👨‍💻簡介

🔰ELFK-stack：使用docker-compose建立起tick-stack的架構，撈取的指標從config/telegraf.conf設定，並送往influxdb從起來，chronograf為ui介面，查看撈取的時間序列指標狀態，最後kapacitor則是處理告警的部分．

流程

  • ⚙️TICK-stack : telrgraf(送資料) -> influxdb(存資料) -> chronograf(ui) -> kapacitor(alert)

環境建置

本篇github repo在此 -> TICK_Stack-tutorial

telegraf設定

使用telegraf.conf設定輸出資料庫

[[outputs.influxdb]]
  urls = ["http://influxdb:8086"]
  database = "telegraf" # 要使用的資料庫
  username = "admin"
  password = "admin"

influxdb設定

使用configuration.env設定帳密以及資料庫

# InfluxDB options
INFLUXDB_DB=telegraf
INFLUXDB_ADMIN_USER=admin
INFLUXDB_ADMIN_PASSWORD=admin

kapacitor設定

使用kapacitor.conf

  • 設定讀取的資料庫
[[influxdb]]
  enabled = true
  name = "telegraf"
  default = false
  urls = ["http://influxdb:8086"]
  username = "admin"
  password = "admin"
  • 設定告警telegram
[telegram]
  enabled = true
  url = "https://api.telegram.org/bot"
  token = "bot-token"

啟動環境

docker-compose up

接著去本地chronograf http://IP:8888 設定influxdb以及kapacitor

  • http:// IP :8086 for influxdb
  • http:// IP :9092 for kapacitor

告警設計

參考cpu_alert.tick.example

使用告警

透過kapacitor

cd /var/lib/kapacitor
# cpu_alert為任務task_id
# 定義任務
kapacitor define cpu_alert -tick cpu_alert.tick -type stream -dbrp telegraf.autogen
# 啟動任務
kapacitor enable cpu_alert
# 停止任務
kapacitor disable cpu_alert
# 刪除任務
kapacitor delete tasks cpu_alert
# 列出所有任務
kapacitor list tasks

透過chronograf

選到左邊的alerting -> write TICKscript 輸入task_id -> 把script貼上 -> 選擇類型為stream -> 選擇db -> 按下儲存後下方會判斷script是否正常 完成後可回到manage task管理當前task 可透過點擊enabled下方圓點一鍵啟動/停用任務 alert history可查看告警訊息

  • green:OK
  • white:INFO,WARN
  • red:CRIT

============================

查看alert寫回db訊息

參考資料