Revert "merge: apply windows standalone service installer and awHostname hardening"

This reverts commit e643576aa9, reversing changes made to 669501f20a.
2026-05-08 00:41:00 +03:00
parent e643576aa9
commit 6f5e5eb751
71 changed files with 23918 additions and 19579 deletions
@@ -1,17 +0,0 @@
-# Phase 1 Context
-
-## Phase
-
-Phase 1: Collectors and API flow hardening
-
-## Focus
-
- Endpoint collectors must continuously send data without silent hangs.
- AW server must accept/query data for UI pages consistently.
- Failure points around transport/CORS/runtime must be explicitly checked.
-
-## Initial Acceptance Targets
-
- Endpoint collector heartbeats arrive regularly.
- Browser domains and endpoint signals appear in corresponding buckets.
- Activity page for target host shows non-zero timeline/events for active period.
@@ -1,42 +0,0 @@
-# PLAN — Phase 01: collectors-and-api-flow-hardening
-
-## Goal
-
-Deliver stable collector-to-server data flow so activity/worktime pages have consistent data.
-
-## Work Items
-
-1. Validate collector runtime and log rotation behavior.
-2. Validate server ingest endpoints and bucket write/read checks.
-3. Validate CORS/origin and report link consistency.
-4. Add/adjust scripts or runbook checks to detect zero-data regressions early.
-
-## Verification
-
- Manual and scripted checks show fresh events in target buckets.
- Host activity page reflects real activity (not `0s`) for active sessions.
- No repeating transport errors in collector logs during test window.
-
-## Status
-
-Planned.
-
-## 2. Варианты доработки DLP
-
-### Вариант A: “Hardening” — Стабилизация текущего
-
-Цель: довести текущие коллекторы до production-grade уровня надёжности.
-
-| # | Задача | Усилие | Влияние |
-|---|---|---|---|
-| A1 | HTTP retry + exponential backoff во всех коллекторах | 3-5 дней | Высокое — перестанут теряться события |
-| A2 | Локальный WAL (Write-Ahead Log) — буферизация событий при недоступности сервера | 1-2 нед | Критическое — гарантия доставки |
-| A3 | Healthcheck endpoint и self-diagnostics в каждом коллекторе | 3-5 дней | Среднее — видимость состояния агентов |
-| A4 | Расширить aggregator: добавить `aw-email-monitor_` и `aw-dlp-endpoint-signals_` в сбор | 1 день | Среднее |
-| A5 | Systemd timer / Windows Task для aggregator (автоматический запуск) | 1 день | Среднее |
-| A6 | Убрать пароль из `inventory.ini` → использовать Ansible Vault или env var | 1 час | Критическое (безопасность) |
-| A7 | Graceful shutdown и cleanup event subscriptions во всех коллекторах | 2-3 дня | Среднее |
-
-Общее усилие: ~3-4 недели.
-
-Рекомендация: обязательно сделать перед любым масштабированием. Без этого DLP — “best effort” мониторинг, а не надёжная система.