Kevin Adametz
8769a71100
- GlitchTip über die Sentry-SDKs; Datenschutzfilter (nur User-ID, keine
Request-Bodys, Tokens aus URL/Query/Referer, E-Mails aus Meldungen).
Browser-SDK erst beim ersten Fehler nachgeladen.
- ReportErrorSignals: tote interne Links (404 mit eigenem Referrer), 403/429
für Angemeldete, 419 als gedrosselte Warnung.
- /health (Bearer-Token): DB, Cache, Queue-Rückstau, Scheduler-Herzschlag,
Plattenplatz → 200/503; Scheduler und Plattenplatz auch im Systemstatus.
- OperationalAlert zusätzlich per ntfy (JSON-POST), unabhängig von der Mail.
- Verlauf: login_failed (Grund unbekannt/kein Passwort/falsch),
login_lockout, two_factor_failed; IP nur als gekürzter HMAC.
- Umami: Kundenbereich mit eigenem Schalter und identify('user-<id>'),
nie im Admin/bei Impersonation; Query-Filter auch auf den Webseiten
(signierte Links gingen bisher an Umami).
- queue:prune-failed nach 30 Tagen.
- Versionsnummer: config('app.version') aus APP_VERSION oder Datei RELEASE
(git describe --tags), in GlitchTip, /health, Systemstatus, artisan about.
Plan: dev/betrieb/monitoring-plan.md (Entscheidungen M1–M9).
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
36 lines
1.2 KiB
PHP
36 lines
1.2 KiB
PHP
<?php
|
|
|
|
namespace App\Support\Monitoring;
|
|
|
|
/**
|
|
* Versionskennung des ausgelieferten Stands — `config('app.version')` und
|
|
* Release in GlitchTip. Vorrang hat der konfigurierte Wert (APP_VERSION bzw.
|
|
* SENTRY_RELEASE); sonst die Datei `RELEASE` im Projektwurzelverzeichnis, die
|
|
* beim Deploy entsteht (`git describe --tags --always --dirty > RELEASE`) —
|
|
* der Live-Server hat kein Git, solange per SFTP deployt wird.
|
|
*
|
|
* Versionen sind Git-Tags nach SemVer: Feature-Deploy erhöht die mittlere,
|
|
* Hotfix die letzte Stelle. Auf dem Tag ergibt das „v1.1.0“, mit späteren
|
|
* Commits „v1.1.0-2-gabc1234“, mit uncommitteten Änderungen „…-dirty“.
|
|
*/
|
|
class Release
|
|
{
|
|
public static function current(?string $configured, ?string $basePath = null): ?string
|
|
{
|
|
$configured = trim((string) $configured);
|
|
|
|
if ($configured !== '') {
|
|
return $configured;
|
|
}
|
|
|
|
$file = rtrim($basePath ?? base_path(), '/').'/RELEASE';
|
|
|
|
if (! is_file($file)) {
|
|
return null;
|
|
}
|
|
|
|
$release = trim((string) file_get_contents($file));
|
|
|
|
return preg_match('/^[A-Za-z0-9._\-]{1,64}$/', $release) === 1 ? $release : null;
|
|
}
|
|
}
|