نصب Prometheus روی سرور ابری — پایش متریک در یک کلیک

قدرت Prometheus در اکسپورترهای آن است؛ تقریباً برای هر نرم‌افزار رایجی یک اکسپورتر وجود دارد که متریک‌هایش را در قالب استاندارد عرضه می‌کند. چند کاربرد رایج:

همهٔ مقادیر زیر پس از پایان نصب در تب «اپلیکیشن» صفحهٔ سرور نمایش داده می‌شوند. جدول نشان می‌دهد هرکدام کجاست و برای چه کاری است:

نصب Prometheus هزینهٔ جداگانه ندارد و فقط قیمت ساعتی سرور از کیف پول کسر می‌شود. چون حداقل حافظهٔ لازم ۲ گیگابایت است، پلن mini در فهرست اپلیکیشن‌ها این گزینه را نشان نمی‌دهد و کوچک‌ترین انتخاب standard است. معادل ماهانه بر مبنای ۷۳۰ ساعت حساب شده است.

مصرف حافظهٔ Prometheus بیشتر به تعداد سری‌های زمانی فعال بستگی دارد تا تعداد سرورها. برای چند سرور و سرویس معمولی standard کافی است؛ اگر ده‌ها هدف با اکسپورترهای پرجزئیات دارید یا نگه‌داری داده را طولانی می‌کنید، plus یا pro را انتخاب کنید که دیسک بزرگ‌تری هم دارند. جزئیات بیشتر در صفحهٔ قیمت‌ها.

ابزار پایش مناسب به سؤالی بستگی دارد که می‌خواهید جواب بگیرید. اگر می‌پرسید «چرا سرور کند شده و از کی؟» به متریک‌ها و روند آن‌ها نیاز دارید و Prometheus جواب درستی است. اگر فقط می‌خواهید بدانید سایت بالا است یا نه، ابزار ساده‌تری کافی است. این مقایسه بین ابزارهایی است که در ایران‌کلاد با یک کلیک نصب می‌شوند:

از سفارش تا دیدن اولین نمودار، این مسیر را طی کنید:

Prometheus و Node Exporter رمز عبور ندارند و پس از نصب، پورت‌های ۹۰۹۰ و ۹۱۰۰ برای همهٔ اینترنت باز می‌شوند. هر کسی IP سرور را بداند می‌تواند اطلاعات سیستم شما را ببیند و پرس‌وجوهای سنگین اجرا کند. اولین کار پس از نصب، محدود کردن مبدأ این دو قانون در تب فایروال سرور است؛ قواعد را می‌توانید در فایروال ابری هم مدیریت کنید.

اگر لازم است رابط وب از بیرون در دسترس باشد، Nginx را جلوی آن بگذارید و احراز هویت پایه و HTTPS را در Nginx فعال کنید. روی سرورهای هدف هم پورت ۹۱۰۰ را فقط برای IP سرور Prometheus باز کنید. با ابزار بررسی پورت مطمئن شوید از بیرون بسته است.

نکتهٔ دیگری که کمتر به آن توجه می‌شود، برچسب‌ها و نام متریک‌هاست. اگر در کد اپلیکیشن، شناسهٔ کاربر، آدرس ایمیل یا توکن را به‌عنوان برچسب متریک ثبت کنید، هم اطلاعات حساس در Prometheus ذخیره می‌شود و هم تعداد سری‌های زمانی بی‌رویه بالا می‌رود و حافظه را پر می‌کند. برچسب‌ها را به مقادیر محدود و غیرحساس مثل نام سرویس، مسیر کلی و کد وضعیت پاسخ محدود کنید. به‌روزرسانی‌های امنیتی بسته‌ها هم از مخزن توزیع می‌آید و با apt upgrade نصب می‌شود.

داده‌های Prometheus در /var/lib/prometheus روی دیسک همین سرور است. بکاپ کامل سرور از تب بکاپ (جزئیات بکاپ سرور) این پوشه و فایل‌های پیکربندی را با هم نگه می‌دارد. برای بکاپ سازگار بدون توقف سرویس، می‌توانید API مدیریتی را فعال کنید و snapshot بگیرید.

برای انتقال از یک Prometheus دیگر، مهم‌ترین دارایی شما فایل prometheus.yml و قواعد هشدار است؛ آن‌ها را کپی کنید و آدرس اهداف را بررسی کنید. انتقال دادهٔ تاریخی معمولاً ارزش زحمتش را ندارد، چون پس از دورهٔ نگه‌داری خودبه‌خود جایگزین می‌شود؛ اگر لازم است، سرویس قبلی را تا پایان آن دوره کنار سرور جدید روشن نگه دارید. در این مدت هر دو Prometheus می‌توانند از اهداف یکسان داده بخوانند و Grafana را به‌سادگی از منبع قدیمی به منبع جدید منتقل می‌کنید؛ وقتی داده‌های کافی روی سرور جدید جمع شد، سرور قبلی را خاموش کنید.

این یک Prometheus نصب‌شده روی سرور شماست، نه سرویس پایش مدیریت‌شده. Alertmanager‏، Grafana و اکسپورترهای دیگر نصب نمی‌شوند و تنظیم آن‌ها با شماست. نسخه از مخزن توزیع است و از شاخهٔ ۲؛ اگر به قابلیت‌های نسخهٔ ۳ نیاز دارید، باید باینری رسمی را خودتان جایگزین کنید.

Prometheus برای نگه‌داری چندسالهٔ داده یا دسترس‌پذیری بالا طراحی نشده است و برای این کارها انبارهٔ بلندمدت جدا لازم دارد. انتخاب این اپلیکیشن از پنل فقط هنگام ساخت سرور جدید و روی Debian یا Ubuntu ممکن است؛ نصب روی سرور موجود از پنل به‌زودی اضافه می‌شود و تا آن زمان با apt انجام می‌شود.

یک نکتهٔ طراحی هم مهم است: سرور پایش را جدا از سرورهایی که پایش می‌کند نگه دارید. اگر Prometheus روی همان سروری اجرا شود که مشکل پیدا کرده، ممکن است درست در لحظه‌ای که به داده‌ها نیاز دارید از دسترس خارج شود. یک سرور standard جدا برای پایش، هزینهٔ کمی در برابر این اطمینان دارد.