entityMap|0|type|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/monitor/grafana|blocks|key|5muh8|text|进入+Grafana+可视化服务控制台，单击对应的实例名称+>+配置+>+编辑，添加参数下列：|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|ege53|[plugins]|6jgus|allow_loading_unsigned_plugins={插件id}^0|3|G|0|0|0^^$0|$1|$2|3|4|5|6|$7|8]]]|9|@$A|B|C|D|2|E|F|O|G|@]|H|@$I|P|J|Q|A|R]]|6|$]]|$A|K|C|L|2|E|F|S|G|@]|H|@]|6|$]]|$A|M|C|N|2|E|F|T|G|@]|H|@]|6|$]]]]

Grafana 服务，未认证插件安装后无法展示，如何处理？

entityMap|blocks|key|ebhl6|text|Grafana+服务的产品功能有哪些？|type|header-one|depth|inlineStyleRanges|entityRanges|data|di490|快速灵活、易用性强的客户端图表，丰富的仪表盘插件，让复杂的数据更加直观。|unordered-list-item|5quo2|支持不同时间序列的多种数据源，包括+Graphite、InfluxDB、OpenTSDB、Prometheus+和+Elasticsearch+等。|cqvlf|支持同一面板展示不同数据源，您可以将来自不同数据源，但同一业务的数据集中展示。|dpa0k|支持一键分享仪表板，高效协同数据分析、故障排除。|dicov|unstyled|7vuru|Grafana+服务的优势有哪些？|foo0e|安全可靠|header-two|668v6|Grafana+服务与腾讯云账号+SSO+进行整合，通过腾讯云的二次校验等鉴权能力，细粒度管控仪表板及监控数据安全。同时结合私有网络（Virtual+Private+Cloud，VPC）能力，+支持开通内、外网访问控制，进一步提升+Grafana+整体安全性。|535p0|多数据源统一可视化|4r1us|Grafana+服务预置多种腾讯云数据源插件，快速对接腾讯云可观测平台-云产品监控、Prometheus+监控服务、日志服务和+Elasticsearch+服务等，同时保留了对开源社区第三方数据源（Graphite，InfluxDB+等）的对接能力，实现集中展示和管理。|vjbh|低成本管理|36j4f|Grafana+服务自动为您构建、安装、部署、升级和管理+Grafana，节约运维成本。预建远程图片渲染服务，节约用户自行搭建服务器成本及管理成本。预设了云产品监控相关仪表板以及插件，+开箱即用。|4qln8|eep4o|Grafana+服务可以监控哪些指标？|fguid|系统指标|i5i7|如CPU、内存、磁盘、网络等系统指标，可以通过采集系统数据来监控系统的运行状态。|3m5b0|应用指标|avl6l|如HTTP请求、数据库连接、消息队列等应用指标，可以通过采集应用数据来监控应用的运行状态。|6o3ke|业务指标|8ksvn|如订单量、用户数、转化率等业务指标，可以通过采集业务数据来监控业务的运行状态。|bdoaj|自定义指标|7mbni|支持自定义指标的监控，用户可以根据自己的需求定义需要监控的指标。|1d930|767ho|Grafana+服务支持哪些数据源？|faucs|时间序列数据源|3uho9|如Prometheus、InfluxDB、Graphite、ELK等。|1hq0a|云产品数据源|5m02b|如云数据库MySQL、云对象存储COS、云负载均衡CLB、云监控CM等。|88gej|开源数据源|flrtr|如MySQL、PostgreSQL、ElasticSearch等。|4vbdf|自定义数据源|2u43h|可以通过各种API、插件、脚本等，实现特定数据源连接。|1f6u6|6gftq|Grafana+服务如何进行数据查询？|cbett|选择数据源|6a2g6|用户需要先选择需要查询的数据源，如Prometheus、InfluxDB、Elasticsearch、MySQL等。|eihb7|编写查询语句|8n9ud|用户需要根据不同的数据源编写相应的查询语句，如PromQL、InfluxQL、Elasticsearch+Query等。|568q9|配置查询参数|9s42e|用户可以根据需要配置查询参数，如时间范围、采样频率、聚合方式等。|1n6fb|执行查询|c4v41|用户可以执行查询，腾讯云Grafana可视化服务会根据查询语句和参数从数据源中获取数据。|3f1f4|查看查询结果|3qihr|用户可以查看查询结果，腾讯云Grafana可视化服务会将查询结果以表格、图表等形式展示出来。|25nlg|导出查询结果|1m0hv|用户可以将查询结果导出为CSV、JSON等格式，方便后续的分析和处理。|3de8u|2a5pa^0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0^^$0|$]|1|@$2|3|4|5|6|7|8|2X|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|2Y|9|@]|A|@]|B|$]]|$2|F|4|G|6|E|8|2Z|9|@]|A|@]|B|$]]|$2|H|4|I|6|E|8|30|9|@]|A|@]|B|$]]|$2|J|4|K|6|E|8|31|9|@]|A|@]|B|$]]|$2|L|4|-4|6|M|8|32|9|@]|A|@]|B|$]]|$2|N|4|O|6|7|8|33|9|@]|A|@]|B|$]]|$2|P|4|Q|6|R|8|34|9|@]|A|@]|B|$]]|$2|S|4|T|6|M|8|35|9|@]|A|@]|B|$]]|$2|U|4|V|6|R|8|36|9|@]|A|@]|B|$]]|$2|W|4|X|6|M|8|37|9|@]|A|@]|B|$]]|$2|Y|4|Z|6|R|8|38|9|@]|A|@]|B|$]]|$2|10|4|11|6|M|8|39|9|@]|A|@]|B|$]]|$2|12|4|-4|6|M|8|3A|9|@]|A|@]|B|$]]|$2|13|4|14|6|7|8|3B|9|@]|A|@]|B|$]]|$2|15|4|16|6|R|8|3C|9|@]|A|@]|B|$]]|$2|17|4|18|6|M|8|3D|9|@]|A|@]|B|$]]|$2|19|4|1A|6|R|8|3E|9|@]|A|@]|B|$]]|$2|1B|4|1C|6|M|8|3F|9|@]|A|@]|B|$]]|$2|1D|4|1E|6|R|8|3G|9|@]|A|@]|B|$]]|$2|1F|4|1G|6|M|8|3H|9|@]|A|@]|B|$]]|$2|1H|4|1I|6|R|8|3I|9|@]|A|@]|B|$]]|$2|1J|4|1K|6|M|8|3J|9|@]|A|@]|B|$]]|$2|1L|4|-4|6|M|8|3K|9|@]|A|@]|B|$]]|$2|1M|4|1N|6|7|8|3L|9|@]|A|@]|B|$]]|$2|1O|4|1P|6|R|8|3M|9|@]|A|@]|B|$]]|$2|1Q|4|1R|6|M|8|3N|9|@]|A|@]|B|$]]|$2|1S|4|1T|6|R|8|3O|9|@]|A|@]|B|$]]|$2|1U|4|1V|6|M|8|3P|9|@]|A|@]|B|$]]|$2|1W|4|1X|6|R|8|3Q|9|@]|A|@]|B|$]]|$2|1Y|4|1Z|6|M|8|3R|9|@]|A|@]|B|$]]|$2|20|4|21|6|R|8|3S|9|@]|A|@]|B|$]]|$2|22|4|23|6|M|8|3T|9|@]|A|@]|B|$]]|$2|24|4|-4|6|M|8|3U|9|@]|A|@]|B|$]]|$2|25|4|26|6|7|8|3V|9|@]|A|@]|B|$]]|$2|27|4|28|6|R|8|3W|9|@]|A|@]|B|$]]|$2|29|4|2A|6|M|8|3X|9|@]|A|@]|B|$]]|$2|2B|4|2C|6|R|8|3Y|9|@]|A|@]|B|$]]|$2|2D|4|2E|6|M|8|3Z|9|@]|A|@]|B|$]]|$2|2F|4|2G|6|R|8|40|9|@]|A|@]|B|$]]|$2|2H|4|2I|6|M|8|41|9|@]|A|@]|B|$]]|$2|2J|4|2K|6|R|8|42|9|@]|A|@]|B|$]]|$2|2L|4|2M|6|M|8|43|9|@]|A|@]|B|$]]|$2|2N|4|2O|6|R|8|44|9|@]|A|@]|B|$]]|$2|2P|4|2Q|6|M|8|45|9|@]|A|@]|B|$]]|$2|2R|4|2S|6|R|8|46|9|@]|A|@]|B|$]]|$2|2T|4|2U|6|M|8|47|9|@]|A|@]|B|$]]|$2|2V|4|-4|6|M|8|48|9|@]|A|@]|B|$]]|$2|2W|4|-4|6|7|8|49|9|@]|A|@]|B|$]]]]

Grafana 可视化服务与在云上自建 Grafana 有何区别，有何优势？

Grafana 服务能否使用开源及第三方插件？

Grafana 服务与 Grafana Enterprise 是什么关系？

Grafana 服务如何访问用户 VPC 内的数据源？

Grafana 服务在该可用区不可用如何处理？

Grafana 服务可以关联公网访问自建的 Prometheus 吗？

Grafana 服务的产品功能有哪些？

Grafana 服务可以监控哪些指标？

Grafana 服务如何进行数据查询？

entityMap|blocks|key|cusch|text|快速灵活、易用性强的客户端图表，丰富的仪表盘插件，让复杂的数据更加直观。|type|unordered-list-item|depth|inlineStyleRanges|entityRanges|data|97h44|支持不同时间序列的多种数据源，包括+Graphite、InfluxDB、OpenTSDB、Prometheus+和+Elasticsearch+等。|88m8f|支持同一面板展示不同数据源，您可以将来自不同数据源，但同一业务的数据集中展示。|b2lja|支持一键分享仪表板，高效协同数据分析、故障排除。^0|0|0|0^^$0|$]|1|@$2|3|4|5|6|7|8|I|9|@]|A|@]|B|$]]|$2|C|4|D|6|7|8|J|9|@]|A|@]|B|$]]|$2|E|4|F|6|7|8|K|9|@]|A|@]|B|$]]|$2|G|4|H|6|7|8|L|9|@]|A|@]|B|$]]]]

entityMap|blocks|key|9si39|text|安全可靠|type|header-two|depth|inlineStyleRanges|entityRanges|data|8l6bi|Grafana+服务与腾讯云账号+SSO+进行整合，通过腾讯云的二次校验等鉴权能力，细粒度管控仪表板及监控数据安全。同时结合私有网络（Virtual+Private+Cloud，VPC）能力，+支持开通内、外网访问控制，进一步提升+Grafana+整体安全性。|unstyled|l8u5|多数据源统一可视化|7bm9t|Grafana+服务预置多种腾讯云数据源插件，快速对接腾讯云可观测平台-云产品监控、Prometheus+监控服务、日志服务和+Elasticsearch+服务等，同时保留了对开源社区第三方数据源（Graphite，InfluxDB+等）的对接能力，实现集中展示和管理。|5k16j|低成本管理|a6o4r|Grafana+服务自动为您构建、安装、部署、升级和管理+Grafana，节约运维成本。预建远程图片渲染服务，节约用户自行搭建服务器成本及管理成本。预设了云产品监控相关仪表板以及插件，+开箱即用。^0|0|0|0|0|0^^$0|$]|1|@$2|3|4|5|6|7|8|N|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|O|9|@]|A|@]|B|$]]|$2|F|4|G|6|7|8|P|9|@]|A|@]|B|$]]|$2|H|4|I|6|E|8|Q|9|@]|A|@]|B|$]]|$2|J|4|K|6|7|8|R|9|@]|A|@]|B|$]]|$2|L|4|M|6|E|8|S|9|@]|A|@]|B|$]]]]

Grafana 服务的优势有哪些？

entityMap|blocks|key|aauap|text|系统指标|type|header-two|depth|inlineStyleRanges|entityRanges|data|5d34b|如CPU、内存、磁盘、网络等系统指标，可以通过采集系统数据来监控系统的运行状态。|unstyled|bb9j7|应用指标|dut2j|如HTTP请求、数据库连接、消息队列等应用指标，可以通过采集应用数据来监控应用的运行状态。|euhub|业务指标|7g1cl|如订单量、用户数、转化率等业务指标，可以通过采集业务数据来监控业务的运行状态。|9p6hq|自定义指标|gn38|支持自定义指标的监控，用户可以根据自己的需求定义需要监控的指标。^0|0|0|0|0|0|0|0^^$0|$]|1|@$2|3|4|5|6|7|8|R|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|S|9|@]|A|@]|B|$]]|$2|F|4|G|6|7|8|T|9|@]|A|@]|B|$]]|$2|H|4|I|6|E|8|U|9|@]|A|@]|B|$]]|$2|J|4|K|6|7|8|V|9|@]|A|@]|B|$]]|$2|L|4|M|6|E|8|W|9|@]|A|@]|B|$]]|$2|N|4|O|6|7|8|X|9|@]|A|@]|B|$]]|$2|P|4|Q|6|E|8|Y|9|@]|A|@]|B|$]]]]

entityMap|blocks|key|ahq4g|text|时间序列数据源|type|header-two|depth|inlineStyleRanges|entityRanges|data|b06mi|如Prometheus、InfluxDB、Graphite、ELK等。|unstyled|f02dv|云产品数据源|c5ui2|如云数据库MySQL、云对象存储COS、云负载均衡CLB、云监控CM等。|a16ds|开源数据源|51hmr|如MySQL、PostgreSQL、ElasticSearch等。|1p4du|自定义数据源|e04dp|可以通过各种API、插件、脚本等，实现特定数据源连接。^0|0|0|0|0|0|0|0^^$0|$]|1|@$2|3|4|5|6|7|8|R|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|S|9|@]|A|@]|B|$]]|$2|F|4|G|6|7|8|T|9|@]|A|@]|B|$]]|$2|H|4|I|6|E|8|U|9|@]|A|@]|B|$]]|$2|J|4|K|6|7|8|V|9|@]|A|@]|B|$]]|$2|L|4|M|6|E|8|W|9|@]|A|@]|B|$]]|$2|N|4|O|6|7|8|X|9|@]|A|@]|B|$]]|$2|P|4|Q|6|E|8|Y|9|@]|A|@]|B|$]]]]

Grafana 服务支持哪些数据源？

entityMap|blocks|key|76m80|text|选择数据源|type|header-two|depth|inlineStyleRanges|entityRanges|data|evbh0|用户需要先选择需要查询的数据源，如Prometheus、InfluxDB、Elasticsearch、MySQL等。|unstyled|4mv7v|编写查询语句|84v8e|用户需要根据不同的数据源编写相应的查询语句，如PromQL、InfluxQL、Elasticsearch+Query等。|5m4m8|配置查询参数|4a3b5|用户可以根据需要配置查询参数，如时间范围、采样频率、聚合方式等。|5738b|执行查询|dmif0|用户可以执行查询，腾讯云Grafana可视化服务会根据查询语句和参数从数据源中获取数据。|2ooj2|查看查询结果|dmitd|用户可以查看查询结果，腾讯云Grafana可视化服务会将查询结果以表格、图表等形式展示出来。|41aru|导出查询结果|4d17a|用户可以将查询结果导出为CSV、JSON等格式，方便后续的分析和处理。^0|0|0|0|0|0|0|0|0|0|0|0^^$0|$]|1|@$2|3|4|5|6|7|8|Z|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|10|9|@]|A|@]|B|$]]|$2|F|4|G|6|7|8|11|9|@]|A|@]|B|$]]|$2|H|4|I|6|E|8|12|9|@]|A|@]|B|$]]|$2|J|4|K|6|7|8|13|9|@]|A|@]|B|$]]|$2|L|4|M|6|E|8|14|9|@]|A|@]|B|$]]|$2|N|4|O|6|7|8|15|9|@]|A|@]|B|$]]|$2|P|4|Q|6|E|8|16|9|@]|A|@]|B|$]]|$2|R|4|S|6|7|8|17|9|@]|A|@]|B|$]]|$2|T|4|U|6|E|8|18|9|@]|A|@]|B|$]]|$2|V|4|W|6|7|8|19|9|@]|A|@]|B|$]]|$2|X|4|Y|6|E|8|1A|9|@]|A|@]|B|$]]]]

blocks|key|5g11d|type|unstyled|text|Grafana+可视化服务是腾讯与+Grafana+Lab+联合发布的原生可视化解决方案，+预制了大量腾讯云相关数据源。同时利用+SSO+及网络访问控制，提升了数据安全性。使用托管服务可免除用户搭建、运维和升级等相关工作量。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

entityMap|blocks|key|ft8vc|text|Grafana+服务完全兼容开源生态，用户可以享受生态插件所带来的能力。|type|unstyled|depth|inlineStyleRanges|entityRanges|data^0^^$0|$]|1|@$2|3|4|5|6|7|8|C|9|@]|A|@]|B|$]]]]

entityMap|blocks|key|aho5q|text|目前我们托管的是+Grafana+社区版，后续我们将会提供付费升级选项。让用户可以升级到+Grafana+Enterprise+版本，获得对接+Gitlab、Honeycomb、MongoDB、NewRelic、Salesforc、ServiceNow+和+Snowflake+等数据源的能力，并获得定时报表等企业级能力。|type|unstyled|depth|inlineStyleRanges|entityRanges|data^0^^$0|$]|1|@$2|3|4|5|6|7|8|C|9|@]|A|@]|B|$]]]]

entityMap|blocks|key|qg4g|text|Grafana+服务可以直接访问到同个+VPC+下的数据源，无需额外操作；对于跨+VPC+的数据访问，您可以使用腾讯云+VPC+的对等连接服务。|type|unstyled|depth|inlineStyleRanges|entityRanges|data^0^^$0|$]|1|@$2|3|4|5|6|7|8|C|9|@]|A|@]|B|$]]]]

entityMap|blocks|key|5menh|text|需要换其他区域申请子网，再创建新的实例。|type|unstyled|depth|inlineStyleRanges|entityRanges|data^0^^$0|$]|1|@$2|3|4|5|6|7|8|C|9|@]|A|@]|B|$]]]]

entityMap|0|type|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/36682|blocks|key|gpf7|text|若+Grafana+实例所在+VPC+网络可以访问公网，即可绑定公网可访问的自建的+Prometheus。可以参见+创建自定义路由表++Grafana+实例所在子网关联一个+NAT+网关即可访问。|unstyled|depth|inlineStyleRanges|entityRanges|offset|length^0|1M|8|0^^$0|$1|$2|3|4|5|6|$7|8]]]|9|@$A|B|C|D|2|E|F|K|G|@]|H|@$I|L|J|M|A|N]]|6|$]]]]

Grafana 服务

容器服务

对象存储

日志服务

负载均衡

私有网络

腾讯云可观测平台

Prometheus 监控服务

数据库

容器

云数据库

MySQL

PostgreSQL

JSON

数据分析

消息队列

云监控

数据安全

服务器

背景：
腾讯云CLB（负载均衡）与CLS（日志服务）集成。然后看日志服务CLS专栏有一篇
CLS 对接 Grafana的博文。个人就也想尝试一下。 现在重要的就是按照cls的插件和更改grafana的配置
插件安装的过程还是简单的
###查看grafana pods的名称
kubectl get pods -n monitoring
###进入grafana 至于如何让grafana插件加载生效呢？ 但是安装cls这个插件是不可以的......为什么呢？强调一下腾讯云这个插件是一个非官方认证的插件。如果需要信任非官方的插件grafana是要开启配置参数的
2. [httqs8wk0n.png]
这配置的作用就是开启tencent-cls-grafana-datasource这个非认证插件的加载。

【日志服务CLS】对接Grafana

CLS 对接 Grafana的博文。个人就也想尝试一下。当然了我的grafana是 Prometheus-oprator方式搭建在kubernetes集群中的。详见：https://cloud.tencent.com/developer/article/1807805。

【日志服务CLS】对接Grafana

grafana-kubernetes plugin安装和使用。以下部署环境基于k8s 1.8.1，截止2018/08/03 为止kuberetes 插件最近版本为 1.0.1 1、先创建一个名为prometheus的namespace type: NodePort 客户端访问apiserver需要认证客户端证书。可以看到k8s Node模板里面是使用 nodename 字段来获取不同节点的数据，但是node-exporter 暴露出来的接口中，并没有nodename 字段，因此导致了模板查询不到数据，从而无法绘制图形。

简介
grafana 为 kubernetes 提供了一套模板，用来展示集群的运行负载。 grafana-cli命令来安装插件。 Note: apiserver 使用6443端口，以https形式提供服务。客户端访问apiserver需要认证客户端证书。 随后就能使用插件了。
?
Troubleshooting
插件提供了3个dashboard. 其中k8s Node 图表无法正常显示。
? 可以看到，修改后图形能正常展示了。
附上一张修改后的图：
?

grafana-kubernetes plugin安装和使用

grafana 为 kubernetes 提供了一套模板，用来展示集群的运行负载。

grafana-kubernetes plugin安装和使用

Grafana是一个流行的开源数据可视化和监控平台，它提供了丰富的图表和面板，用于展示和分析各种指标和数据源。本文将指导您如何在Ubuntu 20.04上安装Grafana。 步骤 4：启动 Grafana 服务安装完成后，Grafana将作为一个系统服务运行。 请务必在登录后修改默认密码以确保安全。步骤 6：配置数据源和仪表盘成功登录Grafana后，您可以配置数据源和创建仪表盘来展示和监控您的数据。 您可以选择不同类型的面板（如图表、表格、文本等），配置数据源、指标和展示方式，以满足您的需求。Grafana还提供了丰富的插件和模板，可以扩展其功能和样式。 请记住，Grafana的安全性也很重要。在生产环境中使用Grafana时，请确保采取适当的安全措施，如限制访问权限、使用安全认证和加密等。

如何在 Ubuntu 20.04 上安装 Grafana？

Grafana是一个流行的开源数据可视化和监控平台，它提供了丰富的图表和面板，用于展示和分析各种指标和数据源。本文将指导您如何在Ubuntu 20.04上安装Grafana。

如何在 Ubuntu 20.04 上安装 Grafana？

发布后，引发了广泛关注和热烈讨论。许多朋友在后台留言，希望能更深入地了解 Milvus Standalone 版监控、告警、大屏展示一体化技术方案的完整实现细节。 在生产环境中，未启用认证的 Milvus 实例面临以下风险：
数据泄露：任何人都可以查询和下载向量数据
恶意操作：攻击者可能删除或篡改重要数据
合规问题：不符合企业安全规范和法规要求
认证配置说明
启用身份验证后 ：首次登录配置
首次登录后，建议：
修改管理员密码为更复杂的密码
配置用户权限和组织设置
检查插件安装状态
9. ：
CPU 和内存使用率
协程数量和状态
垃圾回收统计
系统调用统计
Root Coordinator 指标详情：
展示根协调器的性能指标，包括：
请求处理速率
响应时间分布
错误率统计
连接状态监控 通过本实践，您不仅掌握了各组件的部署细节，更理解了如何构建一个高效、可靠的 Milvus 监控体系。

大家好，我是术哥，一名专注于云原生、AI技术的布道者。作为 KubeSphere Ambassador 和 Milvus 北辰使者，我很荣幸能在「运维有术」与大家分享经验。

万字长文 + 25 张高清大图！手把手教你搭建 Milvus Standalone 生产级监控体系

漏洞触发模块：漏洞存在于 Grafana 的插件模块中。该模块的设计初衷是允许用户访问插件目录下的静态资源文件（如插件的 CSS、JS、图标等），以支持插件的正常加载与展示。 核心触发点：插件模块在处理用户请求的文件路径时，未对输入的文件名进行严格的合法性校验与过滤，未限制../（目录回溯符号）的使用，导致攻击者可通过拼接多个.. /实现目录穿越，跳出插件目录范围，访问服务器任意目录下的文件。（二）漏洞原理Grafana 8.2.6 版本的文件读取漏洞，本质是目录穿越漏洞（Path Traversal） 。 其核心原理为：插件模块在接收用户访问插件目录文件的请求时，直接将用户输入的文件路径拼接至服务器本地的插件目录路径后进行文件读取操作，未对路径中的../符号进行过滤或解析。由于.. /etc/passwd时，系统会按以下逻辑处理：插件模块默认的基础路径为 Grafana 安装目录下的/public/plugins/；拼接用户输入的alertlist/../../../../../.

CVE-2021-43798，Grafana 8.x 插件模块目录穿越漏洞

靶机配置：运行 Grafana 8.2.6 版本的服务器（该版本为漏洞影响范围内的典型版本，后续版本已修复此问题）。

CVE-2021-43798，Grafana 8.x 插件模块目录穿越漏洞

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

进入 Grafana 可视化服务控制台，单击对应的实例名称 > 配置 > 编辑，添加参数下列：
[plugins]
allow_loading_unsigned_plugins={插件id}

Grafana 服务，未认证插件安装后无法展示，如何处理？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐