使用Prometheus監(jiān)控ECS主機(jī)
本文介紹如何使用阿里云Prometheus監(jiān)控ECS主機(jī)，以及配置主機(jī)監(jiān)控組件、指標(biāo)采集、告警的方案，以實(shí)現(xiàn)符合您所需的指標(biāo)采集業(yè)務(wù)場(chǎng)景。
方案概覽
使用Prometheus監(jiān)控ECS主機(jī)大致分為4步，如下：
ECS接入主機(jī)監(jiān)控：接入后，會(huì)自動(dòng)安裝各類(lèi)開(kāi)源Exporter，托管Prometheus Agent自動(dòng)采集數(shù)據(jù)，統(tǒng)一管理。
配置主機(jī)監(jiān)控組件（可選）：重新配置主機(jī)監(jiān)控組件參數(shù)，例如服務(wù)端口，以修復(fù)錯(cuò)誤的部分，或者滿足新的業(yè)務(wù)需要。
配置指標(biāo)采集（可選）：廢棄不需要采集的指標(biāo)，使指標(biāo)數(shù)據(jù)更清晰，也可節(jié)省費(fèi)用。
配置告警（可選）：根據(jù)采集到的數(shù)據(jù)觸發(fā)告警，讓您對(duì)感興趣的指標(biāo)變化有感知，幫助您更好的分析問(wèn)題。
前提條件
已創(chuàng)建ECS實(shí)例。具體操作，請(qǐng)參見(jiàn)通過(guò)控制臺(tái)使用ECS實(shí)例（快捷版）。
已開(kāi)通阿里云資源中心。具體操作，請(qǐng)參見(jiàn)開(kāi)通資源中心。
說(shuō)明由于Prometheus依賴(lài)阿里云資源中心獲取云產(chǎn)品當(dāng)前登錄賬戶(hù)的VPC、ECS等數(shù)據(jù)進(jìn)行服務(wù)發(fā)現(xiàn)，在操作ECS接入主機(jī)監(jiān)控前，需要您已開(kāi)通資源中心。
1.ECS接入主機(jī)監(jiān)控
接入主機(jī)監(jiān)控后，會(huì)默認(rèn)在ECS主機(jī)上安裝Node-exporter和Process-exporter，托管Prometheus Agent自動(dòng)采集數(shù)據(jù)，數(shù)據(jù)統(tǒng)一存儲(chǔ)、展示、告警，單次采集指標(biāo)量約為1000條/臺(tái)。
1.1 接入主機(jī)監(jiān)控
在ARMS控制臺(tái)的接入中心>基礎(chǔ)設(shè)施頁(yè)面，單擊主機(jī)監(jiān)控。
在彈出的主機(jī)監(jiān)控頁(yè)面中，選擇目標(biāo)ECS所屬的VPC，按照需求填寫(xiě)配置信息，配置說(shuō)明請(qǐng)參見(jiàn)步驟一：接入主機(jī)監(jiān)控?cái)?shù)據(jù)。
單擊確定，等待1~2分鐘即可完成ECS主機(jī)監(jiān)控接入。
1.2 查看監(jiān)控大盤(pán)
在ARMS控制臺(tái)的接入管理>已接入環(huán)境>ECS環(huán)境列表中，單擊目標(biāo)環(huán)境名稱(chēng)，進(jìn)入詳情頁(yè)面。
在組件管理頁(yè)簽，單擊組件類(lèi)型區(qū)域的大盤(pán)，即可查看內(nèi)置的Grafana大盤(pán)。
說(shuō)明ECS接入主機(jī)監(jiān)控后，如果監(jiān)控大盤(pán)沒(méi)有數(shù)據(jù)，請(qǐng)檢查安全組配置，參見(jiàn)接入主機(jī)監(jiān)控后，在監(jiān)控大盤(pán)查看不到數(shù)據(jù)，為什么？。
2.配置主機(jī)監(jiān)控組件（可選）
在ECS接入主機(jī)監(jiān)控后，如果您想修改主機(jī)監(jiān)控組件的配置，例如主機(jī)服務(wù)發(fā)現(xiàn)的方式、服務(wù)端口、采集間隔等，可以參考下面的方案操作。
2.1 配置方案
在ARMS控制臺(tái)的接入管理>已接入環(huán)境>ECS環(huán)境列表中，單擊目標(biāo)環(huán)境名稱(chēng)，進(jìn)入詳情頁(yè)面。
找到目標(biāo)組件，單擊設(shè)置。
根據(jù)需求修改主機(jī)監(jiān)控組件配置，完成后單擊確定，配置說(shuō)明請(qǐng)參見(jiàn)步驟一：接入主機(jī)監(jiān)控?cái)?shù)據(jù)。
2.2 驗(yàn)證
刷新頁(yè)面，再次單擊設(shè)置即可查看到修改生效。
查看監(jiān)控大盤(pán)，觀察數(shù)據(jù)是否符合預(yù)期。參見(jiàn)1.2 查看監(jiān)控大盤(pán)。
3.配置指標(biāo)采集（可選）
可根據(jù)您的業(yè)務(wù)需求配置不需采集的指標(biāo)，將指標(biāo)廢棄，廢棄的指標(biāo)將不會(huì)再采集，幫助您更輕松的分析和管理。
3.1 配置方案
在ARMS控制臺(tái)的接入管理>已接入環(huán)境>ECS環(huán)境列表中，單擊目標(biāo)環(huán)境名稱(chēng)，進(jìn)入詳情頁(yè)面。
在區(qū)域，配置不需采集的指標(biāo)名稱(chēng)，單擊更新。指標(biāo)說(shuō)明請(qǐng)參見(jiàn)指標(biāo)說(shuō)明。
說(shuō)明不支持廢棄Prometheus容器監(jiān)控基礎(chǔ)指標(biāo)。
3.2 驗(yàn)證
單擊更新后，刷新頁(yè)面即可查看到修改生效。
查看監(jiān)控大盤(pán)，觀察數(shù)據(jù)是否符合預(yù)期。參見(jiàn)1.2 查看監(jiān)控大盤(pán)。
4.配置告警（可選）
您可以配置不同規(guī)則的告警，監(jiān)控感興趣的指標(biāo)，當(dāng)指標(biāo)的變化觸發(fā)告警時(shí)，可以及時(shí)通知您，方便您日常維護(hù)和問(wèn)題分析。
告警分為內(nèi)置告警和自定義告警兩種，內(nèi)置告警無(wú)法新增，如果需要新增告警，可新增自定義告警。下面介紹兩種告警的配置方式。
4.1 配置內(nèi)置告警
內(nèi)置的告警規(guī)則默認(rèn)會(huì)產(chǎn)生告警事件，但不會(huì)進(jìn)行告警通知，如需通知，可參考下文編輯內(nèi)置告警規(guī)則，配置通知方式。
在ARMS控制臺(tái)的接入管理>已接入環(huán)境>ECS環(huán)境列表中，單擊目標(biāo)環(huán)境名稱(chēng)，進(jìn)入詳情頁(yè)面。
在組件管理頁(yè)簽，單擊組件類(lèi)型區(qū)域的告警規(guī)則，即可查看告警事件或者編輯告警。
根據(jù)需要編輯告警，單擊完成。配置參數(shù)的具體說(shuō)明請(qǐng)參見(jiàn)Prometheus告警規(guī)則。
4.2 配置自定義告警
當(dāng)內(nèi)置告警無(wú)法滿足您的需要時(shí)，您可以為該P(yáng)rometheus實(shí)例配置自定義告警。
在ARMS控制臺(tái)的接入管理>已接入環(huán)境>ECS環(huán)境列表中，單擊目標(biāo)環(huán)境名稱(chēng)，進(jìn)入詳情頁(yè)面。
在組件管理頁(yè)簽，單擊基本信息區(qū)域的默認(rèn)指標(biāo)存儲(chǔ)。
進(jìn)入告警規(guī)則頁(yè)面，即可創(chuàng)建、編輯和查看自定義告警。告警配置說(shuō)明請(qǐng)參見(jiàn)Prometheus告警規(guī)則。
4.3 驗(yàn)證
修改告警配置后，刷新頁(yè)面即可查看到修改生效。
可配置易觸發(fā)、無(wú)風(fēng)險(xiǎn)的告警規(guī)則，配置后嘗試觸發(fā)告警，查看是否符合預(yù)期。
說(shuō)明告警通知的具體方式由您的告警配置決定。
常見(jiàn)問(wèn)題
接入主機(jī)監(jiān)控后，在監(jiān)控大盤(pán)查看不到數(shù)據(jù)，為什么？
如果監(jiān)控大盤(pán)沒(méi)有數(shù)據(jù)，可能是ECS的安全組未放通導(dǎo)致的，請(qǐng)您確認(rèn)：
ECS的安全組在入方向需要允許100.64.0.0/10和192.168.0.0/18網(wǎng)段對(duì)node-exporter、process-exporter端口的訪問(wèn)權(quán)限（node-exporter默認(rèn)端口：9100，process-exporter默認(rèn)端口：9256，具體端口需要根據(jù)您的配置確認(rèn)）。查看ECS的安全組詳情，請(qǐng)參見(jiàn)查詢(xún)安全組。
選擇了自動(dòng)安裝，但Node-Exporter并沒(méi)有在我的ECS中安裝成功，為什么？
請(qǐng)檢查以下幾點(diǎn)：
您的ECS實(shí)例是否處于運(yùn)行狀態(tài)。
目標(biāo)ECS實(shí)例是否已經(jīng)安裝了開(kāi)源Node-Exporter并占用了默認(rèn)9100端口。如果已安裝并占用了9100端口，需要在接入管理頁(yè)面，單擊設(shè)置修改阿里云Node-exporter的安裝端口，避免端口沖突導(dǎo)致的安裝失敗。
如何驗(yàn)證Node-Exporter是否成功安裝？
您可以通過(guò)訪問(wèn)http://<ECS-IP>:<PORT>/metrics查看是否有指標(biāo)數(shù)據(jù)被輸出。如果頁(yè)面顯示指標(biāo)數(shù)據(jù)，則表明安裝成功。
如果不啟用自動(dòng)配置安全組，需要如何手動(dòng)添加規(guī)則？
您需要登錄ECS管理控制臺(tái)。在ECS實(shí)例的安全組設(shè)置中手動(dòng)添加入方向規(guī)則，以允許指定的監(jiān)控端口（如9100和9256）的訪問(wèn)（設(shè)置為當(dāng)前VPC網(wǎng)段）。
在接入過(guò)程中遇到了網(wǎng)絡(luò)連接問(wèn)題，該怎么辦？
首先，確認(rèn)被監(jiān)控的ECS實(shí)例和Prometheus探針?lè)?wù)能夠在網(wǎng)絡(luò)上互相訪問(wèn)。檢查VPC的路由表配置，確保數(shù)據(jù)流向正確。然后檢查防火墻或安全組規(guī)則是否正確配置，以允許監(jiān)控流量通過(guò)。
監(jiān)控?cái)?shù)據(jù)不準(zhǔn)確或缺失，可能是什么原因?qū)е碌模?/b>
檢查Node-Exporter和Process-exporter（如果啟用）是否正常運(yùn)行。使用命令行工具（如curl）查詢(xún)Exporter暴露的指標(biāo)頁(yè)面，查看是否可以正常返回?cái)?shù)據(jù)。如果Exporter運(yùn)行異常，請(qǐng)檢查日志。
啟用了進(jìn)程狀態(tài)指標(biāo)采集后，有哪些額外的考慮？
進(jìn)程狀態(tài)指標(biāo)采集通過(guò)Process-exporter實(shí)現(xiàn)，默認(rèn)使用9256端口。請(qǐng)確保該端口在安全組中同樣被允許，以便指標(biāo)能夠被成功采集。此外，進(jìn)程狀態(tài)指標(biāo)增加了對(duì)系統(tǒng)資源的小額額外消耗，通常不會(huì)對(duì)系統(tǒng)性能造成顯著影響，但在資源極為有限的環(huán)境中需要注意。