> ## Documentation Index > Fetch the complete documentation index at: https://docs.lerian.studio/llms.txt > Use this file to discover all available pages before exploring further. # Listar observações de dead-letter > Análise forense de operador entre tenants (cross-tenant): retorna uma página, paginada por keyset e em ordem cronológica inversa, de observações de dead-letter capturadas do pipeline de entrega. Esta é uma superfície de operador — ela autoriza contra um escopo de operador e não carrega contexto de tenant. A projeção não carrega segredo, nem URL de endpoint do cliente, nem material de assinatura. O campo `tenant_id_raw` é uma captura não confiável e de melhor esforço, exposta apenas por valor forense. ## OpenAPI ````yaml pt/openapi/v3-current/streaming-hub.yaml get /admin/dlq openapi: 3.1.0 info: title: Lerian Streaming Hub API version: v1.0.0 contact: email: contact@lerian.studio name: Lerian Studio url: https://lerian.studio license: name: Lerian Studio General License description: >- A API do plano de controle do Streaming Hub. O Streaming Hub é a borda gerenciada de entrega de eventos da Lerian: ele consome CloudEvents do backbone de streaming interno da plataforma e faz o fan-out para os destinos externos do próprio tenant — webhooks, Amazon SQS, RabbitMQ, Amazon EventBridge ou uma caixa de entrada pull. Esta API permite que um tenant navegue pelo catálogo de eventos alimentado por manifesto, crie e gerencie assinaturas de entrega, verifique e rotacione suas credenciais, consulte a saúde da entrega e puxe (pull) os eventos aos quais tem direito. Os erros usam um envelope plano `{"error":""}` (um token de baixa cardinalidade, legível por máquina — nunca problem+json do RFC 9457). As operações de mutação exigem um cabeçalho `X-Idempotency` para semântica de no-máximo-uma-vez (at-most-once); uma requisição repetida (replay) retorna a resposta original byte a byte com `X-Idempotency-Replayed: true`. O catálogo e a superfície de eventos por pull têm escopo de tenant através do JWT bearer; os endpoints operacionais de sondagem (`/healthz`, `/readyz`, `/version`, `/runtime`, `/metrics`) não exigem autenticação. O Streaming Hub é closed source sob a Lerian Studio General License. servers: - url: https://streaming-hub.sandbox.lerian.net security: - BearerAuth: [] tags: - name: Catalog description: >- Navegue pelo catálogo de tipos de evento disponíveis para assinatura, alimentado por manifesto. - name: Subscriptions description: >- Crie, leia, atualize e exclua assinaturas de entrega e conduza o ciclo de vida de verificação do destino (ping, verify, credential, delegated grant, rotação de segredo, saúde). - name: Event Delivery description: >- Puxe (pull) os eventos aos quais uma assinatura de sink pull tem direito (leitura com cursor-como-confirmação). - name: Admin description: >- Análise forense de operador entre tenants (cross-tenant). Exige um escopo de autorização de operador. - name: Operational description: >- Sondagens não autenticadas de liveness, readiness, build, runtime e métricas. paths: /admin/dlq: get: tags: - Admin summary: Listar observações de dead-letter description: >- Análise forense de operador entre tenants (cross-tenant): retorna uma página, paginada por keyset e em ordem cronológica inversa, de observações de dead-letter capturadas do pipeline de entrega. Esta é uma superfície de operador — ela autoriza contra um escopo de operador e não carrega contexto de tenant. A projeção não carrega segredo, nem URL de endpoint do cliente, nem material de assinatura. O campo `tenant_id_raw` é uma captura não confiável e de melhor esforço, exposta apenas por valor forense. operationId: listDeadLetters parameters: - name: source_topic in: query required: false description: >- Optional filter on the source topic the failed delivery originated from. schema: type: string - name: error_class in: query required: false description: >- Optional filter on the transport error class. An unrecognized value returns `400 invalid_error_class`. schema: $ref: '#/components/schemas/DLQErrorClass' - name: after in: query required: false description: >- Keyset cursor — the `id` (UUIDv7) of the last row from the previous page. A malformed value returns `400 invalid_cursor`. schema: type: string format: uuid responses: '200': description: Uma página de observações de dead-letter. content: application/json: schema: $ref: '#/components/schemas/DLQResponse' '400': description: >- Um valor de filtro era inválido. `error` é `invalid_error_class` (um `error_class` não reconhecido) ou `invalid_cursor` (um `after` malformado). content: application/json: schema: $ref: '#/components/schemas/Error' '401': description: >- A autenticação falhou. Nesta superfície de operador o corpo é texto puro (não o envelope de erro JSON) — diferentemente da superfície `/v1`, o grupo `/admin` emite o 401 diretamente a partir do middleware de autorização. content: text/plain: schema: type: string '403': $ref: '#/components/responses/Forbidden' '500': $ref: '#/components/responses/InternalError' security: - BearerAuth: [] components: schemas: DLQErrorClass: type: string description: The transport error class a dead-letter observation may be filtered on. enum: - serialization - validation - auth - topic_not_found - broker_unavailable - network_timeout - broker_overloaded - context_canceled - unknown DLQResponse: type: object additionalProperties: false properties: observations: type: array description: A page of dead-letter observations, reverse-chronological. items: $ref: '#/components/schemas/DLQObservation' nextCursor: type: string description: >- Keyset cursor for the next (older) page — the id of the last row. Empty when there are no further pages. examples: - 0192f1a0-0000-7000-8000-00000000d017 required: - observations - nextCursor Error: type: object additionalProperties: false description: >- The flat error envelope used across the `/v1` and `/admin` surfaces. It carries a single low-cardinality, machine-readable token and never leaks secret material or internal detail. (A `403` from the authorization decision point is the one exception — its body is plain text.) properties: error: type: string description: The machine-readable error token. examples: - not_found required: - error DLQObservation: type: object additionalProperties: false description: >- One dead-letter observation. Carries no secret, no customer endpoint URL, and no signing material. `tenant_id_raw` is an untrusted, best-effort capture surfaced for forensic value only. properties: source_topic: type: string description: The source topic the failed delivery originated from. examples: - lerian.streaming.transaction.created error_class: type: string description: The transport error class captured for the failed delivery. examples: - broker_unavailable error_message: type: string description: >- A sanitized error message (redacted at capture; never a secret or host:port). examples: - connection refused retry_count: type: integer description: The number of delivery attempts recorded before dead-lettering. examples: - 8 first_failure_at: type: string format: date-time description: When the first failure was observed (UTC, RFC 3339). examples: - '2026-06-05T09:00:00Z' producer_id: type: string description: The producer identity captured for the source event. examples: - midaz observed_at: type: string format: date-time description: When the dead-letter observation was recorded (UTC, RFC 3339). examples: - '2026-06-05T09:30:00Z' tenant_id_raw: type: string description: >- The untrusted captured tenant id. Forensic only — never an authorization or scoping input. examples: - tenant-acme required: - source_topic - error_class - error_message - retry_count - first_failure_at - producer_id - observed_at - tenant_id_raw responses: Forbidden: description: >- O ponto de decisão de autorização (authorization decision point) negou a requisição. O corpo é texto puro (não o envelope de erro JSON). content: text/plain: schema: type: string InternalError: description: >- Uma falha de infraestrutura. `error` é `internal_error` (sanitizado; o detalhe é logado, nunca retornado). content: application/json: schema: $ref: '#/components/schemas/Error' securitySchemes: BearerAuth: type: http scheme: bearer bearerFormat: JWT description: >- Um JWT bearer emitido pelo plugin-auth (lib-auth). A identidade do tenant é resolvida a partir das claims validadas do token; a superfície `/v1` nunca lê um tenant do corpo, do path ou da query. Chamadores de máquina obtêm um token via o fluxo client-credentials do plugin-auth. A superfície `/admin` autoriza contra um escopo de operador e não carrega contexto de tenant. ````