mirror of
https://github.com/tnb-labs/panel.git
synced 2026-08-30 17:05:19 +08:00
耗子
5fbd84b039
sshd 日志改为优先读 /var/log/auth.log 或 /var/log/secure，按字节偏移增量读取， 无文本日志时才回退 journald。journald 按单位过滤要沿匹配链遍历，实测一台 3.6G journal 的机器上取最后一条都超过 30 秒，游标方案因首次定位就超时而始终 建立不起来，每轮都退回全量扫描，iowait 长期 80% 以上；调度器的 SkipIfRunning 又会让整个告警评估随之停摆。同机对比，读文本日志耗时 0.1 秒。 其余： - 采集前先判断事件是否已订阅且配好渠道，此前是扫完才发现没人接收 - 没有系统类规则时跳过 CurrentInfo，其内部两次 cpu.Percent 各阻塞 100ms - 清理已消失目标的静默记录，此前只清命中计数，动态目标下会持续堆积 - disk.Usage 出错返回 nil 时直接解引用会 panic Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>