Thore Cimbal
3aee13800d
Grafana's core binary is clean at 13.2.0 where 12.4.9 carried the one critical still on our books. The image also reports far more high findings, and the comment above the line explains why that is not a reason to go back: 13.x ships thirteen datasource plugins inside the image, every one of those findings lives in a plugin binary, and none of the affected datasources is one we use. Loki drops from 41 high to 8, alloy from 44 to 14. Neither carries state that has to migrate. Grafana's does, and it migrates without a way back. sorb accepted that: the volume holds preferences and history, while both datasource UIDs are pinned in provisioning and all eleven dashboards come from files — so even losing it entirely restores to the same UIDs the 657 dashboard references expect.
threadnet-operating
Der Betriebs-/Monitoring-Stack für den Operating-Host CFGMON: Prometheus,
Loki, Grafana, Alloy, Alertmanager und der CVE-Exporter — vollständig als Code,
ein docker compose up -d stellt ihn auf einem frischen Host wieder her.
→ monitoring/README.md ist die eigentliche
Betriebsanleitung (Deployment, Config-Fallen, Alerting, CVE-Pipeline).
Wo was liegt
| Pfad | Inhalt |
|---|---|
monitoring/ |
der Stack: Compose, Prometheus, Loki, Grafana, Alertmanager, Alloy |
monitoring/cve/ |
CVE-Exporter (Trivy-Scan → Prometheus-Metriken), ADR-0003 |
monitoring/grafana/ |
Datasources und Dashboards als Code |
Offene Punkte
Kein Backlog in diesem Repo. Offene Punkte sind Issues im
management-Projekt
(ADR-0005) —
sie betreffen meist mehrere Hosts, eine Liste je Repo würde auseinanderlaufen.
Für diesen Stack einschlägig sind unter anderem
#8 Remote-Write und Loki ohne Auth,
#9 Grafana-Credentials und
#10 Gitea-Backups off-host;
Bestand und Historie zum Host stehen in
hosts/cfgmon.md.
Kanonisch ist git.lab (ADR-0001,
ADR-0002).
Von außerhalb des Labs ist derselbe Stand über den Push-Mirror
sorb/management lesbar — dorthin
aber nie pushen, der Mirror überschreibt.