[Template contribution]: prometheus-security-check
Los mantenedores suelen responder en 4 días
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 56/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Stack tecnológico
- github, javascript
- Área
- devops, observability
Línea de trabajo
Read CONTRIBUTING.md § Authoring a template and inspect the demo YAML at next-gen-o11y/workflows/prometheus-security-check.kibana.yaml. Create the Serverless-safe library template at library/workflows/<slug>/<slug>.yaml, following the listed install-form bindings and metadata. Run npm run build:catalog, then install and run it on Serverless Observability with Prometheus or OTLP metrics; done means the dashboard upserts, the agent returns OPEN_CASE or NO_CASE, and validation reports no errors.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
What does your template do?
Security-aware SRE scan on Prometheus / OTLP metrics: ES|QL for auth failures (401/403), login-failure deltas, and 5xx hotspots → upsert Auto: Prometheus security signals dashboard → Agent Builder assesses risk and opens an Observability Case only when warranted. Optional Security MCP enrichment when configured on the agent.
Demo workflow name: prometheus-security-check
Proposed library slug: prometheus-security-check (or prometheus-auto-security-check)
Install form variables (must be present)
| Field | inputType | required | default | Used as |
|---|---|---|---|---|
agent-id |
text | yes | elastic-ai-agent |
ai.agent agent-id |
metrics-index |
esIndex | yes | metrics-generic.prometheus-* |
consts.metrics_index for all ES|QL |
security-mcp-hint |
text | no | `` (empty) | consts.security_mcp_hint — optional URL/hint for Security Agent Builder MCP; omit from agent prompt when empty |
Not in PR https://github.com/elastic/workflows/pull/94 yet — this issue requests a new library template.
Template YAML or pull request
Source: https://github.com/elastic/next-gen-o11y/blob/main/workflows/prometheus-security-check.kibana.yaml
Acceptance: install on Serverless Observability with only the form fields → dashboard upserts → agent step completes with OPEN_CASE / NO_CASE verdict; no unknownVariableType / validation errors (single agent step; no chained conversation_id).
Library format (required — Serverless-safe)
Follow CONTRIBUTING.md § Authoring a template:
- Path:
library/workflows/<slug>/<slug>.yaml template-metadatawithslug,version,availability: ">=9.5.0",name,description,solutions: [observability],categories- No hardcoded project URLs / space IDs / API keys
- Promote environment-specific values to
install.formand bind via bare__install__.<field>→consts:(never wrap__install__in{{ }}) ai.agentsteps:agent-id: __install__.agent-id(defaultelastic-ai-agent)- ES|QL / Streams:
FROM {{ consts.metrics_index }}/ stream name from consts - Validate:
npm run build:catalogmust pass - Install + run once on an Elastic Cloud Serverless Observability project with Prom/OTLP metrics — zero editor validation errors
Related
- Demo source: https://github.com/elastic/next-gen-o11y
- Instruqt lab pack: https://github.com/elastic/metric-enablement-series/blob/feat/prometheus-agents-workflows-serverless/tracks/prometheus-agents-workflows-serverless/WORKFLOW_PACK.md
- Pack tracking: https://github.com/elastic/workflows/issues/95
- In-flight PR (partial): https://github.com/elastic/workflows/pull/94
- Lenguaje dominante
- JavaScript
- Estrellas
- 59
- Forks
- 38
- Merge medio
- 3 d 9 h
- PR fusionados (30 d)
- 11
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de elastic/workflows
-
AD - Automated Triaging validation errorsQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
elastic/workflows#12 · 1 comentario ·
Los mantenedores suelen responder en 4 días
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 15/100
Los mantenedores suelen responder en 4 días
-
Dificultad 4/5 3-5 días Aptitud para principiantes 28/100
Los mantenedores suelen responder en 4 días
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
Los mantenedores suelen responder en 4 días
-
Dificultad 4/5 3-5 días Aptitud para principiantes 38/100
Los mantenedores suelen responder en 4 días
Todos los issues de elastic/workflows
Issues similares
-
[Feature Request] [Web] Expose kvCacheQuantizationBits in the onnxruntime-web WebGPU EP optionsAbiertoep:WebGPU platform:web quantization
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
microsoft/onnxruntime#33752 ·
Los mantenedores suelen responder en 2 días
-
More Transport Mode IconsAbiertoicon request
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
tabler/tabler-icons#1693 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 1-3 horas Aptitud para principiantes 72/100
alvarotrigo/fullPage.js#4755 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
jlab-sensing/ENTS-backend#854 ·
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
andromarces/agent-loops#1242 ·
Los mantenedores suelen responder en 1 día