{"id":14434,"date":"2024-03-08T20:34:56","date_gmt":"2024-03-08T19:34:56","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=14434"},"modified":"2024-03-08T20:34:59","modified_gmt":"2024-03-08T19:34:59","slug":"monitoring-mit-prometheus-unter-linux","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2024\/03\/08\/monitoring-mit-prometheus-unter-linux\/","title":{"rendered":"Monitoring mit Prometheus unter Linux"},"content":{"rendered":"\n

Nicht nur f\u00fcr Firmen zahlt es sich aus, die laufenden Server, Ger\u00e4te und das Netzwerk zu monitoren – also zu beobachten. Wir haben auf der Linux Bibel neben vielen kleinen Tools, auch schon das gro\u00dfe Monitoring-System Zabbix<\/a> kennengelernt – in diesem Beitrag geht es um das Monitoring mit Prometheus.<\/p>\n\n\n\n

Prometheus ist nicht so Hardware-lastig wie Zabbix, f\u00fcr manche Dinge vor allem nicht so kompliziert und umst\u00e4ndlich, vor allem, wenn es um einfache Dinge geht. Man muss auch sagen – wird es spezieller, als rein nur normale Rechner zu monitoren, kann es schon auch komplizierter werden.<\/p>\n\n\n\n

Prometheus installieren<\/h3>\n\n\n\n

Unter auf Debian basierenden Linux-Distributionen installieren Sie diese Software wie \u00fcblich ganz einfach \u00fcber die Paket-Verwaltung durch das Paket „prometheus<\/strong>„. Etwa am einfachsten als root am Terminal mit dem Befehl:<\/p>\n\n\n\n

apt install prometheus<\/code><\/pre>\n\n\n\n
Ich habe hier Prometheus auf einem Raspberry Pi installiert. Die Software braucht auch einen Webserver – hierzu installiere ich den schlanken Nginx:<\/p>\n\n\n\n
apt install nginx<\/code><\/pre>\n\n\n\n
Jetzt muss der Webserver darauf konfiguriert werden, dass Prometheus auch angezeigt wird – hierzu \u00f6ffnen wir dessen Konfigurationsdatei. In diesem Fall mit dem professionellen Editor Vim:<\/p>\n\n\n\n
vim \/etc\/nginx\/conf.d\/prometheus.conf<\/code><\/pre>\n\n\n\n
Hier f\u00fcgen wir folgenden Code ein:<\/p>\n\n\n\n
server {\n    listen 80;\n    server_name prometheus.robert.org;\n    location \/ {\n        proxy_pass http:\/\/localhost:9090;\n        proxy_http_version 1.1;\n        proxy_set_header Upgrade $http_upgrade;\n        proxy_set_header Connection 'upgrade';\n        proxy_set_header Host $host;\n        proxy_cache_bypass $http_upgrade;\n    }\n\n}<\/code><\/pre>\n\n\n\n
Den server_name<\/code> passen Sie nat\u00fcrlich entsprechend an, den Port, wenn gew\u00fcnscht ebenfalls, anschlie\u00dfend starten Sie den Server neu:<\/p>\n\n\n\n
systemctl restart nginx.service<\/code><\/pre>\n\n\n\n
Anschlie\u00dfend rufen Sie Prometheus \u00fcber den Webbrowser auf – etwa auf dem lokalen Rechner mit „http:\/\/localhost:80<\/em>“ oder auf einem anderen Rechner, mit der IP-Adresse des Rechners „http:\/\/192.168.1.105:80<\/em>“ – zuletzt geben Sie nach einem Doppelpunkt den Port an:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Damit w\u00e4re Prometheus betriebsbereit, wir m\u00fcssen nur noch entsprechende zu \u00fcberwachende Systeme einf\u00fcgen. Wollen wir als Erstes gleich einmal den Prometheus-Host angeben – hierzu ist unter Debian mit Prometheus auch gleich der passende Exporter installiert, dieser l\u00e4uft auch bereits, wie der Befehl:<\/p>\n\n\n\n
systemctl status prometheus-node-exporter.service<\/code><\/pre>\n\n\n\n
zeigt:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Wir m\u00fcssen Prometheus jetzt nur noch anweisen, den Exporter zu nutzen – dies erledigen wir wieder als root am Terminal mit dem gew\u00fcnschten Editor \u00fcber die Datei „\/etc\/prometheus\/prometheus.yml<\/em>„:<\/p>\n\n\n\n
vim \/etc\/prometheus\/prometheus.yml<\/code><\/pre>\n\n\n\n
Hier scrollen Sie erst einmal ganz hinunter und finden folgenden Code:<\/p>\n\n\n\n
  - job_name: node\n    # If prometheus-node-exporter is installed, grab stats about the local\n    # machine by default.\n    static_configs:\n      - targets: ['localhost:9100']<\/code><\/pre>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Unter Debian ist dieser Exporter bereits aktiv, Sie m\u00fcssen also nichts weiter tun. Wichtig ist, von dieser Datei schon einmal geh\u00f6rt zu haben – es ist die zentrale Konfigurationsdatei. Im Webbrowser klicken Sie jetzt auf „Status \u2192 Targets<\/em>“ – hier sehen Sie bereits den aktiven Exporter, der lokale Rechner wird also bereits \u00fcberwacht:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Die Funktion k\u00f6nnen wir auch \u00fcberpr\u00fcfen, indem Sie auf „Prometheus<\/strong>“ klicken und im Feld „Execute<\/em>“ etwa folgenden Befehl eingeben:<\/p>\n\n\n\n
node_memory_MemAvailable_bytes<\/code><\/pre>\n\n\n\n
Anschlie\u00dfend klicken Sie auf „Execute<\/strong>„, im Feld darunter erhalten Sie den aktuellen Wert:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Sie k\u00f6nnten jetzt in der Prometheus-Oberfl\u00e4che entsprechende Graphen einf\u00fcgen, dies ist jedoch weder bequem noch sch\u00f6n. Verbinden Sie doch die Software Grafana mit Prometheus. Doch – dazu mehr sp\u00e4ter, jetzt wollen wir einen weiteren Host einf\u00fcgen. F\u00fcr normale Betriebssysteme (Linux, macOS, BSD, Windows-Zeugs und so weiter<\/em>) nutzen man sogenannte Node-Exporter<\/strong>, die man auf den entsprechenden Hosts installiert. Diese finden Sie auf GitHub<\/a> – laden Sie den passenden herunter. Einen Exporter f\u00fcr Windows finden Sie unter Prometheus-Exporter<\/a>.<\/p>\n\n\n\n
Unter Linux starten Sie den Exporter entweder beim Start des Systems per Script, \u00fcber Cron<\/a> oder auch \u00fcber Systemd<\/a>. Zum Test l\u00e4sst sich dieser nach dem Entpacken auch einfach mit dem Befehl:<\/p>\n\n\n\n
.\/node_exporter<\/code><\/pre>\n\n\n\n
starten. Jetzt wechseln Sie wieder auf Ihren Prometheus-Server und \u00f6ffnen die Konfigurationsdatei, scrollen ganz nach unten – hier finden Sie die Zeile:<\/p>\n\n\n\n
\u00a0- <\/strong>targets: ['localhost:9100']<\/code><\/pre>\n\n\n\n
Hier f\u00fcgen Sie die IP-Adresse des entsprechenden Hosts ein – und den Port 9100<\/strong> – dieser muss \u00fcber die Firewall freigeschaltet sein:<\/p>\n\n\n\n
\u00a0- <\/strong>targets: ['localhost:9100','192.168.1.101:9100']<\/code><\/pre>\n\n\n\n
Anschlie\u00dfend starten Sie Prometheus neu:<\/p>\n\n\n\n
systemctl restart prometheus.service<\/code><\/pre>\n\n\n\n
Jetzt finden Sie in der Prometheus-GUI unter den „Targets<\/em>“ den neuen Host:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
F\u00fcr weiteres Monitoring (eigentlich geht so gut wie alles<\/em>) finden Sie unter Prometheus-Exporter<\/a> entsprechende Exporter und die passenden Anleitungen.<\/p>\n\n\n\n
Grafana als GUI f\u00fcr Prometheus<\/h3>\n\n\n\n
Gleich einmal zu Beginn – die Konfiguration von Prometheus wird \u00fcber die Konfigurationsdatei gemacht – siehe Link oben, Grafana zeigt gemonitorte Werte an. Sie finden die Software unter Grafana zum Download, inklusive entsprechenden Anleitungen. Unter Debian laden Sie einfach das entsprechende Debian-Paket herunter – etwa:<\/p>\n\n\n\n
wget https:\/\/dl.grafana.com\/oss\/release\/grafana_8.2.3_arm64.deb\napt install .\/grafana_8.2.3_arm64.deb<\/code><\/pre>\n\n\n\n
Jetzt aktivieren und starten Sie Grafana:<\/p>\n\n\n\n
systemctl enable --now grafana-server.service<\/code><\/pre>\n\n\n\n
Anschlie\u00dfend wechseln Sie im Browser auf den Host mit dem Port 3000<\/strong>:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Hier loggen Sie sich mit dem Benutzer admin<\/strong> und dem Passwort admin<\/strong> ein, anschlie\u00dfend werden Sie aufgefordert das Passwort zu \u00e4ndern:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Hier klicken Sie links auf das Zahnrad und w\u00e4hlen „Data sources<\/em>„, klicken auf den Schalter „Add data source<\/strong>„:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Hier zeigt sich gleich einmal Prometheus, klicken Sie darauf:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Unter „HTTP \u2192 URL<\/em>“ geben Sie die lokale Adresse ein „http:\/\/localhost:9090<\/em>“ und klicken ganz unten auf „Save & Test<\/strong>„. Was Sie jetzt noch ben\u00f6tigen, ist ein passendes Dashboard – k\u00f6nnte man selbst erstellen, schneller geht es nat\u00fcrlich mit vorgefertigten. Solche f\u00fcr Prometheus finden Sie unter Grafana Dashboards<\/a>. Ein passendes f\u00fcr alle m\u00f6glichen Hosts w\u00e4re etwa Node exporter full with node name<\/a>. Hier kopieren Sie die ID unten rechts – jetzt klicken Sie in Grafana links auf das Plus und w\u00e4hlen „Import<\/em>„, f\u00fcgen die ID ein und klicken auf „Load<\/strong>„:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Unten w\u00e4hlen Sie „Prometheus<\/em>“ und klicken auf „Import<\/strong>„:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Schon wird der erste Host angezeigt, oben k\u00f6nnen Sie zwischen den \u00fcberwachten Hosts wechseln. Rechts oben passen Sie das Intervall f\u00fcr die automatische Aktualisierung der Anzeige an, scrollen Sie hinunter, finden Sie weitere Daten, die Sie nur ausklappen m\u00fcssen:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Es dauert ein wenig, bis sich die ganzen Ausgaben mit Daten f\u00fcllen, ist dann in Grafana aber sehr \u00fcbersichtlich – geradezu h\u00fcbsch. In Grafana finden Sie in den Einstellungen auch den Alert-Manager, \u00fcber diesen k\u00f6nnen Sie sich bei Problemen informieren lassen (mehr hierzu unter Grafana<\/a><\/em>).<\/p>\n\n\n\n
Grunds\u00e4tzlich ist Prometheus ein System f\u00fcr die Echtzeit-\u00dcberwachung, gespeichert und angezeigt werden nur die letzten acht Stunden. M\u00f6chten Sie Daten \u00fcber l\u00e4ngere Zeit speichern, verbinden Sie Prometheus zus\u00e4tzlich mit einer Timescale-DB.<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n","protected":false},"excerpt":{"rendered":"
Nicht nur f\u00fcr Firmen zahlt es sich aus, die laufenden Server, Ger\u00e4te und das Netzwerk zu monitoren – also zu beobachten. Wir haben auf der Linux Bibel neben vielen kleinen Tools, auch schon das gro\u00dfe Monitoring-System Zabbix kennengelernt – in diesem Beitrag geht es um das Monitoring mit Prometheus. Prometheus ist nicht so Hardware-lastig wie […]<\/p>\n","protected":false},"author":1,"featured_media":14451,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[38,72],"tags":[39,37],"class_list":["post-14434","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-netzwerk","category-sicherheit","tag-netzwerk","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/14434","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=14434"}],"version-history":[{"count":1,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/14434\/revisions"}],"predecessor-version":[{"id":14454,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/14434\/revisions\/14454"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/14451"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=14434"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=14434"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=14434"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}