Kevin Adametz
d884eb7482
- GlitchTip über die Sentry-SDKs; Datenschutzfilter (nur User-ID, keine
Request-Bodys, Tokens aus URL/Query/Referer, E-Mails aus Meldungen).
Browser-SDK erst beim ersten Fehler nachgeladen.
- ReportErrorSignals: tote interne Links (404 mit eigenem Referrer), 403/429
für Angemeldete, 419 als gedrosselte Warnung.
- /health (Bearer-Token): DB, Cache, Queue-Rückstau, Scheduler-Herzschlag,
Plattenplatz → 200/503; Scheduler und Plattenplatz auch im Systemstatus.
- OperationalAlert zusätzlich per ntfy (JSON-POST), unabhängig von der Mail.
- Verlauf: login_failed (Grund unbekannt/kein Passwort/falsch),
login_lockout, two_factor_failed; IP nur als gekürzter HMAC.
- Umami: Kundenbereich mit eigenem Schalter und identify('user-<id>'),
nie im Admin/bei Impersonation; Query-Filter auch auf den Webseiten
(signierte Links gingen bisher an Umami).
- queue:prune-failed nach 30 Tagen.
- Versionsnummer: config('app.version') aus APP_VERSION oder Datei RELEASE
(git describe --tags), in GlitchTip, /health, Systemstatus, artisan about.
Plan: dev/betrieb/monitoring-plan.md (Entscheidungen M1–M9).
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
68 lines
2 KiB
PHP
68 lines
2 KiB
PHP
<?php
|
|
|
|
namespace App\Support\Monitoring;
|
|
|
|
use Illuminate\Support\Facades\RateLimiter;
|
|
use Illuminate\Support\Str;
|
|
use Sentry\Severity;
|
|
use Sentry\State\Scope;
|
|
|
|
use function Sentry\captureMessage;
|
|
use function Sentry\withScope;
|
|
|
|
/**
|
|
* Fehler ohne Exception als GlitchTip-Warnung (Monitoring-Plan 1.3): tote
|
|
* interne Links, verweigerte Zugriffe, abgelaufene Seiten. Gruppiert wird je
|
|
* Signal und Ort; je Gruppe gehen höchstens fünf Meldungen in zehn Minuten
|
|
* raus, damit ein Crawler mit gefälschtem Referrer GlitchTip nicht flutet.
|
|
*/
|
|
class ErrorSignal
|
|
{
|
|
public const DeadInternalLink = 'dead_internal_link';
|
|
|
|
public const AccessDenied = 'access_denied';
|
|
|
|
public const PageExpired = 'page_expired';
|
|
|
|
public const Throttled = 'throttled';
|
|
|
|
private const Labels = [
|
|
self::DeadInternalLink => 'Toter interner Link',
|
|
self::AccessDenied => 'Zugriff verweigert (angemeldet)',
|
|
self::PageExpired => 'Seite abgelaufen (419)',
|
|
self::Throttled => 'Drosselung trifft angemeldeten Nutzer',
|
|
];
|
|
|
|
private const MaxReportsPerWindow = 5;
|
|
|
|
private const WindowSeconds = 600;
|
|
|
|
/**
|
|
* @param array<string, mixed> $context
|
|
*/
|
|
public function report(string $signal, string $location, array $context = []): bool
|
|
{
|
|
$location = Str::limit($location, 200, '');
|
|
|
|
$reported = RateLimiter::attempt(
|
|
'error-signal:'.sha1($signal.'|'.$location),
|
|
self::MaxReportsPerWindow,
|
|
static fn (): bool => true,
|
|
self::WindowSeconds,
|
|
);
|
|
|
|
if ($reported === false) {
|
|
return false;
|
|
}
|
|
|
|
withScope(function (Scope $scope) use ($signal, $location, $context): void {
|
|
$scope->setFingerprint(['error-signal', $signal, $location]);
|
|
$scope->setTag('signal', $signal);
|
|
$scope->setContext('signal', $context);
|
|
|
|
captureMessage((self::Labels[$signal] ?? $signal).': '.$location, Severity::warning());
|
|
});
|
|
|
|
return true;
|
|
}
|
|
}
|