看门狗上报（watchdog）

功能与上报链路

看门狗是全系统告警的统一出口：所有模块的告警先写入 SQLite report_log 队列（重启不丢），随后每 3 秒批量（每轮最多 10 条）POST 到你配置的 Webhook；失败 30 秒后重试，最多 4 次。URL 仅允许 http/https（本机 / 回环 / 局域网 / 公网均可，便于同机多实例互报）。

Webhook 配置

字段	默认	说明
启用上报	停用	总开关
上报 URL	—	如 https://example.com/hook/qidun
超时(秒)	10	单次请求超时
自定义请求头	空	JSON 字符串，如 {"X-Token":"xxx"}
上报模板(JSON)	内置默认	见下节

配置完成后点击发送测试验证连通性。测试直接使用当前表单值（无需先保存，停用状态下也可测），并在下方卡片展示本次请求的请求头 / 请求体与目标返回的状态码 / 响应头 / 响应体 / 耗时，便于据此判定配置是否成功。

上报模板与变量

模板即发送到 Webhook 的 JSON 请求体（Content-Type: application/json），占位符在发送时替换；替换后必须是合法 JSON，否则上报失败。

变量	含义	示例
{{host}}	本机主机名	DESKTOP-ABC1
{{time}}	上报时间（RFC3339）	2026-08-18T15:06:02+08:00
{{category}}	事件类别	sysmetrics / login_attack / fim / webshell / weblogin / mysql / keyops / selfcheck / guard_honeypot / push / heartbeat…
{{level}}	告警级别	info / warning / critical
{{summary}}	事件摘要文本	磁盘 C: 使用率 92.0% 超过阈值 90.0%

默认模板

心跳保活

字段	默认	说明
启用心跳上报	启用	category=heartbeat
心跳间隔(秒)	360（60–86400）	附 CPU / 内存 / 磁盘 / 运行时长快照

心跳不写入上报记录（不刷屏），专供接收端判断主机在线 / 离线；失败静默跳过。

推送给另一台 Qidun

点击快速填充(报给其他 Qidun)，按提示输入目标 Qidun 地址与推送 Token，自动填入 URL（<地址>/api/push/events）、Authorization: Bearer 请求头与适配模板，确认后保存。前提：

1. 目标 Qidun 在「系统设置 → 外部报警接收」中启用接收。
2. 目标的白名单加入本机出口 IP。
3. 两台 Token 一致（目标侧可「重新生成」）。

接收端展示在「总览 → 外部报警」与「系统日志 → 外部报警」，并可继续转发到自己的看门狗（同 source+title 5 分钟去重）。

上报记录

「上报记录」面板：时间 / 类别 / 摘要 / 结果（已发送 / 失败 / 待发送）。队列仅保留最新 500 条 pending/fail，防膨胀。