Automic VaultAutomic Vault

brew

burrow を Homebrew, apt でインストール

burrow のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install burrow

local Homebrew formula metadata

Linux

Debian apt確認済み · 92%
sudo apt install burrow

Debian stable package indexes · burrow · ソース: deb.debian.org

概要

パッケージ概要

Kafka Consumer Lag Checking

コマンドとエイリアス

  • burrow

履歴

プロジェクトの歴史と使われ方

Burrow is LinkedIn's Kafka consumer-lag monitoring service. Its core contribution is evaluating consumer health over a sliding window of committed offsets instead of alerting on fixed lag thresholds, which reduces false positives for large Kafka estates.

プロジェクトの歴史

LinkedIn announced Burrow on June 12, 2015 as an open-source project from its Data Infrastructure SRE team. The launch post explained that standard Kafka lag metrics were not enough for wildcard consumers, mirror makers, and large consumer groups because partition-level lag and fixed thresholds produced noisy or incomplete alerts.

The initial open-source design monitored Kafka-committed offsets, exposed consumer state over HTTP, and reduced many per-partition signals into an OK, warning, or error status. The repository changelog records 0.1.0 as the initial release on October 7, 2015, 0.1.1 in May 2016 with Zookeeper and Storm offset checking, and later 1.x releases that tracked newer Kafka and Go ecosystems.

LinkedIn revisited Burrow in May 2018 for Burrow 1.1, describing a rewrite that added tests, modularized components, improved topic-deletion handling, moved configuration toward Viper-supported formats such as TOML and JSON, and made the project easier to maintain and embed.

採用の歴史

Burrow was adopted quickly by other companies after LinkedIn's release, according to LinkedIn's 2018 follow-up post. The input metadata records packages for Homebrew, Debian, and Ubuntu, and the GitHub project remains a common reference point for Kafka consumer-lag monitoring.

使われ方

Operators run Burrow with a configuration directory, often mounted at `/etc/burrow`, then query HTTP endpoints for Kafka cluster, consumer group, broker, and status information. Burrow can also notify via email or HTTP integrations, making it suitable for alert pipelines that want health states rather than raw lag counters.

パッケージ好きにとっての重要性

Burrow is important to package nerds because it captures a very specific operational lesson from large Kafka deployments: good monitoring packages often encode domain-specific judgment, not just metrics collection. It also illustrates the Go-era pattern of distributing infrastructure daemons as relatively easy-to-package single binaries with TOML config.

タイムライン

  • 2015-06-12: LinkedIn announced Burrow as an open-source Kafka consumer monitoring project.
  • 2015-10-07: Burrow 0.1.0 initial release recorded in the changelog.
  • 2016-05-01: Burrow 0.1.1 added Zookeeper and Storm offset checking.
  • 2018-05-15: LinkedIn announced Burrow 1.1 and described the rewrite and modularization work.
  • 2022-2026: 1.x releases continued to update Go, dependencies, and Kafka compatibility.

Related projects

  • Burrow is related to Apache Kafka, Kafka MirrorMaker, ZooKeeper, Storm, Sarama, Viper, Prometheus exporters, and Kafka management or monitoring tools such as Kafka Manager/CMAK and broker-level metrics systems.

セキュリティ状態

リスクレベル: orange

formula declares a Homebrew service.

リスク分類器

リスク orange · 信頼度 中 · infrastructure

理由

  • formula declares a Homebrew service

信号

  • metadata:service

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • formula メタデータがサービスまたはデーモンブロックを宣言しています。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
./burrow.toml/etc/burrow/burrow.toml

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
burrowcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-26
マネージャ版1.9.6
マネージャ更新日2026-07-25
ローカルデータOK
上流最新
検出された最新v1.9.6

https://github.com/linkedin/Burrow

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:burrow
バージョン1.9.6
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/burrow
ホームページhttps://github.com/linkedin/Burrow
リポジトリhttps://github.com/linkedin/Burrow
上流ドキュメントhttps://github.com/linkedin/Burrow#readme
ライセンスApache-2.0
ソースアーカイブhttps://github.com/linkedin/Burrow/archive/refs/tags/v1.9.6.tar.gz
最終更新2026-07-25T14:19:45-04:00
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービスdeclared

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Nameburrow
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Debian apt95%

burrow 1.2.1-4+b7

Apache Kafka consumer lag checking

https://github.com/linkedin/Burrow

sudo apt install burrow
  • Section: devel
  • Architecture: amd64
  • Source Package: burrow
  • 3 依存関係
  • normalized package name match
  • 一致条件: Burrow
Debian stable package indexes · deb.debian.org · Debian stable package indexes: burrow from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz
Ubuntu apt95%

burrow 1.2.1-2ubuntu2

Apache Kafka consumer lag checking

https://github.com/linkedin/Burrow

sudo apt install burrow
  • Section: universe/devel
  • Architecture: amd64
  • 3 依存関係
  • normalized package name match
  • 一致条件: Burrow
Ubuntu 24.04 LTS package indexes · archive.ubuntu.com · Ubuntu 24.04 LTS package indexes: burrow from https://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/Packages.gz

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment