### ① 组件是什么 Prometheus 按时间序列采集集群与工作负载指标，按规则触发告警，是集群监控的度量层。 ### ② 语言与 C 库 Go 编写，采集循环 goroutine，不 fork。经 HTTP pull 走 socket/TLS，时序数据落本地时间序列库，文件 `open`/`write`。 ### ③ 运行机制 按抓取周期拉取各目标指标，存时序库，规则引擎判断阈值触发告警，不主动推送到业务。 ### ④ 常见配置缺陷 - Web UI 与查询接口无认证暴露，任何人可查集群指标与拓扑。 - 抓取端点未隔离，泄露内部服务结构。 - 告警规则缺失，异常行为无感知。 - 自身凭证过宽。 ### ⑤ 对应攻击链路 未授权 Prometheus 是情报环：查询接口吐出服务清单、资源占用、内部拓扑，为测绘与横向递素材，本身不执行动作。 ### ⑥ 对应 C 库 HTTP socket/TLS。时序库文件读写。 ### ⑦ 对应工具 暴露面测绘、查询接口认证核查、告警覆盖审计。 【链路推演】Prometheus 未授权 → 取指标与拓扑情报 → 辅助