pika/docs/features.md

功能特性

📊 实时性能监控

• 系统资源监控：CPU、内存、磁盘、网络、GPU、温度等指标
• 时序数据查询：支持多种时间范围（5分钟、15分钟、30分钟、1小时），实时刷新和历史趋势分析

🔍 服务监控

• HTTP/HTTPS 监控：支持状态码检查、响应时间测量、内容匹配、HTTPS 证书到期检测
• TCP 端口监控：检测端口连通性和响应时间
• ICMP/Ping 监控：测量网络延迟和丢包率

🛡️ 防篡改保护

• 文件保护：保护关键目录，防止未授权修改
• 实时监控：基于 fsnotify 实时监控受保护目录的文件变动
• 属性巡检：定期检查不可变属性，自动恢复被篡改的保护
• 事件告警：实时上报文件变动事件和属性篡改告警

🔒 安全审计与应急响应

• 资产清单收集：支持收集网络资产（端口、连接、防火墙）、进程资产、用户资产（SSH配置、密钥）、登录日志、文件资产（Cron、服务、启动脚本）、内核资产等
• 安全风险分析：自动检测登录异常、可疑进程、用户权限风险、SSH配置安全问题等，并按严重程度分级（Critical/High/Medium/Low）
• 历史审计记录：保存审计历史，支持查询和对比

🔐 认证与授权

• 支持多种认证方式：Basic Auth（bcrypt）、OIDC、GitHub OAuth
• 灵活的权限管理：管理员权限、公开页面、JWT Token 认证

📦 部署与运维

• Docker Compose 一键部署，数据持久化
• 支持 SQLite 和 PostgreSQL 两种数据库方案
• 灵活的 YAML 配置文件，支持网卡过滤和数据保留策略