← Back to home
Skill

宽事件日志实践规范

tencent_skillhub · 1.0.1 · Downloads 12 · Heat 20.6

Introduction

以宽事件(Wide Events,又称规范日志行 Canonical Log Lines)为核心的日志最佳实践——每请求每服务只发一条上下文丰富的结构化事件(在请求完成的 finally 块统一发出,而非在处理函数里散落多条日志);高基数高维度并重(user_id/request_id 等百万级唯一值字段 + 每条事件尽量多的字段,让事后能按任意维度提问);必须携带业务上下文(用户订阅档位、购物车金额、功能开关、账号年龄——目标是知道「高端客户没完成 2499 美元的订单」而非只知「结账失败」);必须携带环境特征(commit 哈希、服务版本、区域、实例 ID,便于关联发布定位区域性问题);全库单一 logger 实例(启动时配置、各处导入,保证格式一致与环境信息自动附带);中间件模式承载宽事件基建(计时、状态码、环境、发出),处理函数只补业务上下文;结构一致(统一 JSON 格式、跨服务字段名一致、只留 info 与 error 两级、禁止裸字符串日志);反模式清单(每请求多条 console.log、多 logger 实例、缺环境上下文、缺业务上下文、非结构化字符串、跨服务 schema 不一致);跨服务必须透传 request ID 串联事件链;为未知未知而设计。Use when 编写或评审日志代码、为新服务设计日志策略、搭建日志基建或想用一条日志排查整个请求时使用。Triggers include 日志、宽事件、canonical log、可观测性、requestId、结构化日志、日志规范、排障、监控埋点。淘宝搜索「AI灵匣」

Resource Information

Author:u_1ea983ac
Category:Security Audit
Version:1.0.1
Auth: No auth
Pricing: Not specified
Publisher:重庆途光网络传媒有限责任公司

License information is collected from official sources and may be outdated or missing. Refer to the LICENSE file in the original repository before commercial use.

Tags
日志分析监控告警故障排查

Information boundary

Information on this page is collected from official documents for technical presentation only and does not imply our endorsement. Pricing, quotas and availability are subject to the latest official statements. We make no commitment regarding any action you take after leaving this site.

Similar skills

全国电子印章互认平台

Not specifiedAPI key required

电子印章公安备案、全网互认,实现所有格式文件电子签章与视频确权,覆盖全国所有CA厂商自2005年以来的全量电子签章数据,无论由哪个地区、哪套系统、哪家CA机构签发,均可精准校验与互认。

Amass · 攻击面测绘

Marked free

OWASP 出品的网络攻击面测绘框架:被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展,图谱化呈现资产关系,定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。

Subfinder · 被动子域名枚举

Marked free

快速被动子域名枚举工具:通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名,不直接向目标发流量,快速且隐蔽。内置通配符消除、按源限速、JSONL 输出,是 bug bounty 侦察管道的标准第一环(subfinder → httpx → nuclei)。

钟馗.skill

API key required

钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻,三层审查(静态审计/行为模拟/供应链溯源)覆盖12类风险,输出结构化安全裁定(✅干净/⚠️可疑/🚫恶意)。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。

HTTPX · 存活探测与指纹

Marked free

快速多用途 HTTP 探测工具:对子域名列表批量探测存活、状态码、页面标题、技术栈指纹(-tech-detect)、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么,再决定扫什么。

Waybackurls · 历史URL挖掘

Marked free

从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动,不碰目标。

What is a Skill

A Skill is a packaged single capability, such as text recognition, document summarization, or keyword extraction. Developers wrap the calling logic and prompts into a plugin-like unit, so users can load it without understanding the underlying model. StackPilot indexes a large number of skills that can be tried instantly or assembled into a plan.