通过 Rancher 实现 NeuVector 安全事件监控和告警

作者简介
涂家英，SUSE 资深架构师，专注 Cloud-Native 相关产品和解决方案设计，在企业级云原生平台建设领域拥有丰富的经验。

NeuVector 是 SUSE 开源的端到端的全生命周期容器安全管理平台，目前 NeuVector 默认只在平台内对安全事件进行提示，并没有直观的对外输出口。站在告警角度来说缺少主动性，本文将介绍如何通过 Rancher 的监控功能实现 NeuVector 安全事件的监控和告警。

监控及展示

整体流程是通过 exporter 采集指标数据，然后通过 ServiceMonitor 实现数据的关联，最后通过 Grafana 和 AlertManager 实现数据的展示和告警：

Rancher 平台中开启监控并安装 NeuVector 服务，Rancher 从 2.6.5 版本开始将 NeuVector 集成在平台中，用户可以在集群工具中直接部署使用：

NeuVector 原生提供了相应的 exporter 服务来采集相应的指标，镜像为：neuvector/prometheus-exporter，端口为：8068，我们可以直接通过 Rancher 的 UI 部署到集群system项目下的cattle-neuvector-system命名空间中：