Kevin Adametz
d884eb7482
- GlitchTip über die Sentry-SDKs; Datenschutzfilter (nur User-ID, keine
Request-Bodys, Tokens aus URL/Query/Referer, E-Mails aus Meldungen).
Browser-SDK erst beim ersten Fehler nachgeladen.
- ReportErrorSignals: tote interne Links (404 mit eigenem Referrer), 403/429
für Angemeldete, 419 als gedrosselte Warnung.
- /health (Bearer-Token): DB, Cache, Queue-Rückstau, Scheduler-Herzschlag,
Plattenplatz → 200/503; Scheduler und Plattenplatz auch im Systemstatus.
- OperationalAlert zusätzlich per ntfy (JSON-POST), unabhängig von der Mail.
- Verlauf: login_failed (Grund unbekannt/kein Passwort/falsch),
login_lockout, two_factor_failed; IP nur als gekürzter HMAC.
- Umami: Kundenbereich mit eigenem Schalter und identify('user-<id>'),
nie im Admin/bei Impersonation; Query-Filter auch auf den Webseiten
(signierte Links gingen bisher an Umami).
- queue:prune-failed nach 30 Tagen.
- Versionsnummer: config('app.version') aus APP_VERSION oder Datei RELEASE
(git describe --tags), in GlitchTip, /health, Systemstatus, artisan about.
Plan: dev/betrieb/monitoring-plan.md (Entscheidungen M1–M9).
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
39 lines
1.4 KiB
PHP
39 lines
1.4 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Controllers;
|
|
|
|
use App\Services\Monitoring\HealthProbe;
|
|
use Illuminate\Http\JsonResponse;
|
|
use Illuminate\Http\Request;
|
|
|
|
/**
|
|
* Tiefer Health-Check für den externen Monitor (Monitoring-Plan 1.5).
|
|
*
|
|
* `/up` zeigt nur, dass die App bootet. `/health` prüft zusätzlich DB,
|
|
* Cache, Queue-Rückstau, Scheduler-Herzschlag und Plattenplatz: 200 solange
|
|
* nichts kritisch ist, sonst 503. Zugang nur mit MONITORING_HEALTH_TOKEN
|
|
* (Bearer oder `?token=`); ohne konfiguriertes Token gibt es den Endpunkt nicht.
|
|
*/
|
|
class HealthController extends Controller
|
|
{
|
|
public function __invoke(Request $request, HealthProbe $probe): JsonResponse
|
|
{
|
|
$token = (string) config('monitoring.health.token');
|
|
$given = (string) ($request->bearerToken() ?? $request->query('token', ''));
|
|
|
|
abort_if($token === '' || ! hash_equals($token, $given), 404);
|
|
|
|
$checks = $probe->checks();
|
|
$status = HealthProbe::worstStatus($checks);
|
|
|
|
return response()->json([
|
|
'status' => $status,
|
|
'version' => config('app.version'),
|
|
'checked_at' => now()->toIso8601String(),
|
|
'checks' => collect($checks)->mapWithKeys(fn (array $check): array => [
|
|
$check['key'] => ['status' => $check['status'], 'detail' => $check['detail']],
|
|
]),
|
|
], $status === HealthProbe::StatusCritical ? 503 : 200)
|
|
->header('Cache-Control', 'no-store');
|
|
}
|
|
}
|