Prometheus : アラートの設定2018/12/12

	Prometheus のアラートの設定です。 Prometheus のアラートは、類似のアラートをグループ化してまとめ、一回で通知することが可能なため、不要な通知を極力省くといったことができます。アラートの受け取り方法は、Slack, HipChat, WeChat 等々、多くの手段が提供されていますが、当例では Email での通知の設定をします。アラート設定の詳細は公式サイトを参照ください。 ⇒ https://prometheus.io/docs/alerting/configuration/
[1]	メールでの通知をする場合は、使用可能な SMTP サーバーが必要となります。当例ではローカルホストで SMTP サーバーが稼働していることを前提に設定します。
[2]	Prometheus サーバーが稼働するホストで、アラートの機能を提供する Alertmanager をインストールします。

root@dlp:~#

apt -y install prometheus-alertmanager

[3]	例として、Email での通知の設定です。

root@dlp:~#

mv /etc/prometheus/alertmanager.yml /etc/prometheus/alertmanager.yml.org

# Alertmanager の設定

root@dlp:~#

vi /etc/prometheus/alertmanager.yml

# 新規作成

global:
  # 使用する SMTPサーバー
  smtp_smarthost: 'localhost:25'
  # TLS 要/不要
  smtp_require_tls: false
  # 通知メールの送信者アドレス
  smtp_from: 'Alertmanager <root@dlp.srv.world>'
  # SMTP Auth を設定している場合はアカウント名とパスワード
  # smtp_auth_username: 'alertmanager'
  # smtp_auth_password: 'password'

route:
  # 通知先の Receiver名
  receiver: 'email-notice'
  # アラートをグループ化する条件
  group_by: ['alertname', 'Service', 'Stage', 'Role']
  # グループ化されたアラートを初回通知するまでの待ち時間
  # 待ち時間の間に発生した同様のアラートはグループ化される
  group_wait:      30s
  # 通知済みのグループアラートに新しいアラートが追加された場合の次回通知までの待ち時間
  group_interval:  5m
  # 通知済みの同内容のアラートを再送信する間隔
  repeat_interval: 4h

receivers:
# 任意の Receiver名
- name: 'email-notice'
  email_configs:
  # 通知先アドレス
  - to: "root@localhost"

# アラートルールの設定

root@dlp:~#

vi /etc/prometheus/alert_rules.yml

# 新規作成

# 例として node-exporter の Up/Down を監視

groups:
- name: Instances
  rules:
  - alert: InstanceDown
    expr: up == 0
    for: 5m
    labels:
      severity: critical
    annotations:
      description: '{{ $labels.instance }} of job {{ $labels.job }} has been down for more than 5 minutes.'
      summary: 'Instance {{ $labels.instance }} down'

root@dlp:~#

vi /etc/prometheus/prometheus.yml

# 以下のようにアラートの設定を追記

# rule_files:
  # - "first.rules"
  # - "second.rules"

alerting:
  alertmanagers:
  - static_configs:
    - targets:
      # Alertmanager 稼働ホスト:ポート
      - 'localhost:9093'

rule_files:
  # 作成したアラートルール
  - "alert_rules.yml"

root@dlp:~#

systemctl restart prometheus prometheus-alertmanager

[4]	node-exporter がダウンすると以下のようなメールが送信されます。(本文は HTML 形式)

root@dlp:~#

mail

"/var/mail/root": 1 message 1 new
>N   1 Alertmanager       Wed Dec 12 19:45  88/9628  [FIRING:1] InstanceDown (
? 1
Return-Path: <root@dlp.srv.world>
X-Original-To: root@localhost
Delivered-To: root@localhost
Received: from localhost (localhost [IPv6:::1])
        by dlp.srv.world (Postfix) with ESMTP id EFF0C4027A
        for <root@localhost>; Wed, 12 Dec 2018 19:45:22 +0900 (JST)
Subject: [FIRING:1] InstanceDown (node01.srv.world:9100 node example page)
To: root@localhost
From: Alertmanager <root@dlp.srv.world>
Content-Type: text/html; charset=UTF-8
Date: Wed, 12 Dec 2018 19:45:22 +0900
Message-Id: <20181212024522.EFF0C4027A@dlp.srv.world>

.....
.....