process exporter 监控进程并告警

本文内容基于 k8s部署prometheus + grafana


  • process-exporter介绍:

在 prometheus 中,process-exporter 可以用来检测所选进程的存活状态。

用法:

process-exporter [options] -config.path filename.yml

如果选择监控的进程并将其分组,可以提供命令行参数或使用 yaml 配置文件。推荐通过 -config.path 指定配置文件。

-config.path yaml 文件的常规格式是顶级 process_names 部分,其中包含名称匹配器列表:

process_names:
  - matcher1
  - matcher2
  ...
  - matcherN

deb/rpm 软件包附带的默认配置为:

process_names:
  - name: "{
   {.Comm}}"
    cmdline:
    - '.+'

一个进程仅可能属于一个组:即使匹配多个,也只会归属于第一个匹配的 groupname 组。

其中的每一项 process_names 都提供了用于识别和命名过程的方法。可选 name 标签定义用于命名匹配过程的模板;如果未指定,则 name 默认为 { {.ExeBase}}

可用的模板变量:

{
  {.Comm}}           包含原始可执行文件的基本名称,即 /proc/<pid>/stat

{
  {.ExeBase}}        包含可执行文件的基本名称

{
  {.ExeFull}}        包含可执行文件的标准路径

{
  {.Username}}       包含有效用户的用户名

{
  {.Matches}}        包含所有由于应用cmdline正则表达式而产生的匹配项

{
  {.PID}}            包含过程的PID。请注意,使用PID意味着该组将仅包含一个进程

{
  {.StartTime}}      包含过程的开始时间。与PID结合使用时,这很有用,因为PID会随着时间的推移而被重用

不建议使用 PIDStartTime:这并不会得到想要的结果,并且可能会导致 prometheus 遇到麻烦——metrics 基数过高。

process_exporter 配置参考:process-exporter

  • 安装process-exporter:
vim process.sh
#!/bin/bash
#用于安装process_exporter

PROCESS_VER=0.7.5
PROCESS_DIR=/usr/local/process-exporter

[ ! -d /software/ ] && mkdir /software

install_process() {
   
    cd /software
    yum 
  • 3
    点赞
  • 11
    收藏
    觉得还不错? 一键收藏
  • 21
    评论
Prometheus Black-exporter 是一个用于监控黑名单端口的工具。它可以通过监听网络流量,并根据设定的黑名单规则来检测是否存在未授权的端口访问。 当监控到黑名单中的端口被访问时,Prometheus Black-exporter 会触发告警,通知管理员或相关团队。这样可以帮助及时发现并应对潜在的安全威胁。 该工具可以与 Prometheus 监控系统结合使用,通过将监控数据导入到 Prometheus 中,可以更加灵活地处理告警信息并进行可视化展示。 为了配置并启动 Prometheus Black-exporter 监控端口,我们可以按照以下步骤进行操作: 1. 首先,在服务器上安装并配置 Prometheus 和 Black-exporter。可以通过下载官方提供的二进制文件或使用包管理工具进行安装。 2. 接下来,编辑 Black-exporter 的配置文件,设置黑名单规则和要监听的端口。 3. 启动 Black-exporter 服务,并确保其正常运行。可以通过查看日志文件或进行端口扫描来验证。 4. 在 Prometheus 的配置文件中,添加 Black-exporter监控目标,并指定其相关信息,例如 IP 地址和端口号。 5. 重启 Prometheus 服务,使其加载新的配置文件,并开始收集和处理 Black-exporter 提供的监控数据。 6. 最后,设置 Prometheus告警规则,定义当监控数据中出现黑名单端口访问时触发告警的条件和动作。 通过以上步骤的配置和使用,我们可以实现对黑名单端口的实时监控告警。及时发现和处理未授权的端口访问,有助于提高网络安全性,防止潜在的安全漏洞和攻击。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 21
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值