المهارات Observability & Monitoring
📦

Observability & Monitoring

v1.0.0 مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🔑 متغيرات البيئة🌐 الوصول إلى الشبكة

بناء قابلية ملاحظة موثوقة للخدمات

قد تفشل خدمات الإنتاج بصمت عندما تكون السجلات والمقاييس والتتبعات والتنبيهات غير مكتملة. توفر هذه المهارة قوالب عملية لرؤية الخدمة والاستجابة للحوادث.

يدعم: Claude Codex Code(CC)
📊 69 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "Observability & Monitoring" from https://skillstore.io/skills/ariegoldkin-observability-monitoring.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-observability-monitoring/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/ariegoldkin-observability-monitoring.md manifest موقَّع GET /api/skills/ariegoldkin-observability-monitoring/manifest lockfile موقَّع GET /api/skills/ariegoldkin-observability-monitoring/lockfile

اختبرها

جارٍ استخدام "Observability & Monitoring". أضف فحوصات صحة لخدمة تعتمد على PostgreSQL وRedis.

النتيجة المتوقعة:

  • تؤكد الحيوية أن العملية قيد التشغيل.
  • تتحقق الجاهزية من زمن استجابة PostgreSQL وRedis قبل استقبال حركة المرور.
  • يرجع بدء التشغيل حالة غير متاحة حتى يكتمل التهيئة.

جارٍ استخدام "Observability & Monitoring". صمّم تنبيهات لـ API عام يعاني من مشكلات في زمن الاستجابة والأخطاء.

النتيجة المتوقعة:

  • تغطي التنبيهات الحرجة توقفات الخدمة ومعدلات أخطاء الخادم المستمرة.
  • تغطي التنبيهات العالية بطء زمن استجابة طلبات p95.
  • تغطي التنبيهات المتوسطة تدهور ذاكرة التخزين المؤقت والزيادات المبكرة في معدل الأخطاء.

جارٍ استخدام "Observability & Monitoring". راجع خطة تسجيل قبل إطلاق الإنتاج.

النتيجة المتوقعة:

  • استخدم أحداثًا منظمة مع request IDs وبيانات وصفية للخدمة.
  • احجب البيانات الشخصية والأسرار وبيانات الدفع وأجسام الطلبات الطويلة.
  • افصل تفاصيل debug عن سجلات الإنتاج للتحكم في التكلفة والتعرض.

التدقيق الأمني

مخاطر متوسطة
v9 • ١٨‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 59 static findings are false positives. Markdown backticks are documentation, and the templates use only named operational variables or a loopback exporter default. Two semantic issues remain: unredacted request data can enter logs, and readiness responses can expose dependency errors.

6
الملفات التي تم فحصها
796
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

متوسط
templates/structured-logging.ts:71-78templates/structured-logging.ts:123-131
Unredacted Sensitive Data in Logs
The request logger records full query objects, IP addresses, and user agents, while the error helper records stack traces and identifiers. These fields can persist secrets, personal data, or internal details without redaction.
The template directly passes raw request fields and error stack data into persistent logger calls, with no allowlist or redaction step.
متوسط
templates/health-checks.ts:60-64templates/health-checks.ts:76-80
Dependency Errors Exposed by Readiness Endpoint
The readiness handler includes raw database and Redis exception messages in its response. Untrusted callers could learn internal dependency or failure details.
Both catch blocks copy exception messages into the response object returned by an endpoint with no access control shown.

عوامل الخطر

⚙️ الأوامر الخارجية (25)
SKILL.md:25-33 SKILL.md:33-48 SKILL.md:48-58 SKILL.md:58-59 SKILL.md:59-61 SKILL.md:61-74 SKILL.md:74-80 SKILL.md:80-82 SKILL.md:82-95 SKILL.md:95-101 SKILL.md:101-103 SKILL.md:103-120 SKILL.md:120-125 SKILL.md:125-133 SKILL.md:133-134 SKILL.md:134-135 SKILL.md:135-139 SKILL.md:139-149 SKILL.md:149-151 SKILL.md:151-186 SKILL.md:186-187 SKILL.md:187-188 SKILL.md:188-189 SKILL.md:189-190 templates/structured-logging.ts:120
🔑 متغيرات البيئة (22)
templates/health-checks.ts:48 templates/health-checks.ts:48 templates/opentelemetry-tracing.ts:18 templates/opentelemetry-tracing.ts:19 templates/opentelemetry-tracing.ts:20 templates/opentelemetry-tracing.ts:23 templates/opentelemetry-tracing.ts:18 templates/opentelemetry-tracing.ts:19 templates/opentelemetry-tracing.ts:20 templates/opentelemetry-tracing.ts:23 templates/structured-logging.ts:14 templates/structured-logging.ts:21 templates/structured-logging.ts:22 templates/structured-logging.ts:23 templates/structured-logging.ts:27 templates/structured-logging.ts:35 templates/structured-logging.ts:14 templates/structured-logging.ts:21 templates/structured-logging.ts:22 templates/structured-logging.ts:23 templates/structured-logging.ts:27 templates/structured-logging.ts:35
🌐 الوصول إلى الشبكة (1)
templates/opentelemetry-tracing.ts:23
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/ariegoldkin-observability-monitoring/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/ariegoldkin-observability-monitoring/security.svg)](https://skillstore.io/skills/ariegoldkin-observability-monitoring?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/ariegoldkin-observability-monitoring?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-observability-monitoring/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/ariegoldkin-observability-monitoring.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

ArieGoldkin. (2026). Observability & Monitoring security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/ariegoldkin-observability-monitoring/audits/9

اقتباس BibTeX

@techreport{ariegoldkin-ariegoldkin-observability-monitoring-2026, author = {ArieGoldkin}, title = {Observability & Monitoring security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/ariegoldkin-observability-monitoring/audits/9}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "Observability & Monitoring security audit report (audit version 9)" version: "1.0.0" type: report authors: - name: "ArieGoldkin" date-released: "2026-07-18" url: "https://skillstore.io/skills/ariegoldkin-observability-monitoring/audits/9" identifiers: - type: other value: "skillstore:ariegoldkin-observability-monitoring:audit:9" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
70
المجتمع
65
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إضافة رؤية للخدمة

أضف تسجيل الطلبات ومعرّفات الارتباط ونقاط نهاية الصحة والمقاييس الأساسية إلى خدمة خلفية.

تحسين الاستجابة للحوادث

أنشئ تنبيهات ولوحات معلومات تكشف التوقفات وارتفاع الأخطاء وزمن الاستجابة وفشل التبعيات.

توحيد قياس منصة الخدمات

عرّف أنماطًا مشتركة للتسجيل والمقاييس والتتبع لعدة خدمات وفرق.

جرّب هذه الموجّهات

إضافة تسجيل أساسي للخدمة 
استخدم هذه المهارة لتصميم تسجيل طلبات منظم لخدمة Express الخاصة بي. تضمّن request IDs ومستويات السجل والحقول التي يجب تجنبها.
تخطيط المقاييس وفحوصات الصحة 
استخدم هذه المهارة لاقتراح مقاييس Prometheus وفحوصات صحة لـ API الخاص بي. غطِّ المعدل والأخطاء والمدة والتبعيات والجاهزية.
تنفيذ التتبع الموزع 
استخدم هذه المهارة لتخطيط تتبع OpenTelemetry لتدفق الطلبات عبر خدماتي. تضمّن أسماء span والسمات وضمانات الخصوصية.
تدقيق قابلية الملاحظة في الإنتاج 
استخدم هذه المهارة لمراجعة خطة قابلية الملاحظة في الإنتاج الخاصة بي. حدّد الفجوات في السجلات والمقاييس والتتبعات والتنبيهات ولوحات المعلومات والاستجابة للحوادث.

أفضل الممارسات

  • احجب الأسرار والبيانات الشخصية وبيانات الدفع وأجسام الطلبات الكاملة قبل أن تغادر السجلات أو التتبعات الخدمة.
  • أبقِ تسميات المقاييس منخفضة التعددية حتى تظل لوحات المعلومات والتخزين مستقرين.
  • اربط التنبيهات بتأثير المستخدم وأهداف الخدمة وإجراءات الاستجابة الموثقة.

تجنب

  • تسجيل الرموز وكلمات المرور وتفاصيل الدفع وأجسام الطلبات الكاملة أو حمولات الأخطاء غير المحدودة.
  • استخدام user IDs أو order IDs أو المسارات الخام كتسميات مقاييس عالية التعددية.
  • إنشاء تنبيهات مزعجة لكل تحذير دون عتبة تأثير أو مالك.

الأسئلة المتكررة

ما الذي تساعدني هذه المهارة على بنائه؟
تساعد في تصميم التسجيل والمقاييس والتتبع وفحوصات الصحة والتنبيهات للخدمات الخلفية.
هل تدعم OpenTelemetry؟
نعم. تتضمن إعداد TypeScript OpenTelemetry مع auto-instrumentation وأمثلة manual span.
هل تتضمن أمثلة Prometheus؟
نعم. تتضمن أمثلة لمقاييس Prometheus وقواعد التنبيه لإشارات موثوقية الخدمة الشائعة.
هل يمكنها نشر حزمة المراقبة الخاصة بي؟
لا. توفر إرشادات وقوالب للتنفيذ، لكن النشر يظل مسؤوليتك.
كيف يجب أن أتعامل مع البيانات الحساسة؟
راجع جميع حقول السجلات والتتبعات، ثم احجب الأسرار والبيانات الشخصية وبيانات الدفع قبل التصدير.
من هم المستخدمون الأكثر استفادة من هذه المهارة؟
يمكن لمهندسي الواجهة الخلفية ومهندسي موثوقية المواقع وفرق المنصة استخدامها لتحسين رؤية الخدمة.

تفاصيل المطور

المؤلف

ArieGoldkin

الترخيص

MIT

إصدار المؤلف

v1.0.0

مراجعة Skillstore

r1

المستودع

https://github.com/ArieGoldkin/ai-agent-hub/tree/main/skills/observability-monitoring

مرجع

1b5b6c4962b2ad5a7a34603cab2685bbbd1b61ef

حداثة الصيانة

٢٤‏/٧‏/٢٠٢٦

الاستخدام

7 تنزيلات · 232 مشاهدات

بنية الملفات

📄 SKILL.md

📁 templates/

📄 alerting-rules.yml

📄 health-checks.ts

📄 opentelemetry-tracing.ts

📄 prometheus-metrics.ts

📄 structured-logging.ts

المزيد من ArieGoldkin

عرض الكل

مهارات ذات صلة

عرض الكل
📦

appinsights-instrumentation

84

تجهيز تطبيقات Azure باستخدام Application Insights

بواسطة microsoft

قد تكون إضافة بيانات قياس موثوقة إلى التطبيقات المستضافة على Azure صعبة عبر أطر العمل ونماذج النشر المختلفة. توفر هذه المهارة إرشادات موجزة لإعداد Application Insights، ومراجع SDK، وأنماط تكوين Azure.

DevOps والبنية التحتية عرض