iaotw / aliyun-exporter Goto Github PK

检测到 IAOTW/aliyun-exporter 一共引入了184个开源组件，存在1个漏洞

漏洞标题：jwt-go 安全漏洞
缺陷组件：github.com/dgrijalva/[email protected]+incompatible
漏洞编号：CVE-2020-26160
漏洞描述：jwt-go是个人开发者的一个Go语言的JWT实现。
jwt-go 4.0.0-preview1之前版本存在安全漏洞。攻击者可利用该漏洞在使用[]string{} for m[\"aud\"](规范允许)的情况下绕过预期的访问限制。
影响范围：(∞, 4.0.0-preview1)
最小修复版本：4.0.0-preview1
缺陷组件引入路径：github.com/IAOTW/aliyun-exporter@->github.com/go-kit/[email protected]>github.com/dgrijalva/[email protected]+incompatible

另外还有几个漏洞，详细报告：https://mofeisec.com/jr?p=af563b

alb 监控信息获取不到

没有支持在config.yaml里面对metric进行rename吗

多数的产品指标格式都一致，有部分可能不一样的，比如kafka 和 RDS rds_performance 这些指标要怎么拿到？

How to adjust the rate at which the exporter calls aliyun sdk

没办法获取主机名instance_info,只能获取没办法获取主机名instance_id

升级阿里云新版sdk 带来了什么价值吗？ 结果来看，失去了限流的能力，有明显弊端

元数据信息能不能打到metrics里面,出来的数据太多了，不知道是哪个区域的

How to adjust the rate at which the exporter calls aliyun sdk

acs_vpc_eip 类似这种的

			cm, err := collector.NewCloudMonitorCollector(appName, cfg, rt, logger)
			if err != nil {
				return err
			}
			iif, err := collector.NewInstanceInfoCollector(appName, cfg, rt, logger)
			if err != nil {
				return err
			}
			h, err := handler.New(o.so.listenAddress, o.so.metricPath, logger, cm, iif)
			if err != nil {
				return err
			}

之前的项目中是有InstanceInfo信息的采集的，为什么要去掉呀？这样不就没法获取完善的监控数据了吗？