> ## Documentation Index
> Fetch the complete documentation index at: https://docs.axottle.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Панель управления нодой

> Подробный разбор страницы ноды: статусы, метрики, сервисы, логи, сигналы, безопасность, домены, агент и настройки.

Панель управления нодой — это страница конкретного сервера. Она объединяет наблюдение, диагностику и действия над нодой: от просмотра загрузки CPU до выпуска TLS-сертификата или перезапуска сервиса.

Открыть её можно из раздела **Ноды**, нажав на нужную строку.

<Info>Для кого: администратор панели, SRE. Часть действий требует онлайн-агента и соответствующей capability.</Info>

<img src="https://mintcdn.com/axottle/sCAOZ_zMCLaFN-kS/images/nodes/control-panel-map.svg?fit=max&auto=format&n=sCAOZ_zMCLaFN-kS&q=85&s=29f18f5761a7d5d581057d497a5036a6" alt="Карта панели управления нодой" width="1400" height="610" data-path="images/nodes/control-panel-map.svg" />

## Верхняя часть страницы

До вкладок панель показывает общие данные ноды:

* имя, страну, город, провайдера и ОС;
* основной статус ноды и статус трафика;
* связь с Remnawave;
* IP и SSH-порт;
* состояние агента и время последнего heartbeat;
* активное заглушение уведомлений, если оно включено.

Кнопки справа:

| Кнопка        | Что делает                                                                                      |
| ------------- | ----------------------------------------------------------------------------------------------- |
| **Axosun**    | Запускает диагностический запрос с контекстом этой ноды.                                        |
| **Заглушить** | Временно убирает ожидаемые проблемы ноды из общего сигнала тревоги.                             |
| **Удалить**   | Удаляет ноду после подтверждения. Если нода используется Connection Unit, удаление блокируется. |
| **Обновить**  | Запрашивает актуальное состояние Remnawave, агента и установки.                                 |

Информационные баннеры под заголовком сообщают об отсутствии агента, потере связи, незавершённой установке или неподготовленных домене и TLS для SelfSteal.

## Обзор

Вкладка **Обзор** отвечает на вопрос «что происходит с нодой прямо сейчас».

* **Сейчас** — последние значения CPU, памяти, входящей и исходящей скорости сети.
* **Состояние за 24 часа** — временная шкала предупреждений и аварийных событий.
* **Сервисы** — краткий список установленных сервисов и их текущее состояние.
* **Последние события** — недавние записи журнала ноды.

Нажатие на участок временной шкалы открывает связанное событие. Если метрики ещё не поступали, на карточке отображается пустое состояние.

## Метрики

Вкладка **Метрики** показывает временные ряды, полученные от Axottle Agent:

* CPU и load average;
* использованную память и swap;
* заполнение диска и дисковый ввод-вывод;
* входящую и исходящую скорость сети;
* сетевые ошибки, потери пакетов и TCP retransmits;
* TCP/UDP-соединения и conntrack;
* файловые дескрипторы, процессы, uptime, BBR и qdisc.

Период графика выбирается в интерфейсе. Наведите курсор на точку, чтобы увидеть значение и время замера. Подробности состава телеметрии: <a href="/ru/nodes/metrics-and-services">Метрики и сервисы</a>.

## Сервисы

Вкладка **Сервисы** показывает службы systemd и Docker-контейнеры, которые агент умеет распознавать.

Для каждого установленного сервиса видны:

* название и тип запуска;
* состояние (`running`, `stopped`, `failed` и другие);
* время последнего обновления;
* кнопка **Перезапустить**, если агент поддерживает управление сервисами.

Отдельный блок перечисляет сервисы из каталога, которых нет на этой ноде. Это справочная информация, а не список поломок.

Перезапуск требует подтверждения. Для systemd панель перезапускает unit, для контейнерного сервиса — соответствующий Docker-контейнер.

## Логи

Вкладка **Логи** запрашивает журнал через агента. Сначала выберите источник: systemd-unit или разрешённый контейнер.

Доступные параметры:

* **Строк** — объём хвоста журнала;
* **Поиск** — фильтр по тексту;
* **Фильтр** — уровень или тип сообщений, если доступен для источника;
* **Обновить** — повторить запрос;
* **Скачать** — сохранить полученный фрагмент.

Сбор блокируется, если агент никогда не был установлен. При временной потере связи панель не создаёт устаревающую задачу: сначала восстановите агент.

<Warning>Перед передачей логов в поддержку проверьте их на клиентские адреса, домены и другие чувствительные данные.</Warning>

## Безопасность и сигналы

Вкладка **Безопасность** объединяет настройки профиля, проверку ноды и сигналы для расследования.

### Профиль безопасности

Профиль задаёт набор ожидаемых настроек. После выбора нажмите **Сохранить профиль**. Само назначение профиля не меняет сервер: изменения выполняются отдельным применением.

### Проверка

Кнопка **Запустить проверку** выполняет read-only диагностику:

* SSH-настройки;
* sysctl;
* firewall;
* открытые порты;
* SMTP и amplification-поверхности;
* fail2ban и CrowdSec.

Результат проверки записывается в журнал операций.

### Сигналы

Блок сигналов собирает связанные инциденты, активные ограничения и факты для расследования. Сигнал — это наблюдение или событие, а не автоматическое доказательство проблемы. Кнопка **Запросить E-report** формирует дополнительный отчёт по выбранному контексту.

### Применение профиля

Перед применением панель показывает preview конкретных шагов. Выберите нужные действия, проверьте список и подтвердите запуск. Изменения firewall требуют отдельного явного подтверждения.

## Производительность

Вкладка **Производительность** предназначена для настройки сервера под сетевую нагрузку.

* **Check** — проверяет kernel, BBR, qdisc, лимиты файлов, conntrack, THP, irqbalance, zram, journald и swap.
* **Preview** — показывает будущие изменения без применения.
* **Apply** — записывает управляемый sysctl-конфиг и применяет параметры.
* **Rollback** — восстанавливает предыдущий снимок конфигурации.

Все действия выполняет агент и записывает в Журнал.

## Домены и TLS

На вкладке **Домены и TLS** настраиваются:

* **Домен** — используется как SNI и адрес SelfSteal;
* **DNS-режим** — ручное управление или поддерживаемая автоматизация;
* **Cert-режим** — способ выпуска и обслуживания сертификата.

Основные действия:

* сохранить конфигурацию;
* проверить DNS;
* выпустить или обновить сертификат;
* проверить установленный сертификат.

В результате проверки показываются Subject, Issuer, срок действия, алгоритм ключа и источник сертификата. Выпуск сертификата выполняется задачей агента.

## GeoAssets

Вкладка **GeoAssets** управляет geo-базами на конкретной ноде.

* **Профиль** определяет набор GeoSet, который должен находиться на сервере.
* **Синхронизировать** ставит обновление в очередь агента.
* **Проверить** сравнивает текущее состояние с профилем.
* **Откатить** возвращает предыдущий набор, если снимок доступен.

Справа показываются назначенный профиль, статус и время последней синхронизации, а также доступность отката.

## Провайдер

Вкладка **Провайдер** показывает происхождение сервера:

* провайдера;
* аккаунт провайдера;
* bundle или тарифный пакет;
* план;
* статус аккаунта и связанные метаданные.

Это справочная вкладка. Привязка задаётся при создании ноды или через настройки интеграции с провайдером.

## Агент

Если агент подключён, вкладка показывает:

* hostname, ОС, ядро и архитектуру;
* время регистрации и последнего heartbeat;
* время последних метрик;
* адрес последнего подключения;
* префикс токена;
* текущие возможности агента.

Кнопка обновления capabilities повторно запрашивает возможности. Доступные действия зависят от версии агента и установленного на сервере инструментария.

Если агент не установлен, доступны два сценария:

1. **Автоматическая установка по SSH** — мастер сам создаёт временный enrollment-токен, устанавливает агент и отзывает токен после регистрации;
2. **Ручная установка** — оператор создаёт enrollment-токен и выполняет показанную команду на сервере.

Активные enrollment-токены относятся к ручной установке. Ненужный токен можно отозвать.

## Установка

Вкладка **Установка** показывает последнюю install-recipe:

* исходные параметры мастера создания ноды;
* общий статус и прогресс;
* последовательность шагов;
* текущий выполняемый шаг;
* предупреждения и ошибки;
* вывод SSH-команд, если он был получен.

Кнопка повторного запуска создаёт новую попытку установки. Перед повтором сначала исправьте причину ошибки: сеть, SSH-доступ, права пользователя или недостающие зависимости.

## Настройки

Редактируемые поля:

* **Отображаемое имя**;
* **Traffic status** — участие ноды в распределении трафика;
* страна и провайдер;
* внутренние заметки.

После изменения нажмите **Сохранить**.

Ниже находятся системные поля только для чтения: ID, slug, IP, SSH user/port, тип, pools, tags, weight, priority и привязка к Remnawave.

## Журнал

Вкладка **Журнал** содержит события только этой ноды: действия оператора, задачи агента, установки, проверки и ошибки.

Используйте фильтры по типу и уровню события. Для расследования сначала найдите событие по времени, затем сопоставьте его с логами и сигналами на вкладке **Безопасность**.

## Проверка

<Check>Панель ноды работает полноценно, когда агент online, heartbeat и метрики обновляются, список сервисов загружается, а тестовый запрос логов завершается без ошибки.</Check>

## Откат

У самой страницы отката нет. Обратное действие зависит от операции:

* профиль производительности — кнопка **Rollback**;
* GeoAssets — откат к предыдущему набору;
* изменения настроек — вернуть прежние значения и сохранить;
* перезапуск сервиса и read-only проверки не требуют отката.

<Note>Проверено для версии Axottle текущей ветки. Дата проверки: 2026-07-11.</Note>
