指南 on PG Exporter

安全指南

Mon, 01 Jan 0001 00:00:00 +0000

pg_exporter 位于两个信任域之间：它先向 PostgreSQL 或 pgBouncer 认证，再通过 HTTP 暴露指标与管理端点。两侧必须独立加固；数据库 TLS 不会保护 HTTP 监听端口，HTTP Basic Auth 也不会降低数据库权限。

Mon, 01 Jan 0001 00:00:00 +0000

首先把问题拆成四层：进程、HTTP、数据库连接、单个采集器。systemd 单元运行只证明进程层；pg_up 1 证明当前目标连接与致命采集器路径；Prometheus 成功抓取才证明端到端 HTTP 路径。

Mon, 01 Jan 0001 00:00:00 +0000

项目刻意把大部分监控逻辑放在 YAML 中，只用较小的 Go 引擎负责执行。因此改动分为两条路径：采集器改动与 exporter 运行时改动。无论哪一类，都要让合并配置、测试、文档与发布元数据保持一致。