系统任务总控

自建任务—定时 + 常驻，不含系统内置

运行中—service / executing

失败—需要检查

磁盘占用—运行时间 —

任务	来源	状态	计划	上次运行	下次运行

CPU / Load—load —

内存 / Swap—swap —

磁盘 / IO—iowait — · 读写 —

网络连接—流量 —

系统开关

APT 自动更新

控制 apt-daily / apt-daily-upgrade 与 unattended-upgrades。关闭可避免夜间自动升级触发 systemd reexec，打断 mihomo TUN 与直播录制。

检测中

—

系统开关

在旧机 Vienna 与新机 LA 之间切换媒体主站：增量同步 Emby 配置（排除 metadata 挂载）与 NextEmby 配置，启动目标机并停止对侧，再改阿里云 DNS（仅 embycloud / cloud / next）。 CD2 两边不动。切换前会二次确认。

检测中

—

磁盘分区

运行时间 —iowait — · 读写 —

挂载点	设备	使用率	已用/总共	Inode	状态

网络接口实时速率

网卡	下行	上行	累计收/发

内存 Top 进程

PID	进程	用户	RSS

CPU Top 进程累计 CPU ticks

PID	进程	用户	Ticks

站点数—nginx / caddy

上游数—去重后的 IP:端口

异常—上游不通 / 证书临期

Nginx—80/443

域名	入口	上游	状态	证书	服务	近1h

上游端口	类型	域名	状态	进程/服务	延迟

规划端口—后台与管理端口

活动保护—已写入 nftables

配置漂移—规则、服务、域名或监听异常

防火墙服务—openclaw-port-hardening

端口 / 服务	运行载体	当前监听	nftables	域名入口	状态	用途

自动发现但未归档新增监听、Docker 端口、nginx 上游或 nftables 规则会自动出现在这里

端口	发现来源	监听与进程	推断归属	域名	风险

明确保留的公网端口这些端口不属于异常：SSH / nginx / BT / TeamSpeak

端口	服务	用途	当前监听	状态

只看错误最新在上

请选择任务