Grafana — داشبورد و هشدار با نصب یک‌کلیک

چند سناریو که مشتریان برایش Grafana را روی سرور ابری جدا راه‌اندازی می‌کنند:

پس از روشن شدن سرور، اسکریپت نصب مخزن رسمی apt شرکت Grafana را با کلید امضای آن اضافه می‌کند، آخرین نسخهٔ پایدار Grafana OSS را نصب می‌کند، یک رمز تصادفی برای حساب admin می‌سازد و آن را با ابزار grafana-cli اعمال می‌کند. سرویس grafana-server فعال و برای اجرای خودکار پس از ری‌بوت تنظیم می‌شود.

نتیجهٔ نصب در کارت دسترسی سریع تب اپلیکیشن صفحهٔ سرور نمایش داده می‌شود و هر مقدار با یک کلیک کپی می‌شود:

نکتهٔ مهم در محاسبهٔ هزینه این است که Grafana بر اساس تعداد داشبورد یا کاربر قیمت‌گذاری نمی‌شود. می‌توانید ده‌ها داشبورد و ده‌ها عضو تیم داشته باشید و هزینه همان قیمت پلن سرور بماند؛ فقط اگر بار پردازشی زیاد شد، پلن را بزرگ‌تر کنید.

Grafana OSS لایسنس رایگان دارد و انتخاب آن هنگام سفارش هزینه‌ای اضافه نمی‌کند. آنچه پرداخت می‌کنید کرایهٔ ساعتی خود سرور است؛ مبلغ ساعت اول همان لحظهٔ سفارش کسر می‌شود و حذف سرور، صورت‌حساب را می‌بندد. ستون ماهانهٔ جدول، ۷۳۰ ساعت کارکرد را فرض کرده است.

Grafana به‌تنهایی سبک است و برای چند داشبورد و چند کاربر، پلن mini کافی است. اگر می‌خواهید Prometheus و Grafana را روی یک سرور کنار هم اجرا کنید یا داشبوردهای سنگین با بازهٔ زمانی طولانی دارید، standard یا plus انتخاب بهتری است. فهرست کامل نرخ‌ها در صفحهٔ قیمت‌گذاری است.

هر سرور ایران‌کلاد در صفحهٔ خود تب نمودار مصرف منابع دارد و برای دیدن سریع CPU و حافظهٔ همان سرور کافی است. Grafana وقتی ارزش پیدا می‌کند که بخواهید چند سرور و سرویس را کنار هم ببینید، متریک‌های داخلی اپلیکیشن را نمایش دهید یا روی آستانه‌ها هشدار بگذارید.

اگر داده‌های شما در PostgreSQL مدیریت‌شده یا MySQL مدیریت‌شده است، Grafana می‌تواند مستقیم با یک کاربر فقط‌خواندنی به آن وصل شود و گزارش بسازد. این مقایسه کمک می‌کند تصمیم بگیرید:

این مسیر شما را از صفحهٔ سفارش به یک داشبورد پایش واقعی می‌رساند:

پس از نصب، پورت ۳۰۰۰ برای همهٔ اینترنت باز است تا بتوانید وارد شوید. اگر Grafana فقط برای تیم خودتان است، در تب فایروال سرور منبع این قانون را به IP دفتر یا خانه محدود کنید؛ توضیح کامل امکانات در صفحهٔ فایروال ابری آمده است. اتصال پیش‌فرض HTTP است، پس پیش از استفاده از اینترنت عمومی یک دامنه و reverse proxy با HTTPS جلوی آن بگذارید و گواهی را با ابزار بررسی SSL آزمایش کنید.

هشدارها هم به امنیت ربط دارند: توکن ربات تلگرام، آدرس webhook و رمز SMTP در تنظیمات contact point‌ها ذخیره می‌شوند. دسترسی ویرایش هشدارها را فقط به چند نفر بدهید و برای هر کانال اعلان، توکن جدا بسازید تا اگر یکی لو رفت، فقط همان را باطل کنید.

رمز admin را بلافاصله عوض کنید، ثبت‌نام آزاد را خاموش نگه دارید و به هر عضو تیم فقط نقشی را بدهید که لازم دارد. برای منابع داده از کاربر فقط‌خواندنی استفاده کنید تا اگر حساب Grafana لو رفت، دیتابیس آسیب نبیند. به‌روزرسانی منظم بستهٔ grafana با apt هم وصله‌های امنیتی را می‌رساند.

همهٔ داشبوردها، کاربران، منابع داده و قوانین هشدار در دیتابیس SQLite داخلی Grafana در /var/lib/grafana و تنظیمات در /etc/grafana هستند. از تب بکاپ صفحهٔ سرور هر زمان یک نسخهٔ کامل دیسک بگیرید؛ گرفتن این نسخه دستی است و برای هر گیگابایت فضایی که اشغال می‌کند ساعتی ۲ تومان از کیف پول کم می‌شود.

روش سبک‌تر برای داشبوردها این است که هر داشبورد مهم را از منوی Share به‌صورت JSON خروجی بگیرید و در یک مخزن گیت، مثلاً روی Gitea یک‌کلیک، نگه دارید. این کار تاریخچهٔ تغییرات را هم حفظ می‌کند و انتقال به سرور دیگر را ساده می‌کند.

اگر Grafana را جای دیگری دارید، ساده‌ترین راه کامل این است که سرویس را روی سرور قدیم متوقف کنید، فایل grafana.db از /var/lib/grafana و فایل grafana.ini را به همان مسیرها روی سرور جدید کپی کنید و سرویس را دوباره راه بیندازید. نسخهٔ Grafana مقصد باید هم‌نسخه یا جدیدتر از مبدأ باشد تا تغییرات دیتابیس خودکار اعمال شوند.

پیش از کپی، از سرور قدیم یک بکاپ بگیرید و نسخهٔ Grafana هر دو سرور را با دستور grafana-server -v مقایسه کنید. اگر Grafana قبلی از دیتابیس MySQL یا PostgreSQL به‌جای SQLite استفاده می‌کرد، کافی است همان مشخصات اتصال را در بخش database فایل grafana.ini سرور جدید وارد کنید.

اگر فقط داشبوردها را لازم دارید، آن‌ها را به‌صورت JSON خروجی بگیرید و روی Grafana جدید import کنید؛ منابع داده را باید دوباره بسازید و رمزهایشان را وارد کنید. پس از انتقال، اگر منابع داده فایروال دارند، IP سرور جدید را در فهرست مجاز آن‌ها اضافه کنید.

Grafana فقط در لحظهٔ سفارش سرور جدید نصب می‌شود؛ نصب آن روی سرورهای فعلی شما از پنل هنوز ممکن نیست و به‌زودی اضافه می‌شود. Grafana به‌تنهایی متریکی جمع نمی‌کند؛ Prometheus‏، exporter‌ها یا دیتابیس منبع را باید جداگانه داشته باشید. HTTPS، دامنه و SMTP برای ایمیل هشدار خودکار تنظیم نمی‌شوند.

نگه‌داری سرور و به‌روزرسانی Grafana پس از تحویل با شماست. Grafana روی یک سرور اجرا می‌شود و اگر سرور متوقف شود، هشدارها هم ارسال نمی‌شوند؛ پس کیف پول را شارژ نگه دارید، چون با تمام شدن موجودی سرور معلق می‌شود. ترافیک ماهانهٔ هر پلن ۵۰ گیگابایت است که برای داشبورد معمولاً بسیار بیش از نیاز است.