blackbox_exporter端口及网络监控

一、背景概述
Blackbox（黑盒）监控指的是指检测外部暴露出来的，能够被用户所看到、观察到的较表面的数据，比如WEB响应、网络是否通畅、端口连通性等指标，黑盒监控不会深入到程序或系统内部中去，能够直观表现出用户使用问题。由于建设网业务部署分散，每个机房环境及虚拟化水平参差不齐，容易存在各种网络问题，为了避免网络波动不能够及时发现而造成业务长时间故障，因此需要对网络、业务端口、重要网站URL的监控，基于现有监控系统Prometheus技术栈，官网提供的BlackboxExporter可以用于以上指标的监控。
二、监控模式
BlackboxExporter类似一个代理的角色，Prometheus将要监控的指标写到prometheus.yaml配置文件中，通过JOB配置抓取Blackboxexporter数据，抓取时以WEB URL传参的方式传递给BlackboxExporter，由BlockboxExporter执行具体的监测。
三、监控部署
1.上传解压blackbox_exporter。 BlackboxExporter可以部署在任意服务器上，一般来说，为了避免监控复杂度，在没有特殊情况下，一般选择部署到Prometheus服务器上。

sz  blackbox_exporter-0.18.0.linux-amd64.tar.gz
tar zxvf blackbox_exporter-0.18.0.linux-amd64.tar.gz
mv blackbox_exporter-0.18.0.linux-amd64/  /usr/local/blackbox_exporter-0.18.0

2.修改配置文件/usr/local/blackbox_exporter-0.18.0/blackbox.yml为如下内容

modules:http_2xx:prober: httptimeout: 10shttp:preferred_ip_protocol: "ip4"no_follow_redirects: truehttp_post_2xx:prober: httphttp:method: POSTtcp_connect:prober: tcppop3s_banner:prober: tcptcp:query_response:- expect: "^+OK"tls: truetls_config:insecure_skip_verify: falsessh_banner:prober: tcptcp:query_response:- expect: "^SSH-2.0-"irc_banner:prober: tcptcp:query_response:- send: "NICK prober"- send: "USER prober prober prober :prober"- expect: "PING :([^ ]+)"send: "PONG ${1}"- expect: "^:[^ ]+ 001"icmp:prober: icmptimeout: 5sicmp:preferred_ip_protocol: "ip4"

3.添加blackbox_exporter.service
[root@prometheus ~]# cat /etc/systemd/system/blackbox_exporter.service

[Unit]
Description=blackbox_exporter v0.18.0 for sccin production envirenment.
ConditionFileIsExecutable=/usr/local/blackbox_exporter-0.18.0/blackbox_exporter
Requires=network-online.target
After=network-online.target[Service]
Type=simple
User=root
Group=root
WorkingDirectory=/usr/local/blackbox_exporter-0.18.0/
ExecStart=/usr/local/blackbox_exporter-0.18.0/blackbox_exporter --config.file blackbox.yml
PrivateTmp=true
StartLimitInterval=0
LimitNOFILE=65536[Install]
WantedBy=multi-user.target

4.启动blackbox_exporter
systemctl start blackbox_exporter
systemctl enable blackbox_exporter
5.根据需求在prometheus.yml配置文件中增加相关监控
（1）tcp端口联通性监控

  - job_name: "PortListening"scrape_interval: 5smetrics_path: /probeparams:module: [tcp_connect] static_configs:- targets: ['192.168.1.11:2890','192.168.1.12:3891']labels:blackbox: 'TCPPort'  relabel_configs:- source_labels: [__address__]target_label: __param_target- source_labels: [__param_target]target_label: instance- target_label: __address__replacement: 192.168.1.11:9115  # The blackbox exporter's real hostname:port.

（2）Ping监控网络可达

  - job_name: "IPPing"scrape_interval: 5smetrics_path: /probeparams:module: [icmp]static_configs:- targets: ['192.168.1.11','192.168.1.12'] labels:blackbox: 'Ping'relabel_configs:- source_labels: [__address__]target_label: __param_target- source_labels: [__param_target]target_label: instance- target_label: __address__replacement: 192.168.1.11:9115  # The blackbox exporter's real hostname:port.

（3）网站URL响应码2XX监控

  - job_name: "HTTPCheck"scrape_interval: 15smetrics_path: /probeparams:module: [http_2xx]static_configs:- targets: ['http://www.123.com/index?dl','http://www.dwjoif.cn/id?dl']labels:blackbox: 'HTTPCheck'relabel_configs:- source_labels: [__address__]target_label: __param_target- source_labels: [__param_target]target_label: instance- target_label: __address__replacement: 192.168.1.11:9115  # The blackbox exporter's real hostname:port.

6.重启prometheus

四、监控数据检查

1.HTTP监控成功数据

2.TCP监控成功数据

3.Ping网络成功数据

blackbox_exporter端口及网络监控相关推荐

Win64 驱动内核编程-16.WFP网络监控驱动（防火墙）
WFP驱动监控网络 WFP 是微软推出来替代 TDI HOOK.NDIS HOOK 等拦截网络通信的方案,WFP 的框架非常庞大,在 RING3 和 RING0 各有一套类似的函数,令人兴奋的是,即使 ...
网络监控软件：国产化VS外来者
2019独角兽企业重金招聘Python工程师标准>>> 目前,活跃在中国网络监控软件市场的竞争者可以划分为以下三股力量: 网元管理软件:网元管理软件只管理单独的网元(网络设备),一般 ...
linux下构建Zabbix网络监控平台
linux下构建Zabbix网络监控平台由于图片过多,本人不想一张一张上传,请下载我的详细文章: linux下构建zabbix网络监控平台[技术文档](河南-清小小)-下载地址: http://do ...
网络监控系统中如何选择工业交换机？
做网络网络监控系统工程项目的朋友应该都知道,一个中大型网络监控系统不可能单独使用一台或者几台工业交换机就能实现传输效果,这个需要进行工业交换机级联:分别选择不同的工业交换机作为接入层.汇聚层和核心层. ...
[svc]容器网络学习索引及网络监控
整理的可能有些误失,抽时间在细细的分类完善下. 发现这篇对于网络从低到高层协议整理的还不错每层都有一些有意思的话题一些协议有一些设计上的弱点, 所以产生了种种的网络层安全问题一般我们学一些 1, ...
基于nagios网络监控平台的实现--具体事例
Nagios的安装本论文以如下三台主机为例进行事例搭建监控,三台主机详细信息如下表 5-1 三台事例主机详细信息主机名操作系统 IP 作用 nagios-server redhat 9 192 ...
监控突然显示服务器故障,网络监控出现服务器故障怎么办
网络监控出现服务器故障怎么办内容精选换一换华为云帮助中心,为用户提供产品简介.价格说明.购买指南.用户指南.API参考.最佳实践.常见问题.视频帮助等技术文档,帮助您快速上手使用华为云服务. 一 ...
第三只眼监控软件第三只眼网络监控软件
第三只眼全称是: 第三只眼企业计算机管理系统,是一款网络监控软件,让您对公司的所有计算机的使用情况了如指掌,对员工的工作状况评估更加客观,彻底保障公司的内部安全! 也可以解决家长想要了解孩子整天呆在电 ...
wfp 禁用ip_Win64 驱动内核编程-16.WFP网络监控驱动（防火墙）
WFP驱动监控网络 WFP 是微软推出来替代TDI HOOK.NDIS HOOK等拦截网络通信的方案,WFP的框架非常庞大,在RING3和RING0各有一套类似的函数,令人兴奋的是,即使在R3使用WF ...

blackbox_exporter端口及网络监控

blackbox_exporter端口及网络监控相关推荐

最新文章

热门文章