開發十年，就只剩下這套架構體系了！ >>>   

grafana簡介

Grafana是一個完全開源的度量分析與視覺化平臺，可對來自各種各種資料來源的資料進行查詢、分析、視覺化處理以及配置告警。

• Grafana支援的資料來源：
  • 官方：Graphite，InfluxDB，OpenTSDB，Prometheus，Elasticsearch，MySQL等；
  • 外掛：open-falcon、zabbix...

Centos 7.3 安裝Grafana 6.0

yum安裝

$ yum install -y https://dl.grafana.com/oss/release/grafana-6.0.2-1.x86_64.rpm

啟動Grafana

$ systemctl start grafana-server
$ systemctl enable grafana-server

啟動後可以直接在瀏覽器訪問：http://ip:3000

Grafana檔案結構

• 日誌檔案：/var/log/grafana
• 資料檔案：/var/lib/grafana/grafana.db 預設為sqlite3資料庫，也可以使用mysql、postgres，
  配置方法 (Tips：升級前要備份資料檔案) 。
• 配置檔案： /etc/grafana/grafana.ini

配置Grafana

Note： 更改Grafana配置檔案後需要重啟Grafana服務生效。

配置檔案中以 ; 開頭的行為註釋行。

paths

# default_section
instance_name = TEST_ENV  # 例項名稱，預設為主機名

[paths]
;data = /var/lib/grafana  # 資料檔案存放位置
;temp_data_lifetime = 24h  # 臨時資料儲存時間，預設為24小時
;logs = /var/log/grafana  # 日誌檔案存放位置
;plugins = /var/lib/grafana/plugins  # Grafana預設查詢外掛的位置
;provisioning = conf/provisioning  # Grafana啟動時依賴的配置檔案存放位置
 

server

[server]
;protocol = http  # 網路協議，如http、https、socket
;http_addr = localhost  # 繫結的ip，留空表示繫結所有網絡卡ip
;http_port = 3000  # 訪問埠
;domain = localhost  # 這個設定是root_url的一部分，當你通過瀏覽器訪問grafana時的公開的domian名稱，預設是localhost
;enforce_domain = false  # 如果主機的header不匹配domian，則跳轉到一個正確的domain上，預設是false。防止dns重寫攻擊
;root_url = http://localhost:3000  # 這是一個web上訪問grafana的全路徑url，預設是%(protocol)s://%(domain)s:%(http_port)s/
;router_logging = false  # 是否記錄web請求日誌，預設是false
;static_root_path = public  # 前端檔案（HTML，JS和CSS檔案）的目錄路徑。 預設為public
;enable_gzip = false
;cert_file =  # 如果使用https則需要設定
;cert_key =  # 如果使用https則需要設定
;socket = /tmp/grafana.sock  # socket檔案位置

database

[database]
;type = sqlite3  # 資料庫可以是mysql、postgres、sqlite3，預設是sqlite3
;host = 127.0.0.1:3306  # 只是mysql、postgres需要，預設是127.0.0.1:3306
;name = grafana  # grafana的資料庫名稱，預設是grafana 
;user = root  # 資料庫使用者名稱
;password =  # 資料庫密碼
;url =  # 使用URL配置資料庫
;ssl_mode = disable  # mysql、postgres使用
;path = grafana.db  # 只是sqlite3需要，定義sqlite3的儲存路徑

session

[session]
;provider = file  # 預設是file，值還可以是memory、mysql、postgres、redis、memcache
;provider_config = sessions  #  這個值的配置由provider的設定來確定，可參考官網配置用例
;cookie_name = grafana_sess  # grafana的cookie名稱
;cookie_secure = false  # 如果設定為true，則grafana依賴https，預設是false
;session_life_time = 86400  # session過期時間，預設是86400秒，24小時

log

[log]
;mode = console file  # 可以是console、file、syslog，預設是console、file
;level = info  # 日誌級別
;filters =  # 可選設定為特定的記錄設定不同的級別
[log.console]
;level =  # 日誌級別
;format = console  # 日誌格式，支援console、text、json
[log.file]
;level =  # 日誌級別
;format = text  # 日誌格式，支援console、text、json
;log_rotate = true  # 是否開啟自動輪轉
;max_lines = 1000000  # 單個日誌檔案的最大行數，預設是1000000
;max_size_shift = 28  # 單個日誌檔案的最大大小，預設是28，表示256MB
;daily_rotate = true  # 每天是否進行日誌輪轉，預設是true
;max_days = 7  # 日誌過期時間，預設是7,7天后刪除

security

[security]
;admin_user = admin    # 管理員使用者，啟動時建立
;admin_password = admin    # 管理員密碼，首次啟動前可更改或在配置檔案設定
;secret_key = SW2YcwTIb9zpOOhoPsMm    # 加密
;disable_gravatar = false    # 禁用gravatar圖片檔案
;data_source_proxy_whitelist =    # 資料來源代理白名單，ip_or_domain:port ，多個用空格分隔
;disable_brute_force_login_protection = false    # 禁止暴力破解
;cookie_secure = false    # 如果使用https，設定為true，預設為false
# set cookie SameSite attribute. defaults to `lax`. can be set to "lax", "strict" and "none"
;cookie_samesite = lax    # 設定同意站點cookie相同，防止跨域攻擊，可以設定為"lax", "strict" and "none"

dashboards

;versions_to_keep = 20    # 可保持會話個數

users

[users]
;allow_sign_up = true  # 是否允許普通使用者登入，如果設定為false，則禁止使用者登入，預設是true，則admin可以建立使用者，並登入grafana
;allow_org_create = true  # 如果設定為false，則禁止使用者建立新組織，預設是true
;auto_assign_org = true  # 當設定為true的時候，會自動的把新增使用者增加到id為1的組織中，當設定為false的時候，新建使用者的時候會新增一個組織 
;auto_assign_org_role = Viewer  # 新建使用者附加的規則，預設是Viewer
;login_hint = email or username  # 首頁user框中的背景文字
;default_theme = dark  # 預設頁面的背景
[auth]
;disable_login_form = false  # true隱藏登陸框，預設false

auth

[auth]
;login_cookie_name = grafana_session    # session名稱
;login_maximum_inactive_lifetime_days = 7    # session保持時間
;login_maximum_lifetime_days = 30    # session保持最長時間
;token_rotation_interval_minutes = 10    # 登陸狀態，使用者認證token更新頻率，預設為10分鐘

[auth.anonymous]
;enabled = false    # 禁止匿名登陸

auth.basic

[auth.basic]
;enabled = true  # 當設定為true，則http api開啟基本認證

auth.proxy

[auth.proxy]  # 允許你在一個HTTP反向代理上進行認證設定
;enabled = false
;header_name = X-WEBAUTH-USER
;header_property = username
;auto_sign_up = true  # 預設是true。開啟自動註冊，如果使用者在grafana DB中不存在
;ldap_sync_ttl = 60
;whitelist = 192.168.1.1, 192.168.2.1  # 白名單

auth.ldap

[auth.ldap]
;enabled = false    # 開啟ldap使用者認證
;config_file = /etc/grafana/ldap.toml    # ldap認證相關配置檔案
;allow_sign_up = true    # 允許登陸

alerting

[alerting]
enabled = true  # 設定為false以禁用警報引擎，並從UI中隱藏警報
execute_alerts = true  # 是否執行報警規則

analytics

[analytics]
reporting_enabled = true  # 如果設定為true，則會發送匿名使用分析到stats.grafana.org，主要用於跟蹤允許例項、版本、dashboard、錯誤統計。預設是true
check_for_updates = true  # 更新檢查設定
google_analytics_ua_id =  # 使用GA進行分析，填寫你的GA ID即可 

smtp

[smtp]
;enabled = false  # 是否開啟
;host = localhost:25  # ip和埠
;user =
;password =
;cert_file =
;key_file =
;skip_verify = false
;from_address = [email protected]  # 傳送郵箱名
;from_name = Grafana  # 傳送人

Grafana用mysql做資料來源

• 建立資料庫及賬號

  mysql> create database grafana DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;
  mysql> GRANT ALL ON grafana.* TO 'grafana'@'127.0.0.1' IDENTIFIED BY 'grafana';
  

• 修改database配置檔案

  [database]
  type = mysql
  host = 127.0.0.1:3306
  name = grafana
  user = grafana
  password = grafana
  

• 確保session表存在

  mysql> show tables like 'session%';
  mysql> desc session;
  +--------+----------+------+-----+---------+-------+
  | Field  | Type     | Null | Key | Default | Extra |
  +--------+----------+------+-----+---------+-------+
  | key    | char(16) | NO   | PRI | NULL    |       |
  | data   | blob     | NO   |     | NULL    |       |
  | expiry | int(255) | NO   |     | NULL    |       |
  +--------+----------+------+-----+---------+-------+
  3 rows in set (0.01 sec)
  
  # 如果session表不存在，需要手動建立
  mysql> CREATE TABLE `session` (
      `key`       CHAR(16) NOT NULL,
      `data`      BLOB,
      `expiry`    INT(255) UNSIGNED NOT NULL,
      PRIMARY KEY (`key`)
  ) ENGINE=MyISAM DEFAULT CHARSET=utf8;
  

• 修改session配置

  [session]
  provider = mysql
  provider_config = grafana:grafana@tcp(127.0.0.1:3306)/grafana
  cookie_name = grafana_sess
  cookie_secure = false
  session_life_time = 8640
  

使用Grafana

完成上述配置後登陸Grafana，預設管理員使用者——admin，預設管理員密碼——admin，首次登陸需要更改管理員密碼！

新增資料來源

以MySQL為例新增資料來源，Configuration——DataSource——Add data source——MySQL。注意，只對資料來源使用者授權select許可權，且保證最小授權原則，eg：

mysql> CREATE USER 'grafanaReader'@'localhost' IDENTIFIED BY 'grafana';
mysql> GRANT SELECT ON grafana.* TO 'grafanaReader';

配置參考：http://docs.grafana.org/features/datasources/mysql/

grafana+zabbix外掛

安裝外掛：Configuration——Plugins——"Find More Plugins on Grafana.com"——zabbix

檢視遠端可用外掛

$ grafana-cli plugins list-remote
id: abhisant-druid-datasource version: 0.0.5
id: agenty-flowcharting-panel version: 0.2.0
id: akumuli-datasource version: 1.2.8
id: alexanderzobnin-zabbix-app version: 3.10.1
...

安裝外掛

$ grafana-cli plugins install alexanderzobnin-zabbix-app

檢視已安裝的外掛

$ grafana-cli plugins ls
installed plugins:
alexanderzobnin-zabbix-app @ 3.10.1 

Restart grafana after installing plugins . <service grafana-server restart>

安裝完成後需要重啟Grafana服務使生效：

$ systemctl restart grafana-server

登陸web管理介面後需要啟用外掛，Configuration——Plugins——zabbix——Enable。

新增zabbix DataSource

Configuration——DataSource——Add DataSource——zabbix——dashboard——import資料

相關推薦