- GlitchTip über die Sentry-SDKs; Datenschutzfilter (nur User-ID, keine
Request-Bodys, Tokens aus URL/Query/Referer, E-Mails aus Meldungen).
Browser-SDK erst beim ersten Fehler nachgeladen.
- ReportErrorSignals: tote interne Links (404 mit eigenem Referrer), 403/429
für Angemeldete, 419 als gedrosselte Warnung.
- /health (Bearer-Token): DB, Cache, Queue-Rückstau, Scheduler-Herzschlag,
Plattenplatz → 200/503; Scheduler und Plattenplatz auch im Systemstatus.
- OperationalAlert zusätzlich per ntfy (JSON-POST), unabhängig von der Mail.
- Verlauf: login_failed (Grund unbekannt/kein Passwort/falsch),
login_lockout, two_factor_failed; IP nur als gekürzter HMAC.
- Umami: Kundenbereich mit eigenem Schalter und identify('user-<id>'),
nie im Admin/bei Impersonation; Query-Filter auch auf den Webseiten
(signierte Links gingen bisher an Umami).
- queue:prune-failed nach 30 Tagen.
- Versionsnummer: config('app.version') aus APP_VERSION oder Datei RELEASE
(git describe --tags), in GlitchTip, /health, Systemstatus, artisan about.
Plan: dev/betrieb/monitoring-plan.md (Entscheidungen M1–M9).
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
38 lines
1.1 KiB
PHP
38 lines
1.1 KiB
PHP
<?php
|
|
|
|
use App\Support\Monitoring\Release;
|
|
|
|
/**
|
|
* Release-Kennung für GlitchTip (Monitoring-Plan 1.1): SENTRY_RELEASE vor der
|
|
* beim SFTP-Deploy hochgeladenen Datei RELEASE.
|
|
*/
|
|
beforeEach(function () {
|
|
$this->dir = sys_get_temp_dir().'/release-test-'.uniqid();
|
|
mkdir($this->dir);
|
|
});
|
|
|
|
afterEach(function () {
|
|
@unlink($this->dir.'/RELEASE');
|
|
@rmdir($this->dir);
|
|
});
|
|
|
|
test('the configured value wins over the release file', function () {
|
|
file_put_contents($this->dir.'/RELEASE', "abc1234\n");
|
|
|
|
expect(Release::current('v1.2.0', $this->dir))->toBe('v1.2.0');
|
|
});
|
|
|
|
test('the release file is used when nothing is configured', function () {
|
|
file_put_contents($this->dir.'/RELEASE', "98c465b-dirty\n");
|
|
|
|
expect(Release::current(null, $this->dir))->toBe('98c465b-dirty')
|
|
->and(Release::current(' ', $this->dir))->toBe('98c465b-dirty');
|
|
});
|
|
|
|
test('without file or with garbage there is no release', function () {
|
|
expect(Release::current(null, $this->dir))->toBeNull();
|
|
|
|
file_put_contents($this->dir.'/RELEASE', '<git rev-parse --short HEAD> # bei jedem Deploy');
|
|
|
|
expect(Release::current(null, $this->dir))->toBeNull();
|
|
});
|