使用 Prometheus 和 Grafana 进行监控

在 SUSE Manager Web UI 中，打开要在其中安装 Prometheus 的系统的细节页面，然后导航到公式选项卡。

选中 Prometheus 复选框以启用监控公式，然后单击 保存。

在顶部菜单中导航到 Prometheus 选项卡。

在 SUSE Manager Server 部分，输入有效的 SUSE Manager API 身份凭证。 确保您输入的身份凭证允许访问您要监控的系统集。

根据需要自定义任何其他配置选项。

单击 保存公式。

应用 Highstate 并确认它成功完成。

检查 Prometheus 界面是否正常加载。在浏览器中，使用端口 9090 导航到安装了 Prometheus 的服务器的 URL（例如 http://example.com:9090）。

在监控服务器上，安装 golang-github-prometheus-prometheus 软件包：

zypper in golang-github-prometheus-prometheus

启用 Prometheus 服务：

systemctl enable --now prometheus

检查 Prometheus 界面是否正常加载。 在浏览器中，使用端口 9090 导航到安装了 Prometheus 的服务器的 URL（例如 http://example.com:9090）。

打开配置文件 /etc/prometheus/prometheus.yml 并添加以下配置信息。 请将 server.url 替换为您的 SUSE Manager 服务器 URL，并调整 username 和 password 字段以便与您的 SUSE Manager 身份凭证匹配。

# {productname} self-health metrics
scrape_configs:
- job_name: 'mgr-server'
  static_configs:
    - targets:
      - 'server.url:9100'  # Node exporter
      - 'server.url:9187'  # PostgreSQL exporter
      - 'server.url:5556'  # JMX exporter (Tomcat)
      - 'server.url:5557'  # JMX exporter (Taskomatic)
      - 'server.url:9800'  # Taskomatic
    - targets:
      - 'server.url:80'    # Message queue
      labels:
        __metrics_path__: /rhn/metrics

# Managed systems metrics:
- job_name: 'mgr-clients'
  uyuni_sd_configs:
   - server: "http://server.url"
     username: "admin"
     password: "admin"
  relabel_configs:
   - source_labels: [__meta_uyuni_exporter]
     target_label: exporter
   - source_labels: [__address__]
     replacement: "No group"
     target_label: groups
   - source_labels: [__meta_uyuni_groups]
     regex: (.+)
     target_label: groups
   - source_labels: [__meta_uyuni_minion_hostname]
     target_label: hostname
   - source_labels: [__meta_uyuni_primary_fqdn]
     regex: (.+)
     target_label: hostname
   - source_labels: [hostname, __address__]
     regex: (.*);.*:(.*)
     replacement: ${1}:${2}
     target_label: __address__
   - source_labels: [__meta_uyuni_metrics_path]
     regex: (.+)
     target_label: __metrics_path__
   - source_labels: [__meta_uyuni_proxy_module]
     target_label: __param_module
   - source_labels: [__meta_uyuni_scheme]
     target_label: __scheme__

保存该配置文件。

重启动 Prometheus 服务：

systemctl restart prometheus

在 SUSE Manager Web UI 中，打开要在其中安装 Grafana 的系统的细节页面，然后导航到公式选项卡。

选中 Grafana 复选框以启用监控公式，然后单击 保存。

在顶部菜单中导航到 Grafana 选项卡。

在启用并配置 Grafana部分，输入用于登录 Grafana 的管理员身份凭证。

在数据源部分，确保 Prometheus URL 字段指向运行 Prometheus 的系统。

根据需要自定义任何其他配置选项。

单击 保存公式。

应用 Highstate 并确认它成功完成。

检查 Grafana 界面是否正常加载。在浏览器中，使用端口 3000 导航到安装了 Grafana 的服务器的 URL（例如 http://example.com:3000）。

安装 grafana 软件包：

zypper in grafana

启用 Grafana 服务：

systemctl enable --now grafana-server

在浏览器中，导航到安装了 Grafana 的服务器的 URL，使用端口 3000（例如 http://example.com:3000）。

在登录页面中，输入 admin 作为用户名和口令。

单击 登录。 如果成功登录，您将会看到要求您更改口令的提示。

针对提示单击 确定，然后更改您的口令。

将光标移到边栏菜单中的齿轮图标上，配置选项即会显示。

单击 数据源。

单击 添加数据源 会看到支持的所有数据源列表。

选择 Prometheus 数据源。

务必指定正确的 Prometheus 服务器 URL。

单击 保存并测试。

要导入仪表板，请单击边栏菜单中的 + 图标，然后单击 导入。

对于 SUSE Manager 服务器概览，请加载仪表板 ID：17569。

对于 SUSE Manager 客户端概览，请加载仪表板 ID：17570。

在 SUSE Manager Web UI 中，导航到管理  管理器配置  监控。

单击 启用服务。

重启动 Tomcat 和 Taskomatic。

使用端口 9090 导航到 Prometheus 服务器的 URL（例如 http://example.com:9090）

在 Prometheus UI 中，导航到状态  目标并确认 mgr-server 组中的所有端点都已启动。

如果您还使用 Web UI 安装了 Grafana，则 SUSE Manager Server 仪表板上会显示服务器深入信息。

在 SUSE Manager Web UI 中，打开要监控的客户端的细节页面，并导航到公式选项卡。

选中 Prometheus 导出器公式对应的已启用复选框。

单击 保存。

导航到公式  Prometheus 导出器选项卡。

选择要启用的导出器并根据需要自定义参数。 地址字段接受冒号开头的端口号 (:9100) 或完全可解析的地址 (example:9100)。

单击 保存公式。

应用 Highstate。

在 SUSE Manager Web UI 中，打开要监控的系统的细节页面，并导航到公式选项卡。

选中 Prometheus 导出器复选框以启用导出器公式，然后单击 保存。

在顶部菜单中导航到 Prometheus 导出器选项卡。

选中启用反向代理选项，并输入有效的反向代理端口号。 例如 9999。

根据需要自定义其他导出器。

单击 保存公式。

应用 Highstate 并确认它成功完成。

在 SUSE Manager Server 上的命令提示符下运行以下命令：

rhn-ssl-tool --gen-server --dir="/root/ssl-build" --set-country="COUNTRY" \
--set-state="STATE" --set-city="CITY" --set-org="ORGANIZATION" \
--set-org-unit="ORGANIZATION UNIT" --set-email="name@example.com" \
--set-hostname="minion.example.com" --set-cname="minion.example.com" --no-rpm

将 server.crt 和 server.key 文件复制到 Salt 受控端，并为 prometheus 用户提供读取访问权限。