监控与日志

运维监控分为基础设施状态、产品运行状态和安全审计三层。

服务与队列

持续检查 frontend、api、worker、sandbox-worker、beat、PostgreSQL、Redis 和 Qdrant。重点关注 API 5xx、数据库连接、Redis 队列积压、知识库处理失败、Sandbox 超时/磁盘上限和 Beat 是否重复运行。

docker compose ps
docker compose logs -f api worker sandbox-worker beat frontend

Kubernetes 使用 kubectl get pods、kubectl logs -f deployment/api 等命令查看。

产品指标

工作台仪表盘和 Agent/工作流监控页提供对话数、消息数、Token、响应时间、工具调用、工作流运行数、成功率、失败数和平均耗时。按团队和资源权限过滤，不同用户看到的数据范围可能不同。

审计与告警

审计日志记录操作者、资源、动作、时间和变更前后快照。通知系统可为文档处理失败、工作流失败、Agent 发布、配额接近/超限、异常登录和账户锁定发送站内或外部通知。

日志安全

日志中可能包含 URL、模型错误、用户输入摘要、工具参数和资源 ID。生产环境禁止无保护地公开日志端点，并按组织策略脱敏、保留和归档。