Prometheus 및 Grafana를 사용한 모니터링

1. SUSE Multi-Linux Manager Web UI에서 Prometheus를 설치할 시스템의 세부 사항 페이지를 열고 Formulas 탭으로 이동합니다.

2. 모니터링 수식을 활성화하려면 Prometheus 확인란을 선택하고 Save을 클릭합니다.

3. 상단 메뉴의 Prometheus 탭으로 이동합니다.

4. SUSE Multi-Linux Manager Server 섹션에 유효한 SUSE Multi-Linux Manager API 자격 증명을 입력합니다. 입력한 자격 증명이 모니터링 대상 시스템 집합에 대한 액세스를 허용하는지 확인합니다.

5. 필요에 따라 기타 구성 옵션을 사용자 정의합니다.

6. 저장 수식을 클릭합니다.

7. highstate를 적용하고 성공적으로 완료되었는지 확인합니다.

8. Prometheus 인터페이스가 올바르게 로드되는지 확인합니다. 브라우저에서 Prometheus가 설치된 서버의 URL(9090 포트, 예: http://example.com:9090)로 이동합니다.

1. 모니터링 서버에 golang-github-prometheus-prometheus 패키지를 설치합니다:

   zypper in golang-github-prometheus-prometheus

2. Prometheus 서비스를 활성화합니다.

   systemctl enable --now prometheus

3. Prometheus 인터페이스가 올바르게 로드되는지 확인합니다. 브라우저에서 Prometheus가 설치된 서버의 URL(9090 포트, 예: http://example.com:9090)로 이동합니다.

4. /etc/prometheus/prometheus.yml`에서 구성 파일을 열고 이 구성 정보를 추가합니다. `server.url`를 귀하의 SUSE Multi-Linux Manager 서버 URL로 교체하고 `username 및 password 필드를 귀하의 SUSE Multi-Linux Manager 자격 증명에 맞게 조정합니다.

   # {productname} self-health metrics
   scrape_configs:
   - job_name: 'mgr-server'
     static_configs:
       - targets:
         - 'server.url:9100'  # Node exporter
         - 'server.url:9187'  # PostgreSQL exporter
         - 'server.url:5556'  # JMX exporter (Tomcat)
         - 'server.url:5557'  # JMX exporter (Taskomatic)
         - 'server.url:9800'  # Taskomatic
       - targets:
         - 'server.url:80'    # Message queue
         labels:
           __metrics_path__: /rhn/metrics
   
   # Managed systems metrics:
   - job_name: 'mgr-clients'
     uyuni_sd_configs:
      - server: "http://server.url"
        username: "admin"
        password: "admin"
     relabel_configs:
      - source_labels: [__meta_uyuni_exporter]
        target_label: exporter
      - source_labels: [__address__]
        replacement: "No group"
        target_label: groups
      - source_labels: [__meta_uyuni_groups]
        regex: (.+)
        target_label: groups
      - source_labels: [__meta_uyuni_minion_hostname]
        target_label: hostname
      - source_labels: [__meta_uyuni_primary_fqdn]
        regex: (.+)
        target_label: hostname
      - source_labels: [hostname, __address__]
        regex: (.*);.*:(.*)
        replacement: ${1}:${2}
        target_label: __address__
      - source_labels: [__meta_uyuni_metrics_path]
        regex: (.+)
        target_label: __metrics_path__
      - source_labels: [__meta_uyuni_proxy_module]
        target_label: __param_module
      - source_labels: [__meta_uyuni_scheme]
        target_label: __scheme__

5. 구성 파일을 저장합니다.

6. Prometheus 서비스를 재시작합니다.

   systemctl restart prometheus

1. SUSE Multi-Linux Manager Web UI에서 Grafana를 설치할 시스템의 세부 사항 페이지를 열고 Formulas 탭으로 이동합니다.

2. 모니터링 수식을 활성화하려면 Grafana 확인란을 선택하고 Save을 클릭합니다.

3. 상단 메뉴의 Grafana 탭으로 이동합니다.

4. Enable and configure Grafana 섹션에 Grafana 로그인에 사용할 관리자 자격 증명을 입력합니다.

5. Datasources 섹션에서 Prometheus URL 필드가 Prometheus를 실행 중인 시스템을 가리키는지 확인합니다.

6. 필요에 따라 기타 구성 옵션을 사용자 정의합니다.

7. 저장 수식을 클릭합니다.

8. highstate를 적용하고 성공적으로 완료되었는지 확인합니다.

9. Grafana 인터페이스가 올바르게 로드되는지 확인합니다. 브라우저에서 Grafana가 설치된 서버의 URL(3000 포트, 예: http://example.com:3000)로 이동합니다.

   • Grafana에 액세스할 수 있으려면 방화벽에서 포트 3000이 열려 있어야 합니다.

1. grafana 패키지를 설치합니다:

   zypper in grafana

2. Grafana 서비스를 활성화합니다.

   systemctl enable --now grafana-server

3. 브라우저에서 Grafana가 설치된 서버의 URL(3000 포트, 예: http://example.com:3000)로 이동합니다.

   • Grafana에 액세스할 수 있으려면 방화벽에서 포트 3000이 열려 있어야 합니다.

4. 로그인 페이지에서 사용자 이름과 비밀번호에 `admin`을(를) 입력합니다.

5. 로그인을 클릭합니다. 로그인에 성공하면 비밀번호를 변경하라는 메시지가 표시됩니다.

6. 메시지가 표시되면 확인을 클릭한 후 비밀번호를 변경합니다.

7. 구성 옵션이 표시되는 사이드 메뉴의 톱니바퀴 아이콘으로 커서를 이동합니다.

8. 데이터 소스를 클릭합니다.

9. 지원되는 모든 데이터 소스 목록을 확인하려면 데이터 소스 추가를 클릭합니다.

10. Prometheus 데이터 소스를 선택합니다.

11. Prometheus 서버의 올바른 URL을 지정해야 합니다.

12. 저장 및 테스트를 클릭합니다.

13. 대시보드를 임포트하려면 사이드 메뉴에서 + 아이콘을 클릭한 후 임포트를 클릭합니다.

14. SUSE Multi-Linux Manager 서버 개요의 경우 대시보드 ID: `17569`를 로드합니다.

15. SUSE Multi-Linux Manager 클라이언트 개요의 경우 대시보드 ID: `17570`를 로드합니다.

    

1. SUSE Multi-Linux Manager Web UI에서 관리자  관리자 구성  모니터링으로 이동합니다.

2. 서비스 활성화를 클릭합니다.

3. Tomcat 및 Taskomatic을 재시작합니다.

4. 9090 포트의 Prometheus 서버 URL(예: http://example.com:9090)로 이동합니다.

5. Prometheus UI에서 상태  대상으로 이동하여 mgr-server 그룹의 모든 엔드포인트가 작동 중인지 확인합니다.

6. Web UI와 함께 Grafana도 설치한 경우, SUSE Multi-Linux Manager 서버 대시보드의 관리자  관리자 구성  모니터링에서 서버 인사이트를 볼 수 있습니다.

1. SUSE Multi-Linux Manager Web UI에서 모니터링할 클라이언트의 세부 사항 페이지를 열고 수식 탭으로 이동합니다.

2. Enabled 수식에서 Prometheus Exporters 확인란을 선택합니다.

3. 저장을 클릭합니다.

4. 수식  Prometheus 엑스포터 탭으로 이동합니다.

5. 활성화할 엑스포트를 선택하고 필요에 따라 인수를 사용자 정의합니다. Address 필드에는 콜론이 앞에 오는 포트 번호(:9100) 또는 완전히 확인할 수 있는 주소(example:9100)를 사용할 수 있습니다.

6. 저장 수식을 클릭합니다.

7. highstate를 적용합니다.

1. SUSE Multi-Linux Manager Web UI에서 모니터링할 시스템의 세부 사항 페이지를 열고 Formulas 탭으로 이동합니다.

2. Prometheus Exporters 확인란을 선택하여 엑스포터 수식을 활성화하고 저장을 클릭합니다.

3. 상단 메뉴의 Prometheus Exporters 탭으로 이동합니다.

4. Enable reverse proxy 옵션을 선택하고 유효한 역방향 프록시 포트 번호를 입력합니다. 예: 9999.

   • 방화벽에서 포트 9999/tcp가 열려 있는지 확인합니다.

5. 필요에 따라, 다른 엑스포트를 사용자 정의합니다.

6. 저장 수식을 클릭합니다.

7. highstate를 적용하고 성공적으로 완료되었는지 확인합니다.

1. SUSE Multi-Linux Manager 컨테이너 호스트의 명령 프롬프트에서 루트 사용자로 다음 명령을 실행합니다:

   1. 인증서 파일을 생성하려면 다음 명령을 실행합니다.

      set-cname 매개변수가 귀하의 Salt 클라이언트의 완전한 도메인 이름(FQDN)인지 확인하십시오. 여러 개의 별칭이 필요한 경우 set-cname 매개변수를 여러 번 사용할 수 있습니다:

      mgrctl exec -ti -- mgr-ssl-tool --gen-server --dir="/root/ssl-build" --set-country="COUNTRY" \
        --set-state="STATE" --set-city="CITY" --set-org="ORGANIZATION" \
        --set-org-unit="ORGANIZATION UNIT" --set-email="name@example.com" \
        --set-hostname="minion.example.com" --set-cname="minion.example.com" --no-rpm

      결과:

      Generating the web server's SSL private key: /root/ssl-build/minion/server.key
      Generating web server's SSL certificate request: /root/ssl-build/minion/server.csr
      Generating/signing web server's SSL certificate: server.crt

   2. 서버 컨테이너에서 호스트로 server.crt 및 server.key 파일을 복사합니다:

      mgrctl cp server:/root/ssl-build/minion/server.key server.key
      mgrctl cp server:/root/ssl-build/minion/server.crt server.crt

   3. 호스트에서 모니터링 클라이언트로 server.crt 및 server.key 파일을 복사합니다:

      ssh minion.example.com 'mkdir /etc/ssl/mlm-server-certs'
      scp /root/server.* minion.example.com:/etc/ssl/mlm-server-certs
      ssh minion.example.com 'chmod go+r /etc/ssl/mlm-server-certs/server.*; ls -la /etc/ssl/mlm-server-certs'

2. Salt 양식을 구성하려면 이전 단계에서 지정한 디렉토리 이름을 입력합니다.

   1. formular 미니언

      Server Certificate /etc/ssl/mlm-server-certs/server.crt
      Server Key /etc/ssl/mlm-server-certs/server.key

   2. formular 미니언