使用Docker部署Prometheus+Grafana监控

Posted on 2020-09-18 In Docker

摘要

Node exporter + Prometheus + Grafana是很好用的监控软件组合，本文介绍如何用docker来部署它们。

exporter安装

Linux中node_exporter 安装

参考：https://github.com/prometheus/node_exporter 最下面的docker安装教程

docker pull quay.io/prometheus/node-exporter

docker run -d \
  --net="host" \
  --pid="host" \
  --cap-add=SYS_TIME \
  -v "/:/host:ro,rslave" \
  --name=node_exporter \
  --restart=unless-stopped \
  quay.io/prometheus/node-exporter \
  --path.rootfs=/host

然后可以通过 http://ip:9100/metrics 来看是否起来了

为了防止任何人都能获取到服务器信息，让9100端口只能使用特定ip访问

iptables -I INPUT -p tcp --dport 9100 -j DROP
iptables -I INPUT -s [允许的ip] -p tcp --dport 9100 -j ACCEPT

如果是ipv6

iptables -I INPUT -p tcp --dport 9100 -j DROP
ip6tables -I INPUT -p tcp --dport 9100 -j DROP
ip6tables -I INPUT -s [允许的ipv6] -p tcp --dport 9100 -j ACCEPT

openwrt中node_exporter 安装

安装prometheus-node-exporter-lua等包即可

然后需要在/etc/config/prometheus-node-exporter-lua中修改一下监听的地址，再重启一下服务即可。

然后可以通过 http://ip:9100/metrics 来看是否起来了， http://ip:9100 是没有东西的

Docker中cadvisor安装

docker pull google/cadvisor:latest

docker run \
  --volume=/:/rootfs:ro \
  --volume=/var/run:/var/run:ro \
  --volume=/sys:/sys:ro \
  --volume=/var/lib/docker/:/var/lib/docker:ro \
  --volume=/dev/disk/:/dev/disk:ro \
  --net="host" \
  --detach=true \
  --name=cadvisor \
  --restart=unless-stopped \
  --device=/dev/kmsg \
  google/cadvisor

然后可以通过 http://ip:8080/metrics 来看是否起来了

这里发现如果做了端口映射，就无法通过iptables来禁用端口，所以用了--net="host"

Prometheus安装

参考：

https://github.com/prometheus/prometheus

https://www.cnblogs.com/xiao987334176/p/9930517.html

配置文件/root/monitor/prometheus

global:
  scrape_interval:     60s
  evaluation_interval: 60s
 
scrape_configs:
  - job_name: prometheus
    static_configs:
      - targets: ['localhost:9090']
        labels:
          instance: prometheus
 
  - job_name: linux
    static_configs:
      - targets: ['ip:9100']
        labels:
          instance: localhost

启动docker

docker pull prom/prometheus

docker run  -d \
  --net="host" \
  --name prometheus \
  --restart=unless-stopped \
  -v /ssd-raid/monitor/prometheus/prometheus.yml:/etc/prometheus/prometheus.yml \
  prom/prometheus

然后可以通过 http://ip:9090/targets 看到配置的内容

Grafana

创建配置目录

mkdir grafana
chmod 777 -R grafana

启动docker

docker pull grafana/grafana

docker run -d \
  -p 3000:3000 \
  --name=grafana \
  --restart=unless-stopped \
  -v /ssd-raid/monitor/grafana:/var/lib/grafana \
  grafana/grafana