【文章內(nèi)容簡介】 件、短信發(fā)送接口。 sender 這個模塊和 redis 隊列部署在一臺機器上即可。公司即使有幾十萬臺機器，一個 sender 也足夠了。 配置說明 { debug: true, : { enabled: true, listen: :6066 }, redis: { addr: :6379, 此處配置的 redis 地址要和后面的judge、 alarm 配置成相同的 maxIdle: 5 }, queue: { sms: /sms, 短信隊列名稱，維持默認即可， alarm 中也會有一個相同的配置 mail: /mail 郵件隊列名稱，維持默認即可， alarm 中也會有一個相同的配置 }, worker: { sms: 10, 調(diào)用短信接口的最大并發(fā)量 mail: 50 調(diào)用郵件接口的最大并發(fā)量 }, api: { sms: 各公司自行提供的短信發(fā)送接口， 這個 ip 只是個例子嘍 ，如果未提供相應(yīng)接口可刪除該項 mail: 各公司自行提供的郵件發(fā)送接口 } } 如果沒有郵件發(fā)送接口，可以使用 OpenFalcon mailprovider。 sender 的配置文件中配置了監(jiān)聽的 端口，我們可以訪問一下 /health接口看是否返回 ok，我們所有的 Go后端模塊都提供了 /health 接口，上面的配置的話就是這樣驗證： curl :6066/health 另外就是查看 sender 的 log， log 在 var 目錄下 mailprovider { debug: true, : { listen: :4000, token: }, smtp: { addr: :25,發(fā)件服務(wù)器地址 username: ,發(fā)件箱用戶 password: XXXX,發(fā)件用戶密碼 from: 此處表面郵件 來源，來件地址必須與發(fā)件服務(wù)器地址一致，如此處都為 @163 } } 配置啟動 mailprovider 后，可使用如下命令測試是否能正常發(fā)送 curl d amp。subject=thisismytestmailamp。content=helloWorld 該命令向 qq郵箱發(fā)送了一個測試郵件，成功后郵箱中會收到該郵件： 注：不同的郵箱由于對郵件設(shè)置的安全過濾情況不同，可能導(dǎo)致測試郵件有收取不到的情況，如使用搜狐郵箱測試時，提示 success，但是仍然收不到郵件。 163做接收郵箱時，會報錯，提示該郵件為垃圾郵件之類的（隔天還郵件提醒安全隱患。） 注意：測試成功后需要修改 sender 的郵件發(fā)送接口，接口地址改為： mail: web 前端 (Fe) 這是 Go版本的 UIC，也是一個統(tǒng)一的 web 入口，因為監(jiān)控組件眾多，記憶ip、 port 去訪問還是比較麻煩。 fe像是一個監(jiān)控的 hao123. 與 UIC 區(qū)別 Fe模塊除了提供了一個簡單的導(dǎo)航之外，最大的不同是密碼存放方式發(fā)生了變化，所以 Java 版 UIC 用戶如果要遷移過來，需要修改 Fe 模塊配置的 salt，配置為空字符串，就可以和原來 Java 版本的 UIC 共用同一個數(shù)據(jù)庫了，不過配置成空字符串不夠安全，建議 salt 配置一個隨機字符串，然后通過 Fe 注冊一個新用戶，把數(shù)據(jù)庫中所有用戶的密碼都重置為這個新用戶的密碼，發(fā)個通知，讓各個注冊用戶重新自己登錄修改密碼。 Fe作為一個前端模塊，無狀態(tài)，可以水平擴展，至少部署兩臺機器以保證可用性。前面做一個負載均衡設(shè)備， nginx 或者 lvs 都可以。最后為其申請一個域名，搞定！ 配置介紹 { log: debug, pany: MI, 填寫自己公司的名稱，用于生成聯(lián)系人二維碼 : { enabled: true, listen: :1234 自己隨便搞個端口，別跟現(xiàn)有的重復(fù)了，可以使用 8080，與老版本保持一致 }, cache: { enabled: true, redis: :6379, 這個 redis 跟 judge、 alarm 用的redis 不同，這個只是作為緩存來用 idle: 10, max: 1000, timeout: { conn: 10000, read: 5000, write: 5000 } }, salt: 0i923fejfd3, 搞一個隨機字符串 canRegister: true, ldap: { enabled: false, addr: :389, baseDN: dc=example,dc=, bindDN: =mananger,dc=example,dc=, bindPasswd: 12345678, userField: uid, attributes: [sn,mail,telephoneNumber] }, uic: { addr: root:password@tcp(:3306)/uic?charset=utf8amp。loc=Asia%2FChongqing, 數(shù)據(jù)庫 schema 在 scripts 目錄下 idle: 10, max: 100 }, shortcut: { falconPortal: 瀏覽器可訪問的portal 地址 falconDashboard: 瀏覽器可訪問的 dashboard 地址 falconAlarm: 瀏覽器可訪問的alarm 的 地址 } } 注意： shortcut 中 設(shè)置的地址，按實際配置成內(nèi) /外網(wǎng)訪問地址。內(nèi)網(wǎng) ip:port 或者外網(wǎng) ip:port 設(shè)置 root 賬戶密碼 該項目中的注冊用戶是有不同角色的，目前分三種角色：普通用戶、管理員、 root 賬號。 系統(tǒng)啟動之后第一件事情應(yīng)該是設(shè)置 root 的密碼，瀏覽器訪問： （此處假設(shè)你的項目訪問地址是 ，也可以使用 ip） ,這樣就設(shè)置了 root 賬號的密碼為abc。普通用戶可以支持注冊。 然后通過訪問 fe 即可使用 root 登錄（也可注冊新用戶）， ldap 認證 Fe 現(xiàn)在支持通過 ldap 來進行用戶認證。不需要提前在 Fe 內(nèi)開設(shè)賬號。Fe 會自動將 ldap 認證過來的新用戶插入到 Fe 的數(shù)據(jù)庫內(nèi)。 配置說明 addr: :389, ldap 的地址和端口 baseDN: dc=example,dc=, ldap 的 baseDN， ldap 認證的時候?qū)倪@個路徑開始查詢用戶 bindDN: =mananger,dc=example,dc=, 你用來連接 ldap 的賬戶，至少要有只讀的查詢權(quán)限。 注意這里應(yīng)該是賬戶的完整 dn 值。對于 AD 的話，則可以直接填賬戶的 userPrincipalName (）。 如果你的 ldap 允許匿名查詢的話，填 值即可 bindPasswd: 12345678, 如果你的 ldap 允許匿名查詢的話，填 值即可 userField: uid, 用于認證的屬性（即你輸入的用戶名），通常為 uid 或 sAMAccountName(AD)。 也可以使用諸如 mail 的屬性，這樣認證的用戶名就是郵箱 (前提 ldap 里有這個屬性 ) attributes: [sn,mail,telephoneNumber] 數(shù)組順序重要，依次為姓名，郵箱，電話在 ldap 中的屬性名 . 建議根據(jù)自己 ldap 內(nèi)的實際情況修改。 用戶 ldap 登錄時， fe 將按這些屬性名去 ldap 中查詢新用戶的屬性，并插入到 fe 的數(shù)據(jù)庫內(nèi)。 }, 這里我們先安裝了 Fe 這個模塊， portal、 dashboard、 alarm 等模塊都還沒有安裝，所以 shortcut 中不知道如何配置才好。不用著急，先維持默認，等之后部署完了 portal、 dashboard、 alarm 等模塊之后再回來修改 fe 的配置。 portal Portal 是用來配置報警策略的 . Portal 是個 web 項目，無狀態(tài)，可以水平擴展，至少部署兩臺機器以保證可用性，前面架設(shè) nginx 或者 lvs 這種負載設(shè)備，申請一個域名，搞定！ Portal的配置文件在 frame/ virtualenv ./env ./env/bin/pip install defaulttimeout=100 r 修改一下數(shù)據(jù)庫配置，數(shù)據(jù)庫 schema 文件在 scripts 目錄 DB_HOST = DB_PORT = 3306 DB_USER = root DB_PASS = DB_NAME = falcon_portal SECRET_KEY 盡量搞一個復(fù)雜點的隨機字符串 SECRET_KEY = SESSION_COOKIE_NAME = falconportal PERMANENT_SESSION_LIFETIME = 3600 * 24 * 30 如果你使用的是 Go版本的 UIC，即 Fe 那個項目，下面的配置就配置成 Fe的地址即可，注意端口， Fe 的默認端口是 1234 internal 是內(nèi)網(wǎng)可訪問的 UIC（或者 Fe）地址 external 是外網(wǎng)可訪問的 UIC（或者 Fe）地址，即用戶通過瀏覽器訪問的 UIC（或者 Fe）地址 UIC_ADDRESS = { 39。internal39。: 39。 39。external39。: 39。 39。external39。: 39。 } MAINTAINERS = [39。root39。] CONTACT = 39。 社區(qū)版必須維持默認配置 COMMUNITY = True 我們可以 cp 用 中的配置覆蓋 中的配置 嫌麻煩的話維持默認即可，也不用制作: from import *except Exception, e: print [warning] %s % e Portal 正常啟動之后，就可以回去配置 Fe 這個項目的 shortcut 了。當(dāng)然，dashboard 和 alarm 還沒有搭建，這倆 shortcut 還沒法配置。修改完了shortcut，要重啟 fe模塊。 heartbeat server(HBS) HBS 第一個功能： agent 發(fā)送心跳信息給 HBS 的時候，會把 hostname、 ip、agent version、 plugin version 等信息告訴 HBS， HBS 負責(zé)更新 host 表。 falconagent 有一個很大的特點，就是自發(fā)現(xiàn)，不用配置它應(yīng)該采集什 么數(shù)據(jù)，就自動去采集了。比如 cpu、內(nèi)存、磁盤、網(wǎng)卡流量等等都會自動采集。我們除了要采集這些基礎(chǔ)信息之外，還需要做端口存活監(jiān)控和進程數(shù)監(jiān)控。那我們是否也要自動采集監(jiān)聽的端口和各個進程數(shù)目呢？我們沒有這么做，因為這個數(shù)據(jù)量比較大，匯報上去之后用戶大部分都是不關(guān)心的，太浪費。于是我們換了一個方式，只采集用戶配置的。比如用戶配置了對某個機器 80 端口的監(jiān)控，我們才會去采集這個機器 80 端口的存活性。那 agent 如何知道自己應(yīng)該采集哪些端口和進程呢？向 HBS 要， HBS 去讀取 Portal 的數(shù)據(jù)庫，返回給agent。 之后 我們會介紹一個用于判斷報警的組件： Judge， Judge 需要獲取所有的報警策略