蔚然 · 运维监控云平台

云平台离线短信通知

启用离线短信通知恢复时也发短信短信网关短信签名

螺丝帽 API Key

接收告警手机号（多个用逗号或换行分隔）

平台离线后的重复提醒节奏

阶梯降频（推荐）固定间隔

离线持续时长	提醒节奏	说明

夜间免打扰（只拦重复提醒；首次离线仍立即发）

免打扰时段至次日

内网平台更新管理（可拖动标题栏移动）

当前更新仓库读取中…

版本号

v1.2.4 起 不用手工输版本号：选完升级包就自动从包内 server.py 读出 PLATFORM_VERSION 填进来，留空也能发布（服务端以包内版本为准）。版本号必须是比内网当前版本更高的号，否则内网的「检查更新」不会认它（内网只升不降）。

变更说明（每行一条，建议前缀 [修复] / [新增] / [兼容]）升级包（.zip / .tar.gz，压缩包内须含 app/server.py 与 static/）

发布前会自动读出包内 server.py 的 PLATFORM_VERSION，与上面的版本号比对 —— 不一致会被直接拒绝。因为内网升完会重启自检，发现版本号没变就判定「没升上去」并自动回退，发出去也是白跑一趟。

下载令牌

— —

内网平台「在线检查更新 / 下载升级包」时要带这个令牌。它独立于推送令牌 —— 拉代码的权限和推数据的权限分开，万一泄漏，损失范围不同。

第 1 步 · 选新令牌的来源（只是生成，还没生效）

第 2 步 · 确认并保存（点保存才真正生效）

即将生效的新令牌（明文）

—

保存后请同步到内网；关掉此窗口明文自动收回打码显示。

明文只显示在这里，请立刻同步到内网平台

别把「下载令牌」和上面表格里的「SHA256」搞混 —— SHA256 是升级包内容的指纹，内网下完自己算一遍比对，用来发现「包被换过 / 传坏了」；下载令牌是「谁有资格下载」的钥匙。一个管完整，一个管权限，两回事。

升级明细记录

签发密钥读取中…

公钥指纹是客户能自己核对的东西：客户平台「授权」弹窗里显示的指纹与这里一致，才说明他手上那份授权码确实由本平台签发。
「导出密钥备份」会把私钥导成一份加密文件（用的是下面表单里的签发口令），导完请立刻另存到 U 盘或加密压缩包 —— 私钥在 /data 里，这台云主机磁盘一旦损坏，所有已发授权的续期能力就全没了（已经激活到客户本地的授权不受影响，但你也签不出新的了）。

当前口令新口令再输一遍

口令只用来加解密私钥文件本身。改口令不会让已发出去的授权失效 （授权是拿私钥签的，与口令无关）；但此前导出的备份文件从此要用旧口令才能解开，建议在备份文件名上写清日期。

签发一份新授权

客户名称授权类型到期日期

授权台数绑定租户（可选）备注（可选，仅内部可见）

签发口令

私钥是加密存放的，每次签发都要现场用口令解开一次；口令不写日志、不落任何文件。导出密钥备份也复用这个框里的口令。

生成后授权码出现在下方，复制发给客户即可

已签发授权台账

「台账状态」是签发记录的状态，「客户侧实际状态」才是客户平台现在到底能不能改配置 —— 后者由客户平台每次心跳上报（含它自己的 6 态判定：正常 / 即将到期 / 已到期 / 时钟回拨 / 时钟冻结 / 尚未导入）。客户侧一显示"只读"，就说明该给人发新授权了。
台账列表刻意不返回完整授权码，要看某一具体条要点「授权码」按钮 —— 避免整屏授权串一起出现、复制时拿错别人的那份。

租户与云令牌云 Token = 前置机上报数据到云平台时用的租户级身份凭证

这一页管的是「数据上报」的租户令牌，跟左边「授权签发」不是一回事：
· 云 Token（本页）= 前置机 → 云平台上报数据的身份，云端按 (租户 ID, 云 Token) 配对校验，对不上直接 403、数据全丢。
· 签发口令（授权签发页）= 解开授权私钥用的，管的是给客户平台签发授权码。
★ 装前置机时：先在云平台「新建租户」拿到 租户 ID + 云 Token，再填进部署工具的「租户 ID」「云 Token」两栏。'

租户 ID	名称	云 Token	操作
加载中…

新建租户云 Token 自动生成；租户 ID 可留空自动生成，也可填部署工具给的 ID

租户名称租户 ID（可选，留空自动生成）门户口令（查看/新建都要）

★ 租户 ID 与「内部 Token」是一对，都由监控告警部署工具生成。如果工具已经给了你一个 ID（形如 wrpt268821，全小写），就把它原样填进上面「租户 ID」栏 —— 两边必须一模一样，否则内网平台把数据推上来会被云端拒绝（403）。留空则由云端自动生成。

授权延期 / 改台数

授权类型新到期日期

新台数签发口令

延期不是"把日期改一下"：到期日写在签名里面，改了签名就废了 —— 所以这里会重新签一份新授权串，版次 +1。
绑定了租户的客户平台下次来拉时自动取走（客户不用做任何操作）；未绑定的客户需要你把上面出来的新授权码发过去、让他在平台「授权」里粘贴导入。

吊销授权

请如实理解吊销的作用范围：客户平台是离线验签的，已经导入到他本地的授权无法被远程收回 —— 他把时钟停在有效期内，平台就一直能用。
所以吊销的实际效果是：停止自动续期与下回授权 + 台账标记，防止"别人拿到授权串后继续白用"，真正的约束力来自合同而不是技术（涛的定位：防君子不防小人，简单够用）。如果客户是按台数结算、且授权串已经流出去了，吊销后请另发一份新台数的。

吊销原因（会记进台账与操作日志）我已确认要吊销这份授权

删除租户

为确认是本人操作，请再输一遍门户登录口令：请回显租户 ID（）以确认没有删错：

★ 删除后该租户的云 Token 立即失效，已用旧 Token 配置的前置机将推不上去数据（403），需要同步更新并重启。
★ 授权台账不会跟着删 —— 授权是合同凭据，独立生命周期。

蔚然运维监控云平台v1.2.2

接入用户概览

最近 24 小时告警（全部用户）含已恢复记录，状态列可区分当前是否仍在告警

平台版本与升级记录版本号由各用户平台后端随心跳上报，与浏览器端页面标识无关

安全审计（登录失败 / 未授权拦截）

状态摘要

分组状态

关键指标

活动告警

最近日志

前置机心跳