Перейти к основному содержанию
Панель управления нодой — это страница конкретного сервера. Она объединяет наблюдение, диагностику и действия над нодой: от просмотра загрузки CPU до выпуска TLS-сертификата или перезапуска сервиса. Открыть её можно из раздела Ноды, нажав на нужную строку.
Для кого: администратор панели, SRE. Часть действий требует онлайн-агента и соответствующей capability.
Карта панели управления нодой

Верхняя часть страницы

До вкладок панель показывает общие данные ноды:
  • имя, страну, город, провайдера и ОС;
  • основной статус ноды и статус трафика;
  • связь с Remnawave;
  • IP и SSH-порт;
  • состояние агента и время последнего heartbeat;
  • активное заглушение уведомлений, если оно включено.
Кнопки справа:
КнопкаЧто делает
AxosunЗапускает диагностический запрос с контекстом этой ноды.
ЗаглушитьВременно убирает ожидаемые проблемы ноды из общего сигнала тревоги.
УдалитьУдаляет ноду после подтверждения. Если нода используется Connection Unit, удаление блокируется.
ОбновитьЗапрашивает актуальное состояние Remnawave, агента и установки.
Информационные баннеры под заголовком сообщают об отсутствии агента, потере связи, незавершённой установке или неподготовленных домене и TLS для SelfSteal.

Обзор

Вкладка Обзор отвечает на вопрос «что происходит с нодой прямо сейчас».
  • Сейчас — последние значения CPU, памяти, входящей и исходящей скорости сети.
  • Состояние за 24 часа — временная шкала предупреждений и аварийных событий.
  • Сервисы — краткий список установленных сервисов и их текущее состояние.
  • Последние события — недавние записи журнала ноды.
Нажатие на участок временной шкалы открывает связанное событие. Если метрики ещё не поступали, на карточке отображается пустое состояние.

Метрики

Вкладка Метрики показывает временные ряды, полученные от Axottle Agent:
  • CPU и load average;
  • использованную память и swap;
  • заполнение диска и дисковый ввод-вывод;
  • входящую и исходящую скорость сети;
  • сетевые ошибки, потери пакетов и TCP retransmits;
  • TCP/UDP-соединения и conntrack;
  • файловые дескрипторы, процессы, uptime, BBR и qdisc.
Период графика выбирается в интерфейсе. Наведите курсор на точку, чтобы увидеть значение и время замера. Подробности состава телеметрии: Метрики и сервисы.

Сервисы

Вкладка Сервисы показывает службы systemd и Docker-контейнеры, которые агент умеет распознавать. Для каждого установленного сервиса видны:
  • название и тип запуска;
  • состояние (running, stopped, failed и другие);
  • время последнего обновления;
  • кнопка Перезапустить, если агент поддерживает управление сервисами.
Отдельный блок перечисляет сервисы из каталога, которых нет на этой ноде. Это справочная информация, а не список поломок. Перезапуск требует подтверждения. Для systemd панель перезапускает unit, для контейнерного сервиса — соответствующий Docker-контейнер.

Логи

Вкладка Логи запрашивает журнал через агента. Сначала выберите источник: systemd-unit или разрешённый контейнер. Доступные параметры:
  • Строк — объём хвоста журнала;
  • Поиск — фильтр по тексту;
  • Фильтр — уровень или тип сообщений, если доступен для источника;
  • Обновить — повторить запрос;
  • Скачать — сохранить полученный фрагмент.
Сбор блокируется, если агент никогда не был установлен. При временной потере связи панель не создаёт устаревающую задачу: сначала восстановите агент.
Перед передачей логов в поддержку проверьте их на клиентские адреса, домены и другие чувствительные данные.

Безопасность и сигналы

Вкладка Безопасность объединяет настройки профиля, проверку ноды и сигналы для расследования.

Профиль безопасности

Профиль задаёт набор ожидаемых настроек. После выбора нажмите Сохранить профиль. Само назначение профиля не меняет сервер: изменения выполняются отдельным применением.

Проверка

Кнопка Запустить проверку выполняет read-only диагностику:
  • SSH-настройки;
  • sysctl;
  • firewall;
  • открытые порты;
  • SMTP и amplification-поверхности;
  • fail2ban и CrowdSec.
Результат проверки записывается в журнал операций.

Сигналы

Блок сигналов собирает связанные инциденты, активные ограничения и факты для расследования. Сигнал — это наблюдение или событие, а не автоматическое доказательство проблемы. Кнопка Запросить E-report формирует дополнительный отчёт по выбранному контексту.

Применение профиля

Перед применением панель показывает preview конкретных шагов. Выберите нужные действия, проверьте список и подтвердите запуск. Изменения firewall требуют отдельного явного подтверждения.

Производительность

Вкладка Производительность предназначена для настройки сервера под сетевую нагрузку.
  • Check — проверяет kernel, BBR, qdisc, лимиты файлов, conntrack, THP, irqbalance, zram, journald и swap.
  • Preview — показывает будущие изменения без применения.
  • Apply — записывает управляемый sysctl-конфиг и применяет параметры.
  • Rollback — восстанавливает предыдущий снимок конфигурации.
Все действия выполняет агент и записывает в Журнал.

Домены и TLS

На вкладке Домены и TLS настраиваются:
  • Домен — используется как SNI и адрес SelfSteal;
  • DNS-режим — ручное управление или поддерживаемая автоматизация;
  • Cert-режим — способ выпуска и обслуживания сертификата.
Основные действия:
  • сохранить конфигурацию;
  • проверить DNS;
  • выпустить или обновить сертификат;
  • проверить установленный сертификат.
В результате проверки показываются Subject, Issuer, срок действия, алгоритм ключа и источник сертификата. Выпуск сертификата выполняется задачей агента.

GeoAssets

Вкладка GeoAssets управляет geo-базами на конкретной ноде.
  • Профиль определяет набор GeoSet, который должен находиться на сервере.
  • Синхронизировать ставит обновление в очередь агента.
  • Проверить сравнивает текущее состояние с профилем.
  • Откатить возвращает предыдущий набор, если снимок доступен.
Справа показываются назначенный профиль, статус и время последней синхронизации, а также доступность отката.

Провайдер

Вкладка Провайдер показывает происхождение сервера:
  • провайдера;
  • аккаунт провайдера;
  • bundle или тарифный пакет;
  • план;
  • статус аккаунта и связанные метаданные.
Это справочная вкладка. Привязка задаётся при создании ноды или через настройки интеграции с провайдером.

Агент

Если агент подключён, вкладка показывает:
  • hostname, ОС, ядро и архитектуру;
  • время регистрации и последнего heartbeat;
  • время последних метрик;
  • адрес последнего подключения;
  • префикс токена;
  • текущие возможности агента.
Кнопка обновления capabilities повторно запрашивает возможности. Доступные действия зависят от версии агента и установленного на сервере инструментария. Если агент не установлен, доступны два сценария:
  1. Автоматическая установка по SSH — мастер сам создаёт временный enrollment-токен, устанавливает агент и отзывает токен после регистрации;
  2. Ручная установка — оператор создаёт enrollment-токен и выполняет показанную команду на сервере.
Активные enrollment-токены относятся к ручной установке. Ненужный токен можно отозвать.

Установка

Вкладка Установка показывает последнюю install-recipe:
  • исходные параметры мастера создания ноды;
  • общий статус и прогресс;
  • последовательность шагов;
  • текущий выполняемый шаг;
  • предупреждения и ошибки;
  • вывод SSH-команд, если он был получен.
Кнопка повторного запуска создаёт новую попытку установки. Перед повтором сначала исправьте причину ошибки: сеть, SSH-доступ, права пользователя или недостающие зависимости.

Настройки

Редактируемые поля:
  • Отображаемое имя;
  • Traffic status — участие ноды в распределении трафика;
  • страна и провайдер;
  • внутренние заметки.
После изменения нажмите Сохранить. Ниже находятся системные поля только для чтения: ID, slug, IP, SSH user/port, тип, pools, tags, weight, priority и привязка к Remnawave.

Журнал

Вкладка Журнал содержит события только этой ноды: действия оператора, задачи агента, установки, проверки и ошибки. Используйте фильтры по типу и уровню события. Для расследования сначала найдите событие по времени, затем сопоставьте его с логами и сигналами на вкладке Безопасность.

Проверка

Панель ноды работает полноценно, когда агент online, heartbeat и метрики обновляются, список сервисов загружается, а тестовый запрос логов завершается без ошибки.

Откат

У самой страницы отката нет. Обратное действие зависит от операции:
  • профиль производительности — кнопка Rollback;
  • GeoAssets — откат к предыдущему набору;
  • изменения настроек — вернуть прежние значения и сохранить;
  • перезапуск сервиса и read-only проверки не требуют отката.
Проверено для версии Axottle текущей ветки. Дата проверки: 2026-07-11.