Перейти к основному содержимому

Какие данные видит сервер

Сервер Flaree получает только то, что нужно для мониторинга и алертинга, — результаты проверок, метрики и логи после маскирования. Секреты, строки подключения и переменные окружения не покидают хост. Эта страница описывает границу: что уходит, что остаётся и как это контролировать.

Что агент отправляет​

  • Результаты проверок — идентификатор задания, время, успех/неуспех, задержка, статус-код и текст ошибки (с маскированием известных паттернов секретов).
  • Heartbeat — имя хоста, ОС, архитектура, версия агента, uptime и метрики процесса. Раз в минуту.
  • Логи — только из источников, которые вы включили, и только после локального маскирования.
  • Метрики — из включённых источников и от OTLP receiver, если он включён.

Что не покидает хост​

  • Секция secrets: из agent.yaml — значения подставляются в проверки локально, на сервер не передаются.
  • Секция connections: — строки подключения к базам данных хранятся только на хосте. В задании проверки указывается лишь имя (connectionRef); бэкенд не видит ни хост, ни логин, ни пароль вашей БД.
  • Сам токен агента — в state.json на хосте хранится только его SHA-256 хеш. Бэкенд тоже хранит только хеш.
  • Переменные окружения, содержимое произвольных файлов, сетевые дампы — агент их не читает и не отправляет.

Маскирование логов​

Каждая строка лога проходит через пайплайн маскирования до отправки — к моменту, когда данные достигают бэкенда, секреты уже удалены. Встроенные правила закрывают типичные случаи:

  • bearer-токены в заголовках и тексте (Bearer … → [REDACTED]);
  • номера банковских карт;
  • пароли в строках подключения (password=… → password=[REDACTED]).

Собственные регулярные выражения добавляются в конфигурации агента и применяются поверх встроенных.

к сведению

Маскирование выполняется на стороне агента. Даже при компрометации серверной части исходные секреты из ваших логов не утекут — их там никогда не было.

Где хранятся данные​

Данные организаций хранятся на серверах на территории РФ. Срок хранения определяется тарифом и применяется отдельно для каждой организации — подробности в квотах и retention.

Дальше​