Monitoring

Kỹ năng security-scan kiểm tra cấu hình .claude/ của Claude Code để phát hiện bí mật bị lộ, thiết lập MCP rủi ro, hướng dẫn dễ bị chèn lệnh, các cờ bypass nguy hiểm, và định nghĩa agent hoặc hook yếu bằng AgentShield. Dùng nó để kiểm tra bảo mật lặp lại được trước khi commit hoặc onboard.

canary-watch là một skill giám sát sau triển khai để kiểm tra một URL đang hoạt động nhằm phát hiện hồi quy sau các lần phát hành, merge hoặc cập nhật phụ thuộc, trên môi trường staging hoặc production.

canary là một kỹ năng giám sát sau triển khai, theo dõi các ứng dụng đang chạy thực tế để phát hiện lỗi console, lỗi trang và các suy giảm hiệu năng. Kỹ năng này so sánh hành vi hiện tại với đường cơ sở trước triển khai để bạn có thể xác minh bản phát hành, bắt các trang bị hỏng và nhận ra các bất thường dễ thấy mà không phải đoán mò như khi dùng một prompt chung chung.

uptimerobot-automation giúp các AI agent chạy workflow UptimeRobot Monitoring thông qua Composio Rube MCP. Dùng skill này để cài đặt, kết nối Rube MCP, xác minh kết nối UptimeRobot, khám phá schema công cụ hiện tại bằng RUBE_SEARCH_TOOLS và thực thi các tác vụ monitor một cách an toàn.

updown-io-automation giúp agent thực hiện các tác vụ giám sát Updown.io thông qua Composio Rube MCP. Tìm hiểu yêu cầu thiết lập, cách khám phá bằng RUBE_SEARCH_TOOLS, kiểm tra kết nối và các mẫu sử dụng an toàn.

statuscake-automation giúp agent tự động hóa các tác vụ Statuscake Monitoring thông qua Composio Rube MCP. Dùng skill này để khám phá schema công cụ đang hoạt động, xác minh kết nối Statuscake, và chạy các workflow uptime, SSL, domain, page speed hoặc incident an toàn hơn.

sslmate-cert-spotter-api-automation là một Claude skill dùng để giám sát SSLMate Cert Spotter API thông qua Composio Rube MCP. Skill này hỗ trợ khám phá schema công cụ trực tiếp, xác minh kết nối sslmate_cert_spotter_api và chạy các quy trình certificate transparency một cách an toàn.

pingdom-automation giúp agent tự động hóa các tác vụ giám sát Pingdom thông qua Composio Rube MCP. Tìm hiểu cách thiết lập, kiểm tra kết nối, khám phá công cụ với RUBE_SEARCH_TOOLS và áp dụng các mẫu sử dụng an toàn.

honeybadger-automation giúp agent tự động hóa các tác vụ giám sát Honeybadger thông qua Composio Rube MCP. Dùng skill này để khám phá schema công cụ hiện có, xác minh kết nối Honeybadger đang hoạt động, và chạy các quy trình chỉ đọc hoặc đã được phê duyệt với ít phải phỏng đoán hơn.

globalping-automation giúp agent chạy giám sát Globalping và chẩn đoán mạng thông qua Composio Rube MCP, với bước khám phá công cụ trước khi thực thi để dùng đúng schema hiện tại.

fluxguard-automation giúp agent chạy các workflow Fluxguard thông qua Composio Rube MCP bằng cách trước hết khám phá tool schemas hiện tại, kiểm tra kết nối Fluxguard đang hoạt động và lập kế hoạch thực thi an toàn hơn.

python-observability giúp bạn bổ sung structured logging, metrics, traces, correlation IDs và các mẫu bounded-cardinality cho dịch vụ Python, để gỡ lỗi production hiệu quả hơn và triển khai observability an toàn hơn.

grafana-dashboards giúp agent thiết kế dashboard Grafana cho môi trường production phục vụ observability. Dùng skill này để lên bố cục theo RED và USE, chọn hệ phân cấp panel, và phác thảo cấu trúc dashboard cho metrics kiểu Prometheus.

prometheus-configuration giúp bạn cài đặt và sử dụng Prometheus cho việc scraping, retention, alerting và recording rules trên Kubernetes, Docker Compose và các môi trường máy chủ.

Dùng kỹ năng slo-implementation để xác định SLI, SLO, error budget và cảnh báo burn-rate cho công việc Reliability. Kỹ năng này giúp nhóm biến mục tiêu dịch vụ thành các chỉ số đo lường được, với ví dụ theo kiểu PromQL và hướng dẫn thực tế từ SKILL.md.

Dùng skill distributed-tracing để thiết kế và diễn giải việc truy vết request giữa các microservice với Jaeger và Tempo. Nội dung bao quát kiến thức cài đặt cơ bản, khái niệm trace và span, các mẫu thiết lập Kubernetes, context propagation, cùng cách áp dụng thực tế cho observability và gỡ lỗi độ trễ.

appinsights-instrumentation giúp tích hợp Application Insights cho ứng dụng web chạy trên Azure. Skill này hướng dẫn auto-instrumentation cho App Service hoặc thiết lập thủ công cho ASP.NET Core và Node.js, gồm cả cập nhật connection string và hạ tầng dưới dạng mã.

observability-designer giúp các đội SRE và platform thiết kế observability cho API và service, gồm tạo dashboard, phân tích cảnh báo nhiễu và dựng khung SLI/SLO gọn nhẹ bằng các script Python, mẫu và tài liệu tham khảo đi kèm.

detecting-shadow-it-cloud-usage giúp phát hiện việc sử dụng SaaS và dịch vụ cloud trái phép từ proxy logs, DNS queries và netflow. Skill này phân loại domain, đối chiếu với danh sách được phê duyệt, và hỗ trợ quy trình kiểm tra an ninh bằng bằng chứng có cấu trúc từ hướng dẫn của detecting-shadow-it-cloud-usage skill.

detecting-rdp-brute-force-attacks giúp phân tích Windows Security Event Logs để phát hiện mẫu brute force RDP, bao gồm các lần lỗi 4625 lặp lại, đăng nhập 4624 thành công sau nhiều lần thất bại, logon liên quan đến NLA và mức độ tập trung theo source IP. Hãy dùng skill này cho Security Audit, threat hunting và các cuộc điều tra EVTX có thể lặp lại.

Kỹ năng detecting-network-anomalies-with-zeek giúp triển khai Zeek để giám sát mạng ở chế độ thụ động, xem lại các log có cấu trúc và xây dựng các phát hiện tùy chỉnh cho beaconing, DNS tunneling và hoạt động giao thức bất thường. Kỹ năng này phù hợp cho threat hunting, ứng phó sự cố, metadata mạng sẵn sàng cho SIEM và quy trình Security Audit — không phải để ngăn chặn inline.

detecting-beaconing-patterns-with-zeek giúp phân tích các khoảng thời gian trong Zeek `conn.log` để phát hiện beaconing kiểu C2. Kỹ năng này dùng ZAT, nhóm các luồng theo nguồn, đích và cổng, rồi chấm điểm các mẫu có độ dao động thấp bằng các kiểm tra thống kê. Phù hợp cho SOC, threat hunting, ứng phó sự cố, và các quy trình Security Audit cần detecting-beaconing-patterns-with-zeek.

Hướng dẫn cấu hình phát hiện xâm nhập dựa trên host để thiết lập HIDS với Wazuh, OSSEC hoặc AIDE, nhằm giám sát tính toàn vẹn tệp, thay đổi hệ thống và bảo mật endpoint theo hướng tuân thủ cho các workflow Security Audit.

Kỹ năng analyzing-azure-activity-logs-for-threats dùng để truy vấn nhật ký hoạt động và nhật ký đăng nhập của Azure Monitor, nhằm phát hiện các hành động quản trị đáng ngờ, di chuyển bất khả thi, leo thang đặc quyền và can thiệp tài nguyên. Được xây dựng cho giai đoạn triage sự cố với các mẫu KQL, luồng thực thi và hướng dẫn thực tế về bảng nhật ký Azure.