distributed-tracing
分散トレーシングを安全に実装する
分散サービスでは、リクエストパス全体でレイテンシーや障害を追跡することが難しくなります。このスキルは、チームがスパン、依存関係、ボトルネックを調査できるように、OpenTelemetry、Jaeger、Tempo のセットアップをガイドします。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "distributed-tracing" from https://skillstore.io/skills/wshobson-distributed-tracing.md and its manifest at https://skillstore.io/api/skills/wshobson-distributed-tracing/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「distributed-tracing」を使用しています。 5 つのサービス全体で checkout リクエストが遅い理由を見つける。
期待される結果:
スパン時間を比較し、ゲートウェイとデータベースのセグメントを強調し、検証すべき可能性の高いボトルネックを一覧化するトレース分析計画。
「distributed-tracing」を使用しています。 新しい API サービスにトレーシングを追加する。
期待される結果:
トレーサーのセットアップ、ルートスパン、下流へのコンテキスト伝播、エラー記録、安全な属性命名を扱う実践的なインストルメンテーションチェックリスト。
「distributed-tracing」を使用しています。 Tempo を本番利用に向けて準備する。
期待される結果:
ストレージ、サンプリング、保持期間、コレクターエンドポイント、セキュリティ制御、ダッシュボード統合を扱うデプロイレビュー。
セキュリティ監査
中リスクThe static findings are mostly false positives caused by Markdown code fences, language examples, and visible example URLs in SKILL.md. I found no prompt injection, covert command execution, credential collection, or data exfiltration intent. Two production safety issues remain around sensitive trace metadata and unpinned container images.
確認済みのセキュリティ上の懸念 (2)
リスク要因
⚡ スクリプトを含む (1)
⚙️ 外部コマンド (40)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/wshobson-distributed-tracing/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/wshobson-distributed-tracing?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/wshobson-distributed-tracing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-distributed-tracing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/wshobson-distributed-tracing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
wshobson. (2026). distributed-tracing security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-distributed-tracing/audits/8BibTeX形式の引用
@techreport{wshobson-wshobson-distributed-tracing-2026,
author = {wshobson},
title = {distributed-tracing security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/wshobson-distributed-tracing/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "distributed-tracing security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-distributed-tracing/audits/8"
identifiers:
- type: other
value: "skillstore:wshobson-distributed-tracing:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
マイクロサービスのレイテンシーをデバッグする
フロントエンド、ゲートウェイ、サービス、データベースのスパン全体で遅いリクエストをトレースし、ボトルネックを特定します。
新しいサービスをインストルメントする
一貫したサービス名とスパンを使って、Python、Node.js、または Go サービスに OpenTelemetry トレーシングを追加します。
オブザーバビリティのロールアウトを計画する
デプロイ前に、Jaeger と Tempo のセットアップパターン、サンプリングの選択肢、トレースストレージの考慮事項を比較します。
これらのプロンプトを試す
OpenTelemetry と Jaeger を使用して、3 つのマイクロサービス向けの基本的な分散トレーシング計画を設計するのを手伝ってください。サービス名、最初のスパン、安全なサンプリング率を含めてください。
私のサービスフローをレビューし、OpenTelemetry のスパン、属性、コンテキスト伝播ポイントを提案してください。シークレットや個人データの収集は避けてください。
トレースが Jaeger に表示されません。エンドポイントチェック、サンプリングチェック、コンテキスト伝播チェック、アプリケーションログチェックを順に案内してください。
Tempo を使用する Kubernetes サービス向けに、本番トレーシングポリシーを作成してください。サンプリング、保持期間、属性の編集、転送セキュリティ、アラートを扱ってください。
ベストプラクティス
- Kubernetes の例を共有クラスターに適用する前に、リモートマニフェストをレビューしてバージョンを固定します。
- スパンをエクスポートする前に、ユーザー識別子、データベースステートメント、トークン、リクエスト本文を編集して秘匿します。
- 本番環境でトレーシングを有効にする前に、サンプリング、保持期間、アクセス制御を設定します。
回避
- プレースホルダーのエンドポイント、バケット、サービス名を本番環境に直接コピーしないでください。
- コストとレイテンシーのオーバーヘッドを測定せずに、すべてのリクエストをフルボリュームでトレースしないでください。
- 機密属性を Jaeger、Tempo、ログ、またはトレース検索インデックスに保存しないでください。