feat(workforce): add ClickHouse workforce analytics contour

2026-06-23 21:52:57 +03:00
parent 341799ff9d
commit 337da4bb5f
44 changed files with 3973 additions and 461 deletions
@@ -82,6 +82,10 @@ DetMir: серверы доступны, виртуальные машины з
  reachability внутренних сетей, ошибки TLS/auth/route push.
 - Проверять Suricata: запущен ли сервис, нет ли массовых блокировок рабочего
  трафика, критичных алертов и переполнения логов.
+- Если Suricata на конкретном узле не введена в эксплуатацию и
+  `suricata.service` находится в состоянии `inactive`, фиксировать это как
+  контролируемое предупреждение или `SKIP` с явной причиной, а не как
+  самостоятельный сбой процесса.
 - Проверять, что критичные systemd services, timers и cron jobs
  находятся в ожидаемом состоянии.
 - Проверять наличие свежих резервных копий по базовым системам.
@@ -228,6 +232,9 @@ DetMir: серверы доступны, виртуальные машины з
 - административный доступ к Proxmox, pfSense, Linux-серверам, web-серверу,
  VPN и другим компонентам, входящим в контур;
 - безопасный способ хранения и передачи учетных данных;
+- локальный приватный файл параметров для автоматизированных проверок, например
+  `$HOME/.config/awatch-rus/detmir-support.env`, с правами доступа только для
+  владельца и без помещения секретов в Git;
 - контакт ответственного лица для согласования рискованных изменений;
 - список критичных сервисов и допустимые окна обслуживания;
 - сведения о провайдерах, доменах, сертификатах, внешних адресах и каналах