Що нового в Grafana 13.3

Коротко

У релізі Grafana 13.3 основну увагу приділено безпеці, сповіщенням та роботі з дашбордами. Команда закрила десять вразливостей CVE, суттєво переробила майстер імпорту й автосинхронізацію в Alerting та перевела ключові ресурси правил у статус v1beta1. Також оновлено механізми Git Sync і Provisioning, оптимізовано головну сторінку та переведено низку візуальних налаштувань на типове використання.

Нові можливості

Сповіщення (Alerting)

• Оновлення майстра імпорту в GMA: етап stage став типовим методом імпорту, додано підтримку перетягування (drag and drop) YAML-файлів та роботу з файлами alertmanager_config від Mimir. Також реалізовано приховування секретів у модальному вікні попереднього перегляду, відключення вибору джерела даних на час перебування імпорту в стадії stage та відображення статусу підтримки автосинхронізації у виборі майстра.
• Config API для Alertmanager: додано шар даних Config API для автосинхронізації із зовнішнім Alertmanager, переведено хук і панель налаштувань автосинхронізації на Config API, виведено стан синхронізації (sync health) в інтерфейс налаштувань та виведено з експлуатації старий шлях admin_config.
• Розвиток ресурсів правил: ресурси AlertRule, RecordingRule та RuleSequence підвищено до версії v1beta1.
• Контроль доступу: додано записи AccessControlAction для правил інгібування (inhibition rules), а також додано граничний модуль API сповіщень.

Дашборди та візуалізація

• Автоматична сітка за замовчуванням: сітка auto grid стала типовою для дашбордів.
• Змінні: додано нову глобальну змінну $__namespace. Кнопка Add variable + тепер дозволяє додавати фільтри, посилання та анотації. У класичному редакторі трансформацій забезпечено розпізнавання змінних.
• Підзаголовки панелей: для описів панелей додано опцію підзаголовка (subtitle).
• Робота зі списком видаленого: сторінка Recently Deleted отримала серверний пошук для підвищення продуктивності та приховує посилання на видалені папки.
• Таблиці та логи: у таблицях ширина колонок тепер розраховується незалежно від видимості смуги прокручування, а в таблиці логів вимкнено переповнення при наведенні курсора (hover overflow) за замовчуванням.

Provisioning та Git Sync

• Підключення Git через OAuth: додано підтримку звичайних git OAuth застосунків у бекенді та інтерфейсі.
• Оновлення попереднього перегляду: збереження з превʼю гілки тепер за замовчуванням спрямовується до переглядуваної гілки. Додано посилання на оригінальний дашборд у банері перегляду, а назви гілок отримали бейджі у стилі GitHub. Превʼю автоматично зупиняються, якщо посилання зникають, або пропускаються для пулл-реквестів із форків.
• Синхронізація папок і README: дозволено оновлення дозволів на здизайнованих (provisioned) папках, додано рендеринг mermaid-діаграм та вкладок документації у стилі GitHub для файлів README у папках.
• Фільтрація: під час сканування репозиторіїв та побудови diff сканер ігнорує приховані шляхи.

Платформа та безпека

• Виправлення безпеки: усунено вразливості CVE-2026-100105, CVE-2026-13719, CVE-2026-13720, CVE-2026-15577, CVE-2026-33374, CVE-2026-81841, CVE-2026-88858, CVE-2026-88967, CVE-2026-93294 та CVE-2026-95502.
• Frontend та автентифікація: додано перевірку цілісності ресурсів (Subresource Integrity). Очікування блокування оновлення токена OAuth обмежено за часом замість кількості спроб. Бібліотека Luxon активована типово.
• Docker-образ: з Alpine Docker-образу видалено залежність від bash.
• Залежності: виконано оновлення до k8s v0.37.0 та grafana-app-sdk версії v0.60.0.

Виправлення та покращення

• Alerting: виправлено надсилання сповіщень у вбудований Alertmanager після запуску для організацій, що використовують виключно зовнішній Alertmanager. Виправлено скидання політики сповіщень при збереженні правил, а також застарілі помилки валідації та YAML в майстрі імпорту.
• Збереження дашбордів: під час збереження класична модель більше не повертає v2 JSON для здизайнованих дашбордів; збережено підтримку підзаголовків панелей у моделі V2.
• Імпорт дашбордів: виправлено скидання оновлення змінних запитів (query variable refresh) на onDashboardLoad під час імпорту через інтерфейс v2.
• Папки та навігація: усунено збої та зависання браузера дашбордів у випадках, коли UID дашборда збігається з UID його папки.
• Перемикання організацій: приховано повідомлення NetworkError під час зміни поточної організації.