공식 근거시스템 변경 없음
Prometheus, Alertmanager, Grafana, Loki와 관련 플러그인/데이터소스/알림 설정이 공식 영향 범위에 포함되는지 확인합니다.Grafana 화면 버전만으로 Prometheus/Loki/Alertmanager 조치 완료를 판단하지 않습니다.관리자 API, datasource credential, alertmanager endpoint가 외부에 노출되어 있으면 별도 위험으로 기록합니다.알림 중단은 장애 탐지 공백으로 이어지므로 silence/routing 상태를 변경 전후 비교합니다.
확인 명령
# 버전 확인: 바이너리/서비스/컨테이너/Helm 배포를 함께 확인합니다.
prometheus --version 2>/dev/null || true
promtool --version 2>/dev/null || true
alertmanager --version 2>/dev/null || true
grafana-server -v 2>/dev/null || grafana cli -v 2>/dev/null || true
loki --version 2>/dev/null || promtail --version 2>/dev/null || true
systemctl status prometheus alertmanager grafana-server loki promtail --no-pager 2>/dev/null || true
docker ps --format '{{.Names}} {{.Image}}' | grep -Ei 'prometheus|alertmanager|grafana|loki|promtail|mimir|tempo' || true
helm list -A | grep -Ei 'prometheus|grafana|loki|alertmanager|mimir|tempo' || true
kubectl get pods -A -o wide | grep -Ei 'prometheus|grafana|loki|alertmanager|mimir|tempo' || true
# 노출·권한·플러그인·알림 상태는 관리자 화면과 설정 파일에서 확인합니다.
# Grafana: Server Admin > Plugins / Data sources / Users and access / Alerting
# Prometheus: /targets, /rules, /alerts
# Alertmanager: /#/status, silences, notification routing- 예상 결과
- 영향 가능 예시: 공식 보안 공지 기준 조치 대상입니다./ 확인 필요 예시: 관측 스택은 core와 plugin/image/chart를 분리 확인해야 합니다.
- 판정·성공 기준
- 공식 보안 공지 기준 조치 대상입니다.관측 스택은 core와 plugin/image/chart를 분리 확인해야 합니다.
- 실패 시 조치
- 알림 경로 또는 target health가 이미 비정상인 경우 dashboard/datasource/plugin 호환성이 확인되지 않은 경우 백업 또는 rollback 계획이 없는 경우 공식 릴리스 노트와 fixed version을 대조합니다.설정 백업, dashboard export, datasource/secret 백업, alert routing 영향을 확인합니다.