技能 Observability & Monitoring
📦
Observability & Monitoring
v1.0.0 内容修订 r1 中风险 ⚙️ 外部命令🔑 环境变量🌐 网络访问
为服务构建可靠的可观测性
当日志、指标、追踪和告警不完整时，生产服务会静默失败。此技能提供用于服务可见性和事件响应的实用模板。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "Observability & Monitoring" from https://skillstore.io/skills/ariegoldkin-observability-monitoring.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-observability-monitoring/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“Observability & Monitoring”。 为依赖 PostgreSQL 和 Redis 的服务添加健康检查。
预期结果:
- 存活检查确认进程正在运行。
- 就绪检查在接收流量前检查 PostgreSQL 和 Redis 延迟。
- 启动检查在初始化完成前返回不可用。
正在使用“Observability & Monitoring”。 为存在延迟和错误问题的公共 API 设计告警。
预期结果:
- 严重告警覆盖服务中断和持续的服务器错误率。
- 高级别告警覆盖缓慢的 p95 请求延迟。
- 中等级别告警覆盖缓存退化和早期错误率上升。
正在使用“Observability & Monitoring”。 在生产发布前审查日志记录计划。
预期结果:
- 使用带请求 ID 和服务元数据的结构化事件。
- 遮蔽个人数据、密钥、支付数据和过长的请求正文。
- 将调试细节与生产日志分离，以控制成本和暴露风险。
安全审计
中风险v9 • 2026/7/18 打开版本化报告
All 59 static findings are false positives. Markdown backticks are documentation, and the templates use only named operational variables or a loopback exporter default. Two semantic issues remain: unredacted request data can enter logs, and readiness responses can expose dependency errors.
6
已扫描文件
796
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
中
Unredacted Sensitive Data in Logs
The request logger records full query objects, IP addresses, and user agents, while the error helper records stack traces and identifiers. These fields can persist secrets, personal data, or internal details without redaction.
The template directly passes raw request fields and error stack data into persistent logger calls, with no allowlist or redaction step.
中
Dependency Errors Exposed by Readiness Endpoint
The readiness handler includes raw database and Redis exception messages in its response. Untrusted callers could learn internal dependency or failure details.
Both catch blocks copy exception messages into the response object returned by an endpoint with no access control shown.
风险因素
⚙️ 外部命令 (25)
SKILL.md:25-33 SKILL.md:33-48 SKILL.md:48-58 SKILL.md:58-59 SKILL.md:59-61 SKILL.md:61-74 SKILL.md:74-80 SKILL.md:80-82 SKILL.md:82-95 SKILL.md:95-101 SKILL.md:101-103 SKILL.md:103-120 SKILL.md:120-125 SKILL.md:125-133 SKILL.md:133-134 SKILL.md:134-135 SKILL.md:135-139 SKILL.md:139-149 SKILL.md:149-151 SKILL.md:151-186 SKILL.md:186-187 SKILL.md:187-188 SKILL.md:188-189 SKILL.md:189-190 templates/structured-logging.ts:120
🔑 环境变量 (22)
templates/health-checks.ts:48 templates/health-checks.ts:48 templates/opentelemetry-tracing.ts:18 templates/opentelemetry-tracing.ts:19 templates/opentelemetry-tracing.ts:20 templates/opentelemetry-tracing.ts:23 templates/opentelemetry-tracing.ts:18 templates/opentelemetry-tracing.ts:19 templates/opentelemetry-tracing.ts:20 templates/opentelemetry-tracing.ts:23 templates/structured-logging.ts:14 templates/structured-logging.ts:21 templates/structured-logging.ts:22 templates/structured-logging.ts:23 templates/structured-logging.ts:27 templates/structured-logging.ts:35 templates/structured-logging.ts:14 templates/structured-logging.ts:21 templates/structured-logging.ts:22 templates/structured-logging.ts:23 templates/structured-logging.ts:27 templates/structured-logging.ts:35
🌐 网络访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/ariegoldkin-observability-monitoring/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/ariegoldkin-observability-monitoring?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/ariegoldkin-observability-monitoring?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-observability-monitoring/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/ariegoldkin-observability-monitoring.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
ArieGoldkin. (2026). Observability & Monitoring security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/ariegoldkin-observability-monitoring/audits/9BibTeX 引用
@techreport{ariegoldkin-ariegoldkin-observability-monitoring-2026,
author = {ArieGoldkin},
title = {Observability & Monitoring security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/ariegoldkin-observability-monitoring/audits/9},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "Observability & Monitoring security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
- name: "ArieGoldkin"
date-released: "2026-07-18"
url: "https://skillstore.io/skills/ariegoldkin-observability-monitoring/audits/9"
identifiers:
- type: other
value: "skillstore:ariegoldkin-observability-monitoring:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
100
可维护性
87
内容
70
社区
65
规范符合性
你能构建什么
添加服务可见性
为后端服务添加请求日志、关联 ID、健康端点和基线指标。
改进事件响应
创建能够揭示中断、错误激增、延迟和依赖故障的告警和仪表板。
标准化平台遥测
为多个服务和团队定义通用的日志、指标和追踪模式。
试试这些提示
添加基础服务日志
使用此技能为我的 Express 服务设计结构化请求日志。包括请求 ID、日志级别以及应避免记录的字段。
规划指标和健康检查
使用此技能为我的 API 提出 Prometheus 指标和健康检查方案。涵盖速率、错误、持续时间、依赖项和就绪状态。
实现分布式追踪
使用此技能为我的服务之间的请求流规划 OpenTelemetry 追踪。包括 span 名称、属性和隐私保护措施。
审计生产可观测性
使用此技能审查我的生产可观测性计划。识别日志、指标、追踪、告警、仪表板和事件响应中的缺口。
最佳实践
- 在日志或追踪离开服务之前，遮蔽密钥、个人数据、支付数据和完整请求正文。
- 保持指标标签的低基数，使仪表板和存储保持稳定。
- 将告警与用户影响、服务目标和已记录的响应操作关联起来。
避免
- 记录 token、密码、支付详情、完整请求正文或无边界的错误载荷。
- 使用用户 ID、订单 ID 或原始路径作为高基数指标标签。
- 为每个警告创建嘈杂告警，却没有影响阈值或负责人。
常见问题
此技能能帮助我构建什么？
它帮助为后端服务设计日志、指标、追踪、健康检查和告警。
它支持 OpenTelemetry 吗？
是。它包含一个 TypeScript OpenTelemetry 设置，并提供自动插桩和手动 span 示例。
它包含 Prometheus 示例吗？
是。它包含针对常见服务可靠性信号的 Prometheus 指标和告警规则示例。
它能部署我的监控栈吗？
不能。它提供实现指导和模板，但部署仍由你负责。
我应该如何处理敏感数据？
审查所有日志和追踪字段，然后在导出前遮蔽密钥、个人数据和支付数据。
哪些用户最能从此技能中受益？
后端工程师、站点可靠性工程师和平台团队可以使用它来改进服务可见性。
开发者详情
作者
ArieGoldkin许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r1
引用
1b5b6c4962b2ad5a7a34603cab2685bbbd1b61ef
维护新鲜度
2026/7/25
使用量
7 次下载 · 232 次浏览