[Prometheus từ A đến Z] Phần 05. Giám sát firewall Pfsense và Linux server với Prometheus

Thân chào các đồng đạo ITFORVN. Để tiếp tục seri chia sẻ về Promehtues và Grafana. Hôm nay mình chia sẻ đến các bạn cách giám sát Linux server với Prometheus bằng node_exporter. Ngoài ra trong bài viết này mình còn bonus cho các bạn sử dụng node_exporter để giám sát firewall Pfsense.

Trong bài viết này em xin chia làm 2 phần:

Phần 01: Giám sát FreeBDS (Pfsense firewall) bằng node_exporter

Pfsense là firewall mã nguồn mở chạy trên nền tảng FreeBSD. Chính vì thế chúng ta sẽ cài đặt node_exporter trên Pfsense để Prometheus server có thể giám sát được nó.

Bước 01: SSH vào Pfsense, chọn 8 để vào shell

Bước 02: Cài đặt node_exporter

pkg add http://pkg.freebsd.org/FreeBSD:11:amd64/release_2/All/node_exporter-0.15.2.txz

Bước 03: Hiệu chỉnh các service trong node_exporter

vi /usr/local/etc/rc.d/node_exporter

Tìm đến các tham số sau và chỉnh lại như bên dưới:

: ${node_exporter_enable:=”YES”}

: ${node_exporter_user:=”root”}

: ${node_exporter_group:=”root”}

Bước 04: Enable và start node_exporter

/usr/local/etc/rc.d/node_exporter enabled

/usr/local/etc/rc.d/node_exporter start

Kết quả sau khi cài đặt và cấu hình.

Bước 05: Tạo job trong prometheus để giám sát Pfsense với nội dung job sau:

– job_name: ‘pfsense’

    static_configs:

    – targets: [‘10.10.10.54:9100’]

      labels:

       hostname: LDG-VPN-01

       type: pfsense

       company: LDG

Bước 06: Restart service và kiểm tra lại kết quả

Bạn nhớ phải mở port 9100 cho node_exporter nhé.

Bước 07: Đăng nhập vào Grafana để tạo dashboard để giám sát firewall Pfsense

Cách tạo dashboard trong grafana mình có hướng dẫn tại Bước 09 trong bài viết này.

Đây là dashboard của Pfsense sau khi mình đã import xong.

Phần 02: Giám sát Centos, Ubuntu bằng node_exporter

Bước 01: Download node_exporter trên Server cần giám sát.

wget https://github.com/prometheus/node_exporter/releases/download/v1.0.0-rc.1/node_exporter-1.0.0-rc.1.linux-amd64.tar.gz

Bước 02: Giải nén source code và copy đến đường dẫn sau /usr/local/node_exporter

tar -xvzf node_exporter-1.0.0-rc.1.linux-amd64.tar.gz

mkdir /usr/local/node_exporter

mv node_exporter-1.0.0-rc.1.linux-amd64/node_exporter /usr/local/node_exporter

Bước 03: Tạo service trong systemd cho node_exporter

vim /etc/systemd/system/node_exporter.service

Nội dung trong file như sau:

[Unit]

Description=Node Exporter

Wants=network-online.target

After=network-online.target

[Service]

User=root

ExecStart=/usr/local/node_exporter/node_exporter

[Install]

WantedBy=default.target

Bước 04: Restart và enable service

systemctl daemon-reload

systemctl start node_exporter

systemctl enable node_exporter

Bước 05: Truy cập vào node_exporter để kiểm tra

Bước 06: Tạo job trong prometheus để giám sát server Linux này với nội dung job sau:

– job_name: ‘linux’

    static_configs:

    – targets: [‘172.16.111.35:9100’]

      labels:

       hostname: Jitsi-Meet

       type: linux

       company: LDG

Bước 07: Restart lại prometheus service và kiểm tra kết quả