Мониторинг и логирование

┌─────────────────────────────────────────────────────────────────────┐
│                        Gitea Server                                 │
│  ┌─────────────────┐  ┌─────────────────┐  ┌─────────────────────┐  │
│  │   Application   │  │   PostgreSQL    │  │   Git Repositories  │  │
│  │     Metrics     │  │     Metrics     │  │        I/O          │  │
│  │   /metrics      │  │   pg_stat_*     │  │   disk usage        │  │
│  └────────┬────────┘  └────────┬────────┘  └──────────┬──────────┘  │
│           │                    │                       │             │
└───────────┼────────────────────┼───────────────────────┼─────────────┘
            │                    │                       │
            ↓                    ↓                       ↓
┌─────────────────────────────────────────────────────────────────────┐
│                         Prometheus                                  │
│  ┌──────────────────────────────────────────────────────────────┐  │
│  │  Сбор метрик каждые 15 секунд, хранение до 90 дней           │  │
│  └──────────────────────────────────────────────────────────────┘  │
└─────────────────────────────────────────────────────────────────────┘
            │
            ↓
┌─────────────────────────────────────────────────────────────────────┐
│                          Grafana                                    │
│  ┌──────────────────────────────────────────────────────────────┐  │
│  │  Дашборды: обзор, репозитории, пользователи, CI/CD           │  │
│  └──────────────────────────────────────────────────────────────┘  │
└─────────────────────────────────────────────────────────────────────┘
            │
            ↓
┌─────────────────────────────────────────────────────────────────────┐
│                      Alertmanager                                   │
│  ┌──────────────────────────────────────────────────────────────┐  │
│  │  Алерты в Telegram, Slack, Email, PagerDuty                  │  │
│  └──────────────────────────────────────────────────────────────┘  │
└─────────────────────────────────────────────────────────────────────┘

# HELP go_gitea_repo_count Number of repositories
# TYPE go_gitea_repo_count gauge
go_gitea_repo_count 142

# HELP go_gitea_user_count Number of users
# TYPE go_gitea_user_count gauge
go_gitea_user_count 47

# HELP go_gitea_action_count_total Total number of actions
# TYPE go_gitea_action_count_total counter
go_gitea_action_count_total{type="create"} 523
go_gitea_action_count_total{type="push"} 1847

┌─────────────┐    ┌─────────────┐    ┌─────────────┐
│   Gitea     │ →  │  Filebeat   │ →  │  Logstash   │
│   logs      │    │  (агент)    │    │  (обработка)│
└─────────────┘    └─────────────┘    └──────┬──────┘
                                             │
                                             ↓
                                    ┌─────────────┐
                                    │Elasticsearch│
                                    │  (хранение) │
                                    └──────┬──────┘
                                           │
                                           ↓
                                    ┌─────────────┐
                                    │   Kibana    │
                                    │ (визуализ.) │
                                    └─────────────┘

input {
  beats {
    port => 5044
  }
}

filter {
  if [service] == "gitea" {
    grok {
      match => { "message" => "%{TIMESTAMP_ISO8601:timestamp} %{LOGLEVEL:level} %{GREEDYDATA:log_message}" }
    }
    
    date {
      match => [ "timestamp", "yyyy-MM-dd HH:mm:ss" ]
      target => "@timestamp"
    }
    
    if "audit" in [path] {
      mutate {
        add_field => { "log_type" => "audit" }
      }
    }
  }
  
  if [docker] {
    mutate {
      add_field => { "log_type" => "docker" }
    }
  }
}

output {
  elasticsearch {
    hosts => ["elasticsearch:9200"]
    index => "gitea-logs-%{+YYYY.MM.dd}"
  }
  
  # Debug вывод
  stdout { codec => rubydebug }
}

# Все логи уровня ERROR
level: ERROR

# Аудит логины
log_type: audit AND action: login

# Ошибки за последний час
@timestamp > now-1h AND level: ERROR

# Действия конкретного пользователя
user: admin

# Доступ к конкретному репозиторию
repo: backend-api