王绍宏
261f1d38e9
- 按 DEVICE_DEVICE.DEVICE_COLLECT_ID 过滤 API 拉取任务 - 仅允许与 APP_SERVICE_DEVICE_COLLECT_ID 匹配的节点执行任务 - 在任务扫描和数据库租约获取阶段双重校验设备归属 - 设备迁移后原节点不执行 HTTP 请求且不推进 NEXT_RUN_AT - 保留数据库租约，避免同一探针的多实例重复拉取 - 微步 searchBySql 改为全量逐条日志查询 - 移除 net_data_type=attack/risk 固定过滤 - 支持采集 attack、action、risk 并原样写入 WAL/Kafka - 保留空 sql、完整字段和时间窗口查询 - 新增微步原始查询诊断接口 - 支持自定义 size、page、pageSize、cur_page 等查询字段 - 复用任务绑定的地址、凭据、TLS 和超时配置 - 诊断查询不写 WAL/Kafka、不推进 checkpoint - 响应隐藏 API Key、Secret、签名和认证字段 - 更新启动版本标识为 WEIBU_DIAGNOSTIC_V20260917_66 - 更新 v6 部署、验证和 curl 调用文档 - Docker 基础镜像调整为 eclipse-temurin:8-jre - 补充探针归属、全量查询、诊断透传和状态隔离测试 测试： - JDK 8 - Tests run: 165 - Failures: 0 - Errors: 0 - Skipped: 2 - git diff --check 通过
升级资料
升级资料按版本保存：
| 目录 | 说明 |
|---|---|
v1/ |
原有升级资料 |
v2/ |
从提交 b61ec2e 升级到当前源码所需的增量资料 |
v3/ |
日统计异步投影，以及大日志独立 Kafka 通道、字节背压和存储截断升级资料 |
v4/ |
Kafka 积压分级采样、告警优先落库和 InfluxDB 非阻塞旁路升级资料 |
v5/ |
按设备短时采集未截断原始日志，并将异常样本优先落盘的现场诊断工具 |
v6/ |
设备级采集模式：为 device_device 增加 collection_mode，支持 SYSLOG_ONLY、API_ONLY、BOTH |
新环境按 v1、v2、v3、v4、v5 的顺序执行；已经完成 v4 的现场只需升级应用并执行 v5。已经执行过早期 v3 日统计升级的现场，只需补做 v3 中的大日志 Topic、应用升级和验证步骤，再执行 v4、v5、v6；不要重复执行 数据库升级脚本。
数据库脚本不要重复执行。执行过程中有报错时，先确认已经落库的对象，再决定从哪里继续。
v2 的执行步骤见 v2/README.md。 v3 的执行步骤见 v3/README.md。 v4 的执行步骤见 v4/README.md。 v5 的执行步骤见 v5/README.md。 v6 的执行步骤见 v6/README.md。