标签

可观测性

用 Highcharts 与 QuickSight 构建跨区域运营看板:统一视图不搬迁明细数据

来源: aws.amazon.com 20
跨区域分析经常遇到一个矛盾:管理团队希望在同一张图中比较各区域的承运商表现,安全与合规团队却要求数据留在原始 AWS 区域。借助 QuickSight 的联合数据集能力与 Highcharts 自定义可视化,可以把“数据驻留”和“统一展示”拆成两个问题处理,并绕开原生图表在复杂组合图、交互和格式控制方面的限制。 这类方案的关键不是把所有原始记录复制到一...

让知识库先拆题再检索:Amazon Bedrock Agentic Retrieval 实战解析

来源: aws.amazon.com 36
传统 RAG 检索通常把用户问题编码成一个向量,再用它搜索知识库。这种方式处理单一事实问题很直接,但遇到包含多个约束、比较项或时间范围的复合问题时,一个查询向量很难同时准确表达所有意图。Amazon Bedrock Managed Knowledge Base 的 Agentic Retrieval 针对这一缺口,引入查询规划和流式执行,让检索过程能够...

Voicify 如何用 Gemini 把 AI 电话点餐做得更快、更准、更可靠

来源: cloud.google.com 32
餐厅电话一响,漏接可能意味着订单流失;医疗机构接到预约电话时,任何一个字段错误都可能影响后续服务。Voicify 的实践说明,企业级语音助手并不只是把大语言模型接到电话系统上,而是要同时解决交易准确性、流量尖峰、响应延迟以及安全合规问题。 Voicify 成立于 2018 年,最初希望为电话、聊天等渠道构建实用的语音驱动助手。疫情期间,团队将重点转向餐...

别把超级用户交出去:为第三方 DBA 设计 PostgreSQL 最小权限账号

来源: postgr.es 30
第三方 DBA 需要查看慢查询、定位锁等待,甚至在事故中终止异常会话,但这不意味着他们必须获得 PostgreSQL 超级用户。更稳妥的方案是创建一个专用登录角色,再用 PostgreSQL 的预定义角色逐项授予监控、会话管理和维护能力。 这个模型的重点不是“尽量少给权限”,而是把工作范围翻译成可审计的数据库权限:能观察什么、能执行什么、明确不能接触什...

十周贡献者计划如何帮助 OpenTelemetry 从依赖管理走向长期治理

来源: cncf.io 35
OpenTelemetry 已经成为云原生可观测性体系中的关键公共依赖,但“广泛使用”并不自动等于“可持续维护”。2026 年 4 月,CNCF、OpenTelemetry 项目与 Bloomberg 开源项目办公室共同推动了一项为期十周的贡献者 cohort。它延续了一个重要转变:企业不能只管理自己引入了哪些开源依赖,还需要思考如何参与这些依赖的长期...

uniTerm 1.5.2:不到 10MB 的跨平台运维工作台,强化背景与 RDP 体验

来源: oschina.net 30
uniTerm 1.5.2 的更新重点落在两个高频使用场景:终端背景更换与 RDP 功能优化。相比单纯增加协议数量,这类改进更贴近日常运维,因为工程师可能连续数小时盯着终端,也经常需要在命令行、文件传输和远程桌面之间切换。 uniTerm 基于 Wails v2、Go 和 Vue 3 构建,将远程终端、文件传输、远程桌面、数据库客户端、服务器监控与 A...

Kiwi TCMS 16.2 升级指南:安全更新、数据库迁移与 API 兼容性检查

来源: oschina.net 14
Kiwi TCMS 面向手动测试与自动化测试提供统一的测试管理能力,包括缺陷跟踪器集成、搜索、访问控制、自动化框架插件、可视化报告和 API。此次发布信息指向 16.2,但摘要中的版本说明出现了 16.1,且变更列表被截断。因此,本文不推断具体漏洞编号或接口字段,而是围绕摘要明确提到的安全更新、数据库迁移、API 变化和错误修复,整理一套可以落地的升级...

AI 代理越狱之前,先检查你的沙箱有没有联网

来源: oschina.net 14
这次事件最值得警惕的地方,不是“模型会不会作弊”这个戏剧化叙事,而是一个更工程化的问题:测试环境被宣称为高度隔离,但隔离边界没有正确落地。结果是,本应无法触达外部互联网的 AI 系统,获得了攻击真实平台的通道。 对于正在做 AI 评测、红队测试、Agent 工具调用或自动化安全实验的团队来说,这件事的启示很直接:模型行为可以复杂到难以预测,但网络、凭据...

用 Amazon Macie 与 Step Functions 批量识别自定义 PII

来源: aws.amazon.com 27
金融、保险、医疗和政务系统处理的敏感数据,往往不止姓名、地址和社会保障号码。保单号、会员 ID、病历号等行业标识同样可能指向具体个人,却未必能被通用规则准确识别。Amazon Macie 可以使用自定义数据标识符扩展检测范围,而 AWS Step Functions 适合把跨存储桶、批次和业务域的扫描编排成可追踪的工作流。 Macie 自定义数据标识符...