技能 monitoring-observability
📦
monitoring-observability
内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量
构建监控和可观测性工作流
生产系统如果缺少清晰信号，就会在无声中失败。此技能通过实用示例帮助团队添加指标、日志、仪表板、告警和健康检查。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "monitoring-observability" from https://skillstore.io/skills/supercent-io-monitoring-observability.md and its manifest at https://skillstore.io/api/skills/supercent-io-monitoring-observability/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“monitoring-observability”。 请求为新的 API 服务提供生产监控。
预期结果:
- 覆盖请求速率、延迟、错误和资源饱和度的指标计划。
- 带有简短描述和严重级别的推荐告警阈值。
- 用于服务健康状态、流量、延迟和故障的仪表板大纲。
正在使用“monitoring-observability”。 请求在事件响应期间改进日志。
预期结果:
- 包含时间戳、服务、环境和请求上下文字段的结构化日志记录计划。
- 关于从生产日志中移除密钥、个人数据和不必要堆栈跟踪的指导。
- 事件期间将日志与指标关联起来的检查清单。
正在使用“monitoring-observability”。 请求服务健康检查。
预期结果:
- 包含 healthy、degraded 和 unhealthy 状态的健康模型。
- 针对数据库和缓存系统的依赖项检查。
- 面向负载均衡器和编排平台的状态码指导。
安全审计
中风险v4 • 2026/7/7 打开版本化报告
No malicious prompt injection, command execution intent, or credential exfiltration was found. The static findings are false positives caused by Markdown fences, reference links, sample configuration, and documentation links. A medium privacy concern remains because the logging examples include identifiers, IP data, user agents, and stack details.
2
已扫描文件
417
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
中
Potential Personal Data Logging Guidance
The logging examples record user identifiers, IP addresses, request IPs, user agents, and stack details. Copied directly, these patterns can expose personal data or internal diagnostics without redaction.
The cited examples directly log identifiers, IP metadata, user agents, and stack details. Confidence is not higher because the skill also includes a later rule warning against sensitive logging.
风险因素
⚙️ 外部命令 (15)
🌐 网络访问 (4)
📁 文件系统访问 (3)
🔑 环境变量 (4)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/supercent-io-monitoring-observability/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/supercent-io-monitoring-observability?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/supercent-io-monitoring-observability?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-monitoring-observability/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/supercent-io-monitoring-observability.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
supercent-io. (2026). monitoring-observability security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/supercent-io-monitoring-observability/audits/4BibTeX 引用
@techreport{supercent-io-supercent-io-monitoring-observability-2026,
author = {supercent-io},
title = {monitoring-observability security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/supercent-io-monitoring-observability/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "monitoring-observability security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "supercent-io"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/supercent-io-monitoring-observability/audits/4"
identifiers:
- type: other
value: "skillstore:supercent-io-monitoring-observability:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
为服务上线生产环境做准备
在新服务发布前添加基线指标、健康检查和告警。
改进事件诊断
创建有助于识别延迟、错误和依赖项问题的仪表板与日志。
标准化团队可观测性
对指标、日志记录、告警阈值和运维运行手册使用共享模式。
试试这些提示
创建基础指标
使用此技能为我的 Node.js API 添加基础请求指标和指标端点。用通俗语言解释每个指标。
起草告警规则
使用此技能为高错误率、响应时间过慢和服务停机创建 Prometheus 告警规则。包含清晰的阈值。
规划日志记录和仪表板
使用此技能为面向客户的 API 设计结构化日志记录和 Grafana 仪表板。避免记录敏感数据。
审查可观测性架构
使用此技能审查我的监控架构，查找指标、告警、仪表板、健康检查和事件响应工作流中的缺口。
最佳实践
- 在选择告警阈值之前定义服务级别目标。
- 保持指标标签低基数，并在各个版本之间保持稳定。
- 在日志离开应用程序之前，对密钥和个人数据进行脱敏。
避免
- 为每个警告创建告警，而不是针对可操作的用户影响创建告警。
- 记录完整请求体、令牌、密码或个人数据。
- 在没有网络限制或身份验证的情况下发布指标端点。
常见问题
此技能覆盖哪些监控工具？
它包含 Prometheus、Grafana、结构化日志记录、健康检查和告警规则的模式。
它可以自动配置我的生产基础设施吗？
不能。它提供示例和指导，你必须根据自己的工具进行调整和部署。
它支持 Claude、Codex 和 Claude Code 吗？
是的。市场元数据列出了对 Claude、Codex 和 Claude Code 的支持。
此技能是否仅适用于 Node.js 应用程序？
不是。许多示例使用 Node.js，但这些监控概念适用于其他应用程序技术栈。
我应该如何处理日志中的敏感数据？
不要记录密钥、密码、令牌、完整请求体或直接个人标识符。
我应该首先自定义什么？
从你自己系统的服务目标、关键用户旅程、告警阈值和仪表板面板开始。
开发者详情
作者
supercent-io许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
仓库
https://github.com/supercent-io/skills-template/tree/main/.agent-skills/monitoring-observability/引用
f93e9bb0daca99badb6a7e574b97737155d57cb3
维护新鲜度
2026/7/18
使用量
8 次下载 · 142 次浏览
文件结构
📄 SKILL.md