徽标 + 一键开启/关闭按钮（Windows 三档 / Linux ufw·firewalld）
达阈值触发系统防火墙封禁	自动封禁动作的执行开关
IP 白名单	IP / CIDR 逗号分隔；白名单 IP 跳过全部封禁判定（内置 127.0.0.1 / ::1）
蜜罐封禁时长（小时，0=永久）	默认 3 天
WEB登录封禁时长（小时，0=永久）	默认 3 天

数据库防护

参数	默认	说明
MySQL 防护（爆破 / 破坏性语句检测）	启用	认证/连接失败突增、DROP TABLE/DATABASE、DELETE/UPDATE/TRUNCATE/ALTER 突增检测总开关
认证失败告警阈值(次/周期)	30	超过即 warning 记异常并上报看门狗
认证失败严重阈值(次/周期，0=关闭)	100	超过即 critical
DROP 破坏性操作告警	启用	DROP TABLE / DROP DATABASE 出现即 critical
DELETE/UPDATE 突增阈值(次/周期)	500	DML 大批量突增告警
SQLite 完整性检查	启用	周期 PRAGMA quick_check（默认每天一次，异步执行不阻塞采集）
完整性检查间隔(小时)	24	1–8760
SQLite 文件骤降告警比例(%)	30	相比上次采样文件缩小超过该比例即 critical（疑似清空/截断）

注意：攻击源自动封禁的开关 / 来源阈值 / 封禁时长，以及连接 TLS，均为实例级配置，在「MySQL 监控」页按实例设置，不在此处。超阈值的来源 IP 一律记入「MySQL 异常」，启用自动封禁后同时封禁（白名单与内置 127.0.0.1 / ::1 永不封禁）。

数据保留

参数	默认	说明
历史数据保留天数	90（7–3650）	每日清理各业务表（事件 / 指标 / 审计等）超过该天数的数据；保存次日清理生效，无需重启
压缩数据库 (VACUUM)	按钮	回收保留期删除后的空闲页、物理缩小库文件；会短暂锁库并需临时磁盘空间，建议低峰执行

系统指标阈值

参数	默认
CPU / 内存 / 磁盘默认阈值(%)	90
带宽阈值	100 MB/s（界面按 MB/s 填写）
采集间隔(秒)	60
磁盘 IO 采集	开启（HDD 机器可关闭省 IO）
IO 繁忙阈值(%) / 延迟阈值(ms) / 饱和阈值(%)	90 / 50 / 90
请求块大小(KB) / 持续周期(N) / 服务时间上升倍数	16 / 3 / 2
磁盘独立阈值	逐挂载点输入框，标签实时显示当前使用率（如「C:（当前 45.2%）」）

四层 IO 告警原理见 系统指标。

外部报警接收

让本机作为接收端，接受其他 Qidun / 设备推送的报警：

配置	说明
启用接收	关闭后侧栏与总览不展示「外部报警」
推送 Token	只读展示，可「重新生成」（32 位）；推送方以 Authorization: Bearer <token> 携带
IP 白名单	逗号 / 换行分隔，支持精确 IP 与 CIDR（如 10.0.0.0/24）
转发到看门狗	收到的报警继续走本机 Webhook（同 source+title 5 分钟去重）

推送接口 POST /api/push/events 为免登录端点，安全依赖：mTLS 客户端证书 + IP 白名单 + Token 三重校验（详见 安全设计）。发送端配置方法见 看门狗上报 → 推送给另一台 Qidun。

守护服务与账号

面板	操作
守护服务	查看双进程守护状态与当前角色（只读）；重启主服务按钮（确认后优雅重启）
账号	显示用户名；旧密码 + 新密码（至少 8 位）+ 确认 → 修改密码；改密后全部会话立即失效（含 CLI token）
审计日志	入口提示，完整页面在「系统日志 → 审计日志」

面板锁死时的应急改密：qidun user set-password -p <新密码>（本机直改数据库，见 CLI 命令）。