使用 Prometheus 和 Grafana 进行监控

1. 在 SUSE Multi-Linux Manager Web UI，打开要安装 Prometheus 的系统的详细信息页面，并导航到 Formulas 选项卡。

2. 选中 Prometheus 复选框以启用监控公式，然后单击 保存。

3. 在顶部菜单中导航到 Prometheus 选项卡。

4. 在 SUSE Multi-Linux Manager Server 部分，输入有效的 SUSE Multi-Linux Manager API 凭证。 确保您输入的身份凭证允许访问您要监控的系统集。

5. 根据需要自定义任何其他配置选项。

6. 单击 保存公式。

7. 应用 Highstate 并确认它成功完成。

8. 检查 Prometheus 界面是否正常加载。在浏览器中，导航到安装了 Prometheus 的服务器的 URL，使用端口 9090（例如 http://example.com:9090）。

1. 在监控服务器上，安装 golang-github-prometheus-prometheus 软件包：

   zypper in golang-github-prometheus-prometheus

2. 启用 Prometheus 服务：

   systemctl enable --now prometheus

3. 检查 Prometheus 界面是否正常加载。 在浏览器中，导航到安装了 Prometheus 的服务器的 URL，使用端口 9090（例如 http://example.com:9090）。

4. 打开位于 /etc/prometheus/prometheus.yml 的配置文件并添加此配置信息。 将 server.url 替换为您的 SUSE Multi-Linux Manager 服务器 URL，并调整 username 和 password 字段以匹配您的 SUSE Multi-Linux Manager 凭证。

   # {productname} self-health metrics
   scrape_configs:
   - job_name: 'mgr-server'
     static_configs:
       - targets:
         - 'server.url:9100'  # Node exporter
         - 'server.url:9187'  # PostgreSQL exporter
         - 'server.url:5556'  # JMX exporter (Tomcat)
         - 'server.url:5557'  # JMX exporter (Taskomatic)
         - 'server.url:9800'  # Taskomatic
       - targets:
         - 'server.url:80'    # Message queue
         labels:
           __metrics_path__: /rhn/metrics
   
   # Managed systems metrics:
   - job_name: 'mgr-clients'
     uyuni_sd_configs:
      - server: "http://server.url"
        username: "admin"
        password: "admin"
     relabel_configs:
      - source_labels: [__meta_uyuni_exporter]
        target_label: exporter
      - source_labels: [__address__]
        replacement: "No group"
        target_label: groups
      - source_labels: [__meta_uyuni_groups]
        regex: (.+)
        target_label: groups
      - source_labels: [__meta_uyuni_minion_hostname]
        target_label: hostname
      - source_labels: [__meta_uyuni_primary_fqdn]
        regex: (.+)
        target_label: hostname
      - source_labels: [hostname, __address__]
        regex: (.*);.*:(.*)
        replacement: ${1}:${2}
        target_label: __address__
      - source_labels: [__meta_uyuni_metrics_path]
        regex: (.+)
        target_label: __metrics_path__
      - source_labels: [__meta_uyuni_proxy_module]
        target_label: __param_module
      - source_labels: [__meta_uyuni_scheme]
        target_label: __scheme__

5. 保存该配置文件。

6. 重启 Prometheus 服务：

   systemctl restart prometheus

1. 在 SUSE Multi-Linux Manager Web UI，打开要安装 Grafana 的系统的详细信息页面，并导航到 Formulas 选项卡。

2. 选中 Grafana 复选框以启用监控公式，然后单击 保存。

3. 在顶部菜单中导航到 Grafana 选项卡。

4. 在 Enable and configure Grafana 部分，输入用于登录 Grafana 的管理员凭证。

5. 在 Datasources 部分，确保 Prometheus URL 字段指向运行 Prometheus 的系统。

6. 根据需要自定义任何其他配置选项。

7. 单击 保存公式。

8. 应用 Highstate 并确认它成功完成。

9. 检查 Grafana 界面是否正常装载。在浏览器中，导航到安装了 Grafana 的服务器的 URL，使用端口 3000（例如 http://example.com:3000）。

   • 请确保防火墙已开放 3000 端口，以顺利访问 Grafana

1. 安装 grafana 软件包：

   zypper in grafana

2. 启用 Grafana 服务：

   systemctl enable --now grafana-server

3. 在浏览器中，导航到安装了 Grafana 的服务器的 URL，使用端口 3000（例如 http://example.com:3000）。

   • 请确保防火墙已开放 3000 端口，以顺利访问 Grafana。

4. 在登录页面中，输入 admin 作为用户名和密码。

5. 单击 登录。 如果成功登录，您将会看到要求您更改口令的提示。

6. 在提示中单击 确定，然后更改您的密码。

7. 将光标移到边栏菜单中的齿轮图标上，配置选项即会显示。

8. 单击 数据源。

9. 单击 添加数据源 以查看所有支持的数据源列表。

10. 选择 Prometheus 数据源。

11. 务必指定正确的 Prometheus 服务器 URL。

12. 单击 保存并测试。

13. 要导入仪表板，请单击侧边菜单中的 + 图标，然后单击 导入。

14. 对于 SUSE Multi-Linux Manager 服务器概览，请加载仪表板 ID：17569。

15. 对于 SUSE Multi-Linux Manager 客户端概览，请加载仪表板 ID：17570。

    

1. 在 SUSE Multi-Linux Manager Web UI 中，导航到 管理  管理器配置  监控。

2. 点击 启用服务。

3. 重启 Tomcat 和 Taskomatic。

4. 导航到您的 Prometheus 服务器的 URL，端口为 9090（例如 http://example.com:9090）

5. 在 Prometheus UI 中，导航到 状态  目标，并确认 mgr-server 组中的所有端点均处于正常状态。

6. 如果您还使用 Web UI 安装了 Grafana，则可以在 SUSE Multi-Linux Manager 服务器仪表板的 管理员  管理器配置  监控中查看服务器洞察信息。

1. 在 SUSE Multi-Linux Manager Web UI 中，打开要监控的客户端的详细页面，并导航到 公式 选项卡。

2. 在 Prometheus Exporters 公式上选中 Enabled 复选框。

3. 单击 保存。

4. 导航到 公式  Prometheus 导出器 选项卡。

5. 选择要启用的导出器并根据需要自定义参数。 Address 字段接受冒号开头的端口号 (:9100) 或完全可解析的地址 (example:9100)。

6. 单击 保存公式。

7. 应用 highstate。

1. 在 SUSE Multi-Linux Manager Web UI 中，打开要监控的系统的详细页面，并导航到 Formulas 选项卡。

2. 选中 Prometheus Exporters 复选框以启用导出器公式，然后单击 保存。

3. 在顶部菜单中导航到 Prometheus Exporters 选项卡。

4. 选中 Enable reverse proxy 选项，并输入有效的反向代理端口号。 例如，9999。

   • 请确保防火墙已开放 9999/tcp 端口。

5. 根据需要自定义其他导出器。

6. 单击 保存公式。

7. 应用 Highstate 并确认它成功完成。

1. 在 SUSE Multi-Linux Manager 容器主机的命令行中，以 root 身份运行以下命令：

   1. 运行以下命令生成证书文件。

      确保 set-cname 参数是您的 Salt 客户端的完全限定的域名 (FQDN)。 如果需要多个别名，您可以多次使用 set-cname 参数：

      mgrctl exec -ti -- mgr-ssl-tool --gen-server --dir="/root/ssl-build" --set-country="COUNTRY" \
        --set-state="STATE" --set-city="CITY" --set-org="ORGANIZATION" \
        --set-org-unit="ORGANIZATION UNIT" --set-email="name@example.com" \
        --set-hostname="minion.example.com" --set-cname="minion.example.com" --no-rpm

      命令执行的结果：

      Generating the web server's SSL private key: /root/ssl-build/minion/server.key
      Generating web server's SSL certificate request: /root/ssl-build/minion/server.csr
      Generating/signing web server's SSL certificate: server.crt

   2. 将 server.crt 和 server.key 文件从服务器容器复制到主机：

      mgrctl cp server:/root/ssl-build/minion/server.key server.key
      mgrctl cp server:/root/ssl-build/minion/server.crt server.crt

   3. 将 server.crt 和 server.key 文件从主机复制到监控客户端：

      ssh minion.example.com 'mkdir /etc/ssl/mlm-server-certs'
      scp /root/server.* minion.example.com:/etc/ssl/mlm-server-certs
      ssh minion.example.com 'chmod go+r /etc/ssl/mlm-server-certs/server.*; ls -la /etc/ssl/mlm-server-certs'

2. 要配置 Salt 公式，请输入前面步骤中指定的目录名称。

   1. 公式 受控端

      Server Certificate /etc/ssl/mlm-server-certs/server.crt
      Server Key /etc/ssl/mlm-server-certs/server.key

   2. 公式 受控端