跳到主要内容

2 篇博文 含有标签「其他监控系统」

查看所有标签

夜莺监控系统搭建

· 阅读需 1 分钟

快速搭建（不适用于生产环境）​

# 安装服务端
git clone https://github.com/ccfos/nightingale.git
cd docker
docker-compose up -d

# 转移初始化sql目录
mv initsql ../

# 浏览器访问
IP：18000
username = "root"
password = "root.2020"

# 生产环境适用于二进制或者集群部署；存储可以默认使用的Prometheus，也可以考虑换成VictoriaMetrics或者Thanos

安装客户端​

官网地址：

github: https://github.com/flashcatcloud/categraf gitlink: https://www.gitlink.org.cn/flashcat/categraf

# 安装 Categraf 采集器
wget https://github.com/flashcatcloud/categraf/releases/download/v0.1.11/categraf-v0.1.11-linux-amd64.tar.gz

# 修改 conf/config.toml 中的 writer 地址为你的环境的地址 （IP地址）

# 启动
nohup ./categraf &> stdout.log &

配置告警​

配置着重注意的一些指标（快捷视图上检索）

# CPU使用率（单位：%）
cpu_usage_active

# 硬盘分区使用率（单位：%）
disk_used_percent

# 内存剩余百分比(0~100)
mem_available_percent
	
# 5分钟平均load值 （超过10就可以考虑报警了）
system_load5

# 文件句柄数 （与最大值做对比，做出合理阈值报警）
linux_sysctl_fs_file_nr

# 文件句柄数最大值
linux_sysctl_fs_file_max


哪吒监控系统搭建

· 阅读需 9 分钟

参考文档：https://nezha.wiki/guide/dashboard.html

github：https://github.com/naiba/nezha

安装 Dashboard​

准备工作​

搭建一个哪吒监控，你需要：

1、一台可以连接公网的 VPS，防火墙和安全策略需要放行 8008 和 5555 端口，否则会无法访问和无法接收数据。单核 512MB 内存的服务器配置就足以满足大多数使用场景

2、一个已经设置好 A 记录，指向 Dashboard 服务器 ip 的域名

TIP：

如果你想使用 CDN，请准备两个域名，一个配置好 CDN 用作公开访问，CDN 需要支持WebSocket 协议；另一个域名不要使用 CDN，用作 Agent 端与 Dashboard 的通信 本文档分别以 "cdn.example.com" 和 "data.example.com" 两个域名来演示

3、一个 Github 账号（或：Gitlab、Jihulab、Gitee）

TIP:

如果您位于中国大陆，访问 Github 有困难，我们建议您选择 Jihulab 作为 OAuth 提供商

本文档将以宝塔面板反代面板的过程作为范例，随着未来版本的变化，部分功能的入口可能会发生改变，本文档仅供参考

WARNING

本项目并不依赖宝塔，你可以选择使用你喜欢的任何服务器面板，如果你能力足够，可以手动安装 NginX 或 Caddy 来配置 SSL 和反代。 如果你认为没有必要使用 80、443 端口来访问 Dashboard，你甚至不需要安装 NginX 就可以直接使用安装脚本。

获取 Github/Jihulab 的 Client ID 和密钥​

哪吒监控接入 Github、Gitlab、Jihulab、Gitee 作为后台管理员账号

  • 首先我们需要新建一个验证应用，以 Github 为例，登录 Github 后，打开 https://github.com/settings/developers ，依次选择“OAuth Apps” - “New OAuth App” Application name - 随意填写 Homepage URL - 填写面板的访问域名，如："http://cdn.example.com" Authorization callback URL - 填写回调地址，如："http://cdn.example.com/oauth2/callback"
  • 点击 “Register application”
  • 保存页面中的 Client ID，然后点击 “Generate a new client secret“，创建一个新的 Client Secret，新建的密钥仅会显示一次，请妥善保存
  • JihuLab 的应用创建入口为：https://jihulab.com/-/profile/applications
  • Redirect URL 中应填入回调地址
  • 在下方范围中勾选 read_user 和 read_api
  • 创建完成后，保存好应用程序 ID 和密码

在服务器中安装 Dashboard​

  • 在面板服务器中，运行安装脚本：
curl -L https://raw.githubusercontent.com/naiba/nezha/master/script/install.sh  -o nezha.sh && chmod +x nezha.sh && sudo ./nezha.sh

如果你的面板服务器位于中国大陆，可以使用镜像：

curl -L https://cdn.jsdelivr.net/gh/naiba/nezha/script/install.sh -o nezha.sh && chmod +x nezha.sh && sudo CN=true ./nezha.sh
  • 等待Docker安装完毕后，分别输入以下值： OAuth提供商 - Github，Gitlab，Jihulab，Gitee 中选择一个 Client ID - 之前保存的 Client ID Client Secret - 之前保存的密钥 用户名 - OAuth 提供商中的用户名 站点标题 - 自定义站点标题 访问端口 - 公开访问端口，可自定义，默认 8008 Agent的通信端口 - Agent与Dashboard的通信端口，默认 5555
  • 输入完成后，等待拉取镜像 安装结束后，如果一切正常，此时你可以访问域名+端口号，如 “http://cdn.example.com:8008” 来查看面板
  • 将来如果需要再次运行脚本，可以运行：
./nezha.sh

来打开管理脚本

配置反向代理​

  • 在宝塔面板中新建一个站点，域名填写公开访问域名，如 “http://cdn.example.com“ ，然后点击“设置”进入站点设置选项，选择“反向代理” - “新建反向代理”
  • 自定义一个代理名称，在下方“目标 URL”中填入 http://127.0.0.1 然后点击“保存”
  • 打开刚刚新建的反向代理右边的“配置文件”，将配置文件替换为以下内容：
#PROXY-START/

server {
    listen       443 ssl;
    server_name  xiaoyuan.fun;

    ssl_certificate      /etc/nginx/ssl/xiaoyuan.fun.pem;
    ssl_certificate_key  /etc/nginx/ssl/xiaoyuan.fun.key;

    location  / {   #根据需要调整uri
        #proxy_intercept_errors on;
        proxy_pass http://127.0.0.1:8008;
        proxy_set_header Host $http_host;
        proxy_set_header      Upgrade $http_upgrade;
    }

    location ~ ^/(ws|terminal/.+)$  {
        proxy_pass http://127.0.0.1:8008;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "Upgrade";
        proxy_set_header Host $http_host;
    }

}

#PROXY-END/

# --------------------------------------------------------------
TG api 被墙解决方案：
# http强制跳转到htpps
server {
    listen 80;
    listen [::]:80;
    server_name yourDomainName;

    # Enforce HTTPS
    return 301 https://$server_name$request_uri;
}
## https
server {
        listen 443 ssl;
        listen [::]:443 ssl;

    server_name yourDomainName;

        ## ssl密钥路径自己改改
	ssl_certificate server.pem;
	ssl_certificate_key server.key;

        ## root非必要
	root /var/www/tgbot/;

        ## dns必须写，不然会报502错误
        resolver 8.8.8.8;

        ## 以bot开头的请求都会被正则匹配到
        location ~* ^/bot {
		proxy_buffering off;
                proxy_pass  https://api.telegram.org$request_uri;
                proxy_http_version 1.1;
        }

        ## 和上面root一样非必要，这个主要是用来确认服务器状态的。也可以改成return 403
	location /{ 
		try_files /$uri $uri /index.html;
	}

        ## no log no fix
        error_log    /var/log/tg.log  error;
}
  • 点击“保存” 现在，你应该可以直接使用域名，如：“http://cdn.example.com“ 来访问面板了

安装 Agent​

目前哪吒监控已支持在 Windows 和 Linux上一键安装 Agent，遵循本文档的步骤，你可以很轻松的在服务器上部署它

准备工作​

你需要提前在管理面板中设置好通信域名，此域名不可以接入CDN，这里以前面提到过的示例通信域名 “data.example.com” 来做演示 进入后台管理面板，转到“设置”页，在“未接入 CDN 的面板服务器域名/IP”项中填入通信域名，然后点击"保存"

在 Linux 中一键安装 (Ubuntu、Debian、CentOS)#``​

  • 首先在管理面板中添加一台服务器

  • 点击新添加的服务器旁，绿色的 Linux 图标按钮，复制一键安装命令

  • 在被控端服务器中运行复制的一键安装命令，等待安装完成后返回到 Dashboard 主页查看服务器是否上线

在 Windows 中一键安装#``​

  • 首先在管理面板中添加一台服务器
  • 点击新添加的服务器旁，绿色的 Windows 图标按钮，复制一键安装命令
  • 进入 Windows 服务器，运行 PowerShell，在 PowerShell 中运行复制的安装命令
  • 如遇到确认「执行策略变更」请选择 Y
  • 等待安装完成后返回 Dashboard 主页查看服务器是否上线

其他方式安装 Agent#``​

在 Linux 中安装 Agent (Ubuntu、Debian、CentOS)#``​

  • 首先在管理面板中添加一台服务器
  • 在被控服务器中，运行脚本（位于中国大陆的服务器请使用镜像）：
curl -L https://raw.githubusercontent.com/naiba/nezha/master/script/install.sh  -o nezha.sh && chmod +x nezha.sh && sudo ./nezha.sh

如果你的被控服务器位于中国大陆，可以使用镜像：

curl -L https://cdn.jsdelivr.net/gh/naiba/nezha/script/install.sh -o nezha.sh && chmod +x nezha.sh && sudo CN=true ./nezha.sh
  • 选择“安装监控 Agent”
  • 输入通信域名，如：”data.example.com“
  • 输入面板通信端口（RPC端口），默认为 5555
  • 输入 Agent 密钥，Agent 密钥在管理面板中添加服务器时生成，可以在管理面板中的“主机”页中找到
  • 等待安装完成后返回 Dashboard 主页查看服务器是否上线

在 MacOS 中安装 Agent#``​

本节内容改编自 Mitsea Blog，改编已获得原作者授权

WARNING

安装过程中如提示“macOS 无法验证此 app“，请前往系统设置手动允许程序运行

  • 首先在管理面板中添加一台服务器
  • 前往 Release 页下载 Agent 二进制文件，根据 CPU 架构选择下载 darwin amd64 还是 arm64 的 Agent 如 Intel CPU 下载 amd64，Apple Silicon 下载 arm64 版本。下载完成后解压 Agent 二进制文件，如解压到下载文件夹
  • 新建一个名为 nezha_agent.plist 的文件并保存，修改文件内容如下：
<?xml version="1.0" encoding="UTF-8"\?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>KeepAlive</key>
	<true/>
	<key>Label</key>
	<string>nezha_agent</string>
	<key>Program</key>
	<string>在这里修改 Agent 二进制文件的的路径，如：/Users/123/Downloads/nezha-agent</string>
	<key>ProgramArguments</key>
	<array>
		<string>在这里修改 Agent 二进制文件的的路径，同上</string>
		<string>--password</string>
		<string>通信密钥，如：529664783eeb23cc25</string>
		<string>--server</string>
		<string>通信网址和RPC端口，如:data.example.com:5555</string>
	</array>
	<key>RunAtLoad</key>
	<true/>
</dict>
</plist>
  • 在 Terminal 中使用下面的命令加载 plist 文件到 launchd 里，注意替换文件路径
launchctl load /Users/123/Desktop/nezha_agent.plist
  • 启动进程
launchctl start nezha_agent
  • 检查进程是否运行
launchctl list | grep nezha_agent
  • 停止进程并移除
launchctl stop nezha_agent
launchctl remove nezha_agent

在 Windows 中安装 Agent#``​

在 群晖DSM 中安装 Agent#``​

在 OpenWRT 中安装 Agent#``​

如何 一步到位,解决安装过程疑难杂症

防止盗用​

serverIp - Agent 的 ip 地址,你系统安装的哪个就用哪个命令,ufw iptables 都可.

#ubuntu
ufw allow proto tcp from serverIp to any port 443

#centos
iptables -I INPUT -p tcp --dport 443 -j DROP
iptables -I INPUT -s serverIp -p tcp --dport 443 -j ACCEPT