文章目录一、什么是黑盒监控二、blackbox_exporter 简介三、安装1、二进制包2、docker四、使用原理五、几种应用场景1、ICMP 测试主机探活2、TCP 测试监控主机端口存活状态3、HTTP检测监控网站状态4、自定义 HTTP 请求5、自定义探针行为6、检查配置文件六、集成 Grafana八、小结一、什么是黑盒监控前面文章中我们主要介绍了 Prometheus 下如何进行白盒监控我们监控主机的资源用量等运行数据。 这些都是支持业务和服务的基础设施通过白盒能够了解其内部的实际运行状态通过对监控指标的观察能够预判可能出现的问题从而对潜在的不确定因素进行优化。而从完整的全局监控逻辑的角度除了大量的应用白盒监控以外还应该添加适当的黑盒监控。黑盒监控即以用户的身份测试服务的外部可见性常见的黑盒监控包括 HTT P探针、TCP 探针等用于检测站点或者服务的可访问性以及访问效率等。二、blackbox_exporter 简介blackbox_exporter 是 Prometheus 官方提供的官方黑盒监控解决方案其中 exporter 之一可以提供 http(s)、dns、tcp、icmp 的方式对网络进行探测。Github地址https://github.com/prometheus/blackbox_exporter目前支持的应用场景ICMP 测试主机探活机制TCP 测试业务组件端口状态监听应用层协议定义与监听HTTP 测试定义 Request Header 信息判断 Http status / Http Respones Header / Http Body 内容POST 测试接口联通性SSL 证书过期时间自定义测试扩展三、安装1、二进制包各个版本的 blackbox_exporter 下载地址为 https://github.com/prometheus/blackbox_exporter/releases以 Linux 系统为例下载编译好的二进制包解压使用# cd /data/blackbox_exporter/# ./blackbox_exporter --versionblackbox_exporter, version0.16.0(branch: HEAD, revision: 991f89846ae10db22a3933356a7d196642fcb9a9)build user: root64f600555645 build date:20191111-16:27:24 go version: go1.13.4nohup./blackbox_exporter2、dockerdockerrun-id--nameblackbox-exporter-p9115:9115 prom/blackbox-exporter四、使用原理官方解释https://github.com/prometheus/blackbox_exporter/blob/master/CONFIGURATION.md运行 blackbox_exporter 时需要用户提供探针的配置信息这些配置信息可能是一些自定义的 http 头信息也可能是探测时需要的一些 tls 配置也可能是探针本身的验证行为。在 blackbox_exporter 每一个探针配置称为一个 module并且以 yaml 配置文件的形式提供给 blackbox_exporter 。每一个 module 主要包含以下配置内容包括探针类型prober、验证访问超时时间timeout、以及当前探针的具体配置项# 探针类型: http https tcp dns icmpprober:prober_string# 超时时间[timeout:duration]#默认单位秒# 探针的详细配置,最多只能配置其中一个[http:http_probe][tcp:tcp_probe][dns:dns_probe][icmp:icmp_probe]http_probe可配置参数# 此探针接受的状态代码。 默认为2xx。[valid_status_codes:int,...|default2xx]# 此探针接受的 HTTP 版本。[valid_http_versions:string,...]# 探针将使用的 HTTP 方法。[method:string|defaultGET]# 为探针设置的 HTTP 标头。headers:[string:string...]# 探针是否将遵循任何重定向。[no_follow_redirects:boolean|defaultfalse]# 如果存在SSL则探测失败。[fail_if_ssl:boolean|defaultfalse]# 如果不存在SSL则探测失败。[fail_if_not_ssl:boolean|defaultfalse]# 如果响应主体与正则表达式匹配则探测失败。fail_if_body_matches_regexp:[-regex,...]# 如果响应主体与正则表达式不匹配则探测失败。fail_if_body_not_matches_regexp:[-regex,...]# 如果响应头与正则表达式匹配则探测失败。 对于具有多个值的标头如果*至少一个*匹配则失败。fail_if_header_matches:[-http_header_match_spec,...]# 如果响应头与正则表达式不匹配则探测失败。 对于具有多个值的标头如果* none *不匹配则失败。fail_if_header_not_matches:[-http_header_match_spec,...]# HTTP 探针的 TLS 协议的配置。tls_config:[tls_config]# 目标的 HTTP 基本身份验证凭据。basic_auth:[username:string][password:secret][password_file:filename]# 目标的承载令牌。[bearer_token:secret]# 目标的承载令牌文件。[bearer_token_file:filename]# 用于连接到目标的 HTTP 代理服务器。[proxy_url:string]# HTTP 探针的 IP 协议ip4ip6[preferred_ip_protocol:string|defaultip6][ip_protocol_fallback:boolean|defaulttrue]# 探针中使用的 HTTP 请求的主体。body:[string]五、几种应用场景1、ICMP 测试主机探活可以通过 ping(icmp) 检测服务器的存活,在blackbox.yml配置文件中配置使用 icmp modulemodules:icmp:prober:icmp在 prometheus 配置文件如下-job_name:blackbox-pingmetrics_path:/probeparams:modelus:[icmp]static_configs:-targets:-172.16.106.208#被监控端ip-172.16.106.80relabel_configs:-source_labels:[__address__]target_label:__param_target-source_labels:[__param_target]target_label:instance-target_label:__address__replacement:172.16.106.84:9115#blackbox-exporter 所在的机器和端口这里分别配置了名为 blackbox-ping 的采集任务并且通过 params 指定使用的探针module以及探测目标target。那问题就来了假如我们有 N 个目标站点且都需要 M 种探测方式那么 Prometheus 中将包含 N * M 个采集任务从配置管理的角度来说显然是不可接受的。 在前面的文章我们介绍了 Prometheus 的 Relabeling 能力这里我们也可以采用 Relabling 的方式对这些配置进行简化。这里针对每一个探针服务如 icmp定义一个采集任务并且直接将任务的采集目标定义为我们需要探测的站点。在采集样本数据之前通过 relabel_configs 对采集任务进行动态设置。第1步根据target实例的地址写入__param_target标签中。__param_name形式的标签表示在采集任务时会在请求目标地址中添加name参数等同于params的设置第2步获取__param_target的值并覆写到instance标签中第3步覆写target实例的__address__标签值为blackbox_exporter实例的访问地址。通过以上3个 relabel 步骤即可大大简化 Prometheus 任务配置的复杂度。2、TCP 测试监控主机端口存活状态在blackbox.yml配置文件中配置使用 tcp modulemodules:tcp_connect:prober:tcp在 prometheus 配置文件如下:-job_name:blackbox-tcpmetrics_path:/probeparams:modelus:[tcp_connect]static_configs:-targets:-172.16.106.208:6443-172.16.106.80:6443relabel_configs:-source_labels:[__address__]target_label:__param_target-source_labels:[__param_target]target_label:instance-target_label:__address__replacement:172.16.106.84:91153、HTTP检测监控网站状态http 探针是进行黑盒监控时最常用的探针之一通过 http 探针能够网站或者 http 服务建立有效的监控包括其本身的可用性以及用户体验相关的如响应时间等等。除了能够在服务出现异常的时候及时报警还能帮助运维同学分析和优化网站体验。在blackbox.yml配置文件中配置使用 http modulemodules:http_2xx:prober:httphttp:method:GEThttp_post_2xx:prober:httphttp:method:POST在 prometheus 配置文件如下:-job_name:blackbox-httpmetrics_path:/probeparams:modelue:[http_2xx]static_configs:-targets:-http://monitor.mall.demo.com/loginrelabel_configs:-source_labels:[__address__]target_label:__param_target-source_labels:[__param_target]target_label:instance-target_label:__address__replacement:172.16.106.84:9115#blackbox-exporter 所在的机器和端口通过 prober 配置项指定探针类型。配置项 http 用于自定义探针的探测方式这里有没对 http 配置项添加任何配置表示完全使用 http 探针的默认配置该探针将使用 http get 的方式对目标服务进行探测并且验证返回状态码是否为 2xx是则表示验证成功否则失败。采集的数据如下# DNS解析时间,单位 sprobe_dns_lookup_time_seconds0.000199105# 探测从开始到结束的时间,单位 s,请求这个页面响应时间probe_duration_seconds0.010889113# HELP probe_failed_due_to_regex Indicates if probe failed due to regex# TYPE probe_failed_due_to_regex gaugeprobe_failed_due_to_regex0# HTTP 内容响应的长度probe_http_content_length-1# 按照阶段统计每阶段的时间probe_http_duration_seconds{phaseconnect}0.001083728#连接时间probe_http_duration_seconds{phaseprocessing}0.008365885#处理请求的时间probe_http_duration_seconds{phaseresolve}0.000199105#响应时间probe_http_duration_seconds{phasetls}0#校验证书的时间probe_http_duration_seconds{phasetransfer}0.000446424#传输时间# 重定向的次数probe_http_redirects0# ssl 指示是否将 SSL 用于最终重定向probe_http_ssl0# 返回的状态码probe_http_status_code200# 未压缩的响应主体长度probe_http_uncompressed_body_length1766# http 协议的版本probe_http_version1.1# HELP probe_ip_addr_hash Specifies the hash of IP address. Its useful to detect if the IP address changes.probe_ip_addr_hash3.24030434e09# 使用的 ip 协议的版本号probe_ip_protocol4# 是否探测成功probe_success14、自定义 HTTP 请求http 服务通常会以不同的形式对外展现有些可能就是一些简单的网页而有些则可能是一些基于 REST 的 API 服务。 对于不同类型的 http 的探测需要管理员能够对 http 探针的行为进行更多的自定义设置包括http 请求方法、http 头信息、请求参数等。对于某些启用了安全认证的服务还需要能够对 http 探测设置相应的 auth 支持。对于 https 类型的服务还需要能够对证书进行自定义设置。如下所示这里通过 method 定义了探测时使用的请求方法对于一些需要请求参数的服务还可以通过 headers 定义相关的请求头信息使用 body 定义请求内容http_post_2xx:prober:httptimeout:5shttp:method:POSTheaders:Content-Type:application/jsonbody:{}如果 http 服务启用了安全认证blackbox_exporter 内置了对 basic_auth 的支持可以直接设置相关的认证信息即可http_basic_auth_example:prober:httptimeout:5shttp:method:POSTheaders:Host:login.example.combasic_auth:username:usernamepassword:mysecret对于使用了Bear Token 的服务也可以通过 bearer_token 配置项直接指定令牌字符串或者通过 bearer_token_file 指定令牌文件。对于一些启用了 https 的服务但是需要自定义证书的服务可以通过 tls_config 指定相关的证书信息http_custom_ca_example:prober:httphttp:method:GETtls_config:ca_file:/certs/my_cert.crt5、自定义探针行为在默认情况下 http 探针只会对 http 返回状态码进行校验如果状态码为 2XX200 StatusCode 300则表示探测成功并且探针返回的指标 probe_success 值为1。如果用户需要指定 http 返回状态码或者对 http 版本有特殊要求如下所示可以使用 valid_http_versions 和valid_status_codes 进行定义http_2xx_example:prober:httptimeout:5shttp:valid_http_versions:[HTTP/1.1,HTTP/2]valid_status_codes:[]默认情况下Blockbox 返回的样本数据中也会包含指标 probe_http_ssl用于表明当前探针是否使用了 ssl# HELP probe_http_ssl Indicates if SSL was used for the final redirect# TYPE probe_http_ssl gaugeprobe_http_ssl 0而如果用户对于 http 服务是否启用 ssl 有强制的标准。则可以使用 fail_if_ssl 和 fail_if_not_ssl 进行配置。fail_if_ssl 为 true 时表示如果站点启用了 ssl 则探针失败反之成功。fail_if_not_ssl 刚好相反。http_2xx_example:prober:httptimeout:5shttp:valid_status_codes:[]method:GETno_follow_redirects:falsefail_if_ssl:falsefail_if_not_ssl:false除了基于 http 状态码http 协议版本以及是否启用 ssl 作为控制探针探测行为成功与否的标准以外还可以匹配 http 服务的响应内容。使用 fail_if_matches_regexp 和 fail_if_not_matches_regexp 用户可以定义一组正则表达式用于验证 http 返回内容是否符合或者不符合正则表达式的内容。http_2xx_example:prober:httptimeout:5shttp:method:GETfail_if_matches_regexp:-Could not connect to databasefail_if_not_matches_regexp:-Download the latest version here最后需要提醒的时默认情况 下http 探针会走 ipv6 的协议。 在大多数情况下可以使用 preferred_ip_protocolip4 强制通过ipv4 的方式进行探测。在 Bloackbox 响应的监控样本中也会通过指标 probe_ip_protocol表明当前的协议使用情况# HELP probe_ip_protocol Specifies whether probe ip protocol is IP4 or IP6# TYPE probe_ip_protocol gaugeprobe_ip_protocol 66、检查配置文件检查配置文件是否书写正确cd/data/prometheus ./promtool check config prometheus.yml六、集成 Grafana在 grafana 导入 blackbox_exporter9965号模板https://grafana.com/grafana/dashboards/9965注意此模板需要安装饼状图插件下载地址https://grafana.com/grafana/plugins/grafana-piechart-panel安装插件重启grafana生效。grafana-cli pluginsinstallgrafana-piechart-panelservicegrafana-server restart查看数据如下八、小结黑盒监控相较于白盒监控最大的不同在于黑盒监控是以故障为导向当故障发生时黑盒监控能快速发现故障而白盒监控则侧重于主动发现或者预测潜在的问题。一个完善的监控目标是要能够从白盒的角度发现潜在问题能够在黑盒的角度快速发现已经发生的问题。示例资料https://github.com/zuozewei/blog-example/tree/master/Performance-testing/03-performance-monitoring/prometheus-blackbox_exporter-grafana参考资料[1]https://cloud.tencent.com/developer/article/1584310[2]https://www.cnblogs.com/xiao987334176/p/12022482.html