PrometheusとGrafanaを使用したモニタリング

1. SUSE Multi-Linux Manager Web UIで、Prometheusをインストールするシステムの詳細ページを開き、`Formulas`タブに移動します。

2. `Prometheus`チェックボックスをオンにしてモニタリング式を有効にし、保存をクリックします。

3. 上部メニューの`Prometheus`タブに移動します。

4. `SUSE Multi-Linux Manager Server`セクションに、有効なSUSE Multi-Linux ManagerAPI資格情報を入力します。 入力した資格情報でモニタリングするシステムセットにアクセスできることを確認してください。

5. 必要に応じて、他の設定オプションをカスタマイズします。

6. 保存するをクリックします。

7. highstateを適用し、正常に完了したことを確認します。

8. Prometheusインタフェース が正しくロードされていることを確認します。ブラウザで、ポート9090でPrometheusがインストールされているサーバのURLに移動します(たとえば、http://example.com:9090)。

1. モニタリングサーバーに、`golang-github-prometheus-prometheus`パッケージをインストールします。

   zypper in golang-github-prometheus-prometheus

2. Prometheusサービスを有効にします。

   systemctl enable --now prometheus

3. Prometheusインタフェース が正しくロードされていることを確認します。 ブラウザで、ポート9090でPrometheusがインストールされているサーバのURLに移動します(たとえば、http://example.com:9090)。

4. `/etc/prometheus/prometheus.yml`にある設定ファイルを開き、この設定情報を追加します。 `server.url`をあなたのSUSE Multi-Linux ManagerサーバーのURLに置き換え、`username`および`password`フィールドをあなたのSUSE Multi-Linux Manager資格情報に合わせて調整します。

   # {productname} self-health metrics
   scrape_configs:
   - job_name: 'mgr-server'
     static_configs:
       - targets:
         - 'server.url:9100'  # Node exporter
         - 'server.url:9187'  # PostgreSQL exporter
         - 'server.url:5556'  # JMX exporter (Tomcat)
         - 'server.url:5557'  # JMX exporter (Taskomatic)
         - 'server.url:9800'  # Taskomatic
       - targets:
         - 'server.url:80'    # Message queue
         labels:
           __metrics_path__: /rhn/metrics
   
   # Managed systems metrics:
   - job_name: 'mgr-clients'
     uyuni_sd_configs:
      - server: "http://server.url"
        username: "admin"
        password: "admin"
     relabel_configs:
      - source_labels: [__meta_uyuni_exporter]
        target_label: exporter
      - source_labels: [__address__]
        replacement: "No group"
        target_label: groups
      - source_labels: [__meta_uyuni_groups]
        regex: (.+)
        target_label: groups
      - source_labels: [__meta_uyuni_minion_hostname]
        target_label: hostname
      - source_labels: [__meta_uyuni_primary_fqdn]
        regex: (.+)
        target_label: hostname
      - source_labels: [hostname, __address__]
        regex: (.*);.*:(.*)
        replacement: ${1}:${2}
        target_label: __address__
      - source_labels: [__meta_uyuni_metrics_path]
        regex: (.+)
        target_label: __metrics_path__
      - source_labels: [__meta_uyuni_proxy_module]
        target_label: __param_module
      - source_labels: [__meta_uyuni_scheme]
        target_label: __scheme__

5. 設定ファイルを保存します。

6. Prometheusサービスを再起動します。

   systemctl restart prometheus

1. SUSE Multi-Linux Manager Web UIで、Grafanaがインストールされるシステムの詳細ページを開き、`Formulas`タブに移動します。

2. `Grafana`チェックボックスをオンにしてモニタリング式を有効にし、保存をクリックします。

3. 上部メニューの`Grafana`タブに移動します。

4. `Enable and configure Grafana`セクションに、Grafanaへのログインに使用する管理者資格情報を入力します。

5. `Datasources`セクションで、Prometheus URLフィールドがPrometheusが実行されているシステムを指していることを確認します。

6. 必要に応じて、他の設定オプションをカスタマイズします。

7. 保存するをクリックします。

8. highstateを適用し、正常に完了したことを確認します。

9. Grafanaインタフェースが正しくロードされていることを確認します。ブラウザで、ポート3000でGrafanaがインストールされているサーバーのURLに移動します(たとえば、http://example.com:3000)。

   • Grafanaに正常にアクセスするには、ファイアウォールでポート3000が開いていることを確認します

1. `grafana`パッケージをインストールします。

   zypper in grafana

2. Grafanaサービスを有効にします。

   systemctl enable --now grafana-server

3. ブラウザで、ポート3000でGrafanaがインストールされているサーバーのURLに移動します(たとえば、http://example.com:3000)。

   • Grafanaに正常にアクセスするには、ファイアウォールでポート3000が開いていることを確認します。

4. ログインページで、ユーザ名とパスワードに`admin`と入力します。

5. ログインをクリックします。 ログインに成功すると、パスワードを変更するプロンプトが表示されます。

6. プロンプトでOKをクリックし、その後パスワードを変更します。

7. サイドメニューの歯車アイコンにカーソルを移動すると、設定オプションが表示されます。

8. データソースをクリックします。

9. データソースの追加をクリックすると、サポートされているすべてのデータソースのリストが表示されます。

10. Prometheusデータソースを選択します。

11. Prometheusサーバの正しいURLを指定してください。

12. 保存とテストをクリックします。

13. ダッシュボードをインポートするには、サイドメニューの+アイコンをクリックし、その後インポートをクリックします。

14. SUSE Multi-Linux Managerサーバーの概要については、ダッシュボードID: `17569`をロードします。

15. SUSE Multi-Linux Managerクライアントの概要については、ダッシュボードID: `17570`をロードします。

    

1. SUSE Multi-Linux Manager Web UIで、管理  マネージャ設定  モニタリングに移動します。

2. サービスの有効化をクリックします。

3. TomcatとTaskomaticを再起動します。

4. ポート9090で、PrometheusサーバのURLに移動します(たとえば、http://example.com:9090)。

5. Prometheus UIで、ステータス  ターゲットに移動して、`mgr-server`グループのすべてのエンドポイントが起動していることを確認します。

6. Web UIを使用してGrafanaもインストールしている場合、サーバインサイトがSUSE Multi-Linux Managerサーバダッシュボードの管理  マネージャ設定  モニタリングに表示されます。

1. SUSE Multi-Linux Manager Web UIで、監視対象のクライアントの詳細ページを開き、Formulasタブに移動します。

2. `Enabled`フォーミュラの`Prometheus Exporters`チェックボックスをオンにしてください。

3. 保存をクリックします。

4. Formulas  Prometheus Exportersタブに移動します。

5. 有効にするexportersを選択し、必要に応じて引数をカスタマイズします。 Address`フィールドには、コロン（:9100`）付きのポート番号、または解決可能なアドレス（example:9100）のいずれかを入力できます。

6. 式を保存をクリックします。

7. highstateを適用します。

1. SUSE Multi-Linux Manager Web UIで、監視対象システムの詳細ページを開き、`Formulas`タブに移動します。

2. `Prometheus Exporters`チェックボックスをオンにしてエクスポーターのフォーミュラを有効にし、保存をクリックします。

3. 上部メニューの`Prometheus Exporters`タブに移動してください。

4. `Enable reverse proxy`オプションをオンにして、有効なリバースプロキシポート番号を入力します。 たとえば、`9999`と指定します。

   • ファイアウォールでポート9999/tcpが開いていることを確認します。

5. 必要に応じて他のexportersをカスタマイズします。

6. 式を保存をクリックします。

7. highstateを適用し、正常に完了したことを確認します。

1. SUSE Multi-Linux Managerコンテナホストのコマンドプロンプトで、ルートとして次のコマンドを実行します:

   1. 証明書ファイルを生成するには、次のコマンドを実行します。

      `set-cname`パラメータが、お使いのSaltクライアントの完全修飾ドメイン名（FQDN）であることを確認してください。 複数のエイリアスが必要な場合は、`set-cname`パラメータを複数回使用できます。

      mgrctl exec -ti -- mgr-ssl-tool --gen-server --dir="/root/ssl-build" --set-country="COUNTRY" \
        --set-state="STATE" --set-city="CITY" --set-org="ORGANIZATION" \
        --set-org-unit="ORGANIZATION UNIT" --set-email="name@example.com" \
        --set-hostname="minion.example.com" --set-cname="minion.example.com" --no-rpm

      定期的なアクション

      Generating the web server's SSL private key: /root/ssl-build/minion/server.key
      Generating web server's SSL certificate request: /root/ssl-build/minion/server.csr
      Generating/signing web server's SSL certificate: server.crt

   2. `server.crt`ファイルと`server.key`ファイルをサーバーコンテナからホストにコピーします。

      mgrctl cp server:/root/ssl-build/minion/server.key server.key
      mgrctl cp server:/root/ssl-build/minion/server.crt server.crt

   3. `server.crt`ファイルと`server.key`ファイルをホストから監視クライアントにコピーします。

      ssh minion.example.com 'mkdir /etc/ssl/mlm-server-certs'
      scp /root/server.* minion.example.com:/etc/ssl/mlm-server-certs
      ssh minion.example.com 'chmod go+r /etc/ssl/mlm-server-certs/server.*; ls -la /etc/ssl/mlm-server-certs'

2. Saltのフォームを設定するには、前のステップで指定されたディレクトリ名を入力してください。

   1. フォーミュラminion

      Server Certificate /etc/ssl/mlm-server-certs/server.crt
      Server Key /etc/ssl/mlm-server-certs/server.key

   2. フォーミュラminion