一站式告警响应平台Flashduty，立即注册免费试用
夜莺-Nightingale
夜莺V7+
项目介绍 功能概览
部署升级 部署升级
部署说明 老版本升级 附：Docker Compose 附：二进制部署 附：高可用部署 附：Prometheus 部署 附：部署采集器 附：边缘机房部署
数据接入 数据接入
数据源接入 导入仪表盘 数据采集
告警管理 告警管理
快速入门 PromQL 邮件推送 企微推送 钉钉推送 回调推送 脚本推送 自定义通知模板 告警屏蔽 告警自愈 告警事件
数据查看 数据查看
即时查询 仪表盘
功能介绍 功能介绍
告警管理 告警管理
告警规则 告警规则
基础配置 生效配置
查询统计 查询统计
Prometheus Elasticsearch MySQL 阿里云 SLS 腾讯云 CLS 变量查询
告警条件 告警条件
告警表达式 MySQL 举例
告警屏蔽 告警订阅 告警历史
通知管理 通知管理
通知规则介绍 阿里云短信
仪表盘 仪表盘
巡检报告 集成仪表盘
数据源 数据源
Prometheus Elasticsearch Loki TDengine MySQL SLS CLS Jaeger Zabbix
时序指标 时序指标
快捷视图
即时查询 即时查询
Prometheus TDengine MySQL Zabbix
日志分析 日志分析
Elasticserch 阿里云 SLS 腾讯云 CLS Loki
告警自愈 告警自愈
自愈脚本 临时任务
基础设施 基础设施
机器列表 采集配置 网络设备 设备采集模板
集成中心 集成中心
告警规则模板 仪表盘模板 指标模板 采集模板
人员组织 人员组织
用户管理 团队管理 业务组管理 权限管理 联系方式
系统配置 系统配置
单点登录 单点登录
OIDC OAUTH2 LDAP CAS
通知设置 通知设置
通知媒介 阿里云短信 阿里云语音 腾讯云短信 腾讯云语音
通知模板 站点设置 变量设置 告警引擎
API FAQ
夜莺V6
项目介绍 架构介绍
快速开始 快速开始
最快速体验
黄埔营
安装部署 安装部署
部署说明 Docker Compose 高级部署方案 附：Prometheus 部署
升级
采集器 采集器
概述 Categraf Datadog-agent Falcon插件 Grafana-agent Telegraf
使用手册 使用手册
仪表盘 仪表盘
仪表盘 图表配置
告警管理 告警管理
告警规则 内置规则 告警屏蔽 告警订阅 活跃告警 历史告警 通知媒介
时序指标 时序指标
即时查询 快捷视图 记录规则
日志分析 日志分析
即时查询
基础设施 基础设施
机器列表 采集配置
告警自愈 人员组织 数据源 通知配置 通知模板 单点登录 ES日志监控（专业版） 自监控 权限管理
API API
数据读取 数据推送 操作类接口 回调地址对接方式
数据库表结构 数据库表结构
users notify_tpl board users target target user_group user_group_member task_tpl task_tpl_host task_record sso_config role role_operation recording_rule notify_tpl metric_view datasource configs chart_share busi_group busi_group_member builtin_cate builtin_cate builtin_cate builtin_cate board board_payload alerting_engines alert_subscribe alert_rule alert_mute alert_his_event alert_cur_event alert_aggr_view
FAQ FAQ
转发数据给多个时序库 机器列表数据异常 数据流图 监控数据时有时无 查询原始监控数据 快捷视图详解 告警自愈模块使用 仪表盘里只展示我的机器 仪表盘里图表数据缺失 设置自定义告警通知方式 target_up指标的问题 夜莺可以监控 x 么 夜莺告警常见问题排查思路 告警和恢复的判断逻辑 容量规划问题 connection refused 登录与认证 数据采集器Categraf 日志写到`/var/log/messages` 告警规则&告警模板如何引用变量 采集到的数据是字符串怎么处理 管理员密码忘记了 制作大盘如何添加图片 添加loki数据源报错 v6小版本升级有什么 sql 要执行吗 机器列表有展示，但采集数据查询不到 n9e 启动异常报错 n9e集群部署配置修改 推送 Promethus 报错 OOO 机器列表怎么忽略云资源 告警规则仅在本业务组生效失败 categraf 启动 oracle 插件报错 告警自愈不生效 n9e查询时序库EOF报错 手动编译项目报错 promQL 使用函数标签信息丢失 内存使用率+可用率不等于100 夜莺仪表盘有哪些内置变量 categraf配置文件支持热加载吗 导入 Grafana 仪表盘无效数据源 如何查看报错消息
夜莺V5
项目介绍 藏经阁
安装部署 安装部署
事前必读 Docker Compose 方式 Helm 方式 二进制方式 VictoriaMetrics 告警自愈模块
采集器 采集器
Telegraf Grafana-agent Falcon插件 Datadog-agent Categraf
使用手册 使用手册
SNMP 应用监控 Mtail日志监控 JVM监控 钉钉告警 电话短信告警 告警通知 告警格式 Relabel 自监控
API API
数据读取 数据推送 Webapi接口
采集器-Categraf
总体介绍
安装部署
主配置文件
日志采集
Prometheus agent
Trace采集
高级配置
插件配置
插件综述 基础指标采集插件 netstat采集插件 netstat_filter采集插件 procstat采集插件 http_response mysql插件 redis插件 snmp插件 ipmi采集插件 dcgm插件 nvidia_smi插件 cadvisor采集插件 smart采集插件 postgresql插件 mongodb插件 elasticsearch采集插件 exec采集插件 emqx采集插件 阿里云指标采集插件 Zabbix 指标转换插件 cloudwatch指标采集插件 google cloud指标采集插件 mtail插件 prometheus采集插件 页面配置采集插件
Flashcat 企业版
总体介绍
北极星
简介 落地步骤 最佳实践 SLA管理实践
灭火图
简介 落地步骤 最佳实践
事件墙
简介 落地步骤 最佳实践
日志分析
简介 落地步骤 最佳实践
最佳实践
如何获取Flashcat即时查询带参数的URL 如何修改北极星大屏的Logo 如何嵌入Flashcat Web页面
开源生态
Telegraf
介绍、安装、初步测试 CPU、MEM、DISK、IO插件 kernel、system、processes插件 exec、net、netstat插件 端口监控、TCP探测 PING、Procstat插件
Prometheus
版权声明
第1章:天降奇兵 第1章:天降奇兵
开篇 Prometheus简介
初识Prometheus 初识Prometheus
安装Prometheus Server 使用Node Exporter采集主机数据 使用PromQL查询监控数据 使用Grafana创建可视化Dashboard
任务和实例 Prometheus核心组件讲解 小结
第2章:探索PromQL 第2章:探索PromQL
开篇 理解时间序列 Metrics类型 初识PromQL PromQL操作符 PromQL聚合操作 PromQL内置函数 在HTTP API中使用PromQL 最佳实践：4个黄金指标和USE方法 小结
第3章:Prometheus告警处理 第3章:Prometheus告警处理
开篇 Prometheus告警简介 自定义Prometheus告警规则 部署Alertmanager Alertmanager配置概述 基于标签的告警处理路由
使用Receiver接收告警信息 使用Receiver接收告警信息
概述 与SMTP邮件集成 与Slack集成 与企业微信集成 集成钉钉：基于Webhook的扩展
告警模板详解 屏蔽告警通知 使用Recoding Rules优化性能 小结
第4章:Exporter详解 第4章:Exporter详解
开篇 Exporter是什么
常用Exporter 常用Exporter
容器监控：cAdvisor 使用 Prometheus 监控 MySQL 运行状态：MySQLD Exporter 网络探测：Blackbox Exporter
使用Java自定义Exporter 使用Java自定义Exporter
使用Client Java构建Exporter程序 在应用中内置Prometheus支持
小结
第5章:数据与可视化 第5章:数据与可视化
开篇 使用Console Template Grafana基本概念
Grafana与数据可视化 Grafana与数据可视化
概述 变化趋势：Graph面板 分布统计：Heatmap面板 当前状态：SingleStat面板
模板化Dashboard 小结
第6章:集群与高可用 第6章:集群与高可用
开篇 Prometheus 本地存储 Prometheus 远程存储 Prometheus 联邦集群 Prometheus 高可用 Alertmanager 高可用 小结
第7章:Prometheus服务发现 第7章:Prometheus服务发现
开篇 Prometheus与服务发现 基于文件的服务发现 基于Consul的服务发现 服务发现与Relabeling 小结
第8章:监控Kubernetes 第8章:监控Kubernetes
开篇 初识Kubernetes 在Kubernetes下部署Prometheus Kubernetes下的服务发现 使用Prometheus监控Kubernetes集群 基于Prometheus的弹性伸缩 小结
第9章:Prometheus Operator 第9章:Prometheus Operator
开篇 什么是Prometheus Operator 使用Operator管理Prometheus 使用Operator管理监控配置 在Prometheus Operator中使用自定义配置 本章小结
参考资料

netstat_filter采集插件

netstat filter采集插件

该插件两个核心作用，监控物理机上指定连接状态，监控K8s环境下Pod内指定连接（或所有连接)的状态和sendq/recvq).

采集原理

  1. 物理机环境下, 通过遍历/proc/net/tcp （类似netstat方式）过滤和筛选指定连接。
  2. 在K8s环境下，(推荐)用Daemonset方式部署，插件会通过nsenter 进入当前Node上的Pod的netns内执行ss命令，获取连接的(recvq/sendq)信息。

物理机连接监控

机器上连接很多，我们要做连接状态监控，就要想办法告诉 Categraf 要监控哪些连接，通过xxx_ip和xxx_port配置，可以做连接过滤筛选：

# # collect interval
# interval = 15
[[instances]]
# 以下四选一，分别表示按照本地监听的IP 本地监听的端口，远端的IP 远端的端口过滤
# laddr_ip = ""
# laddr_port = 80
# raddr_ip = ""
# raddr_port = 0

# 企业版的categraf v0.4.9支持
# 如果kube_api_enabled=true 则只过滤Pod内的状态，且只支持laddr_port过滤，laddr_port设置为0 表示查看所有连接状态。
# K8s环境下需要请求apiserver ，这里须设置为true
# 不设置或设置为false则只获取物理机的连接状态
# kube_api_enabled=true
# 只探测监听端口的recvq和sendq, queue_ratio=recvq/sendq
# 大于等于threshold数据会上报
# queue_ratio_threshold=0.8
# 请求apiserver的client-side限制
# kube_api_request_qps=20
# kube_api_request_burst=50

K8s环境下的指标

# 表示监听地址上当前有多少个连接(按照监听IP+端口聚合的） 该指标一直有。
netstat_filter_pod_tcp_connections 

# 超过 queue_ratio_threshold时，会产生以下指标 
# 表示当前连接queue的最大值, 即监听状态连接的sendq
# 按照localfd sourceIP sourcePort remoteIP  remotePort聚合, 本地端口可能对应多个进程，比如nginx，所以用fd区分）
netstat_filter_pod_tcp_queue_max 即监听状态连接的recvq
表示连接queue的当前值（按照localfd sourceIP sourcePort remoteIP  remotePort聚合, 本地端口可能对应多个进程，比如nginx，所以用fd区分）
netstat_filter_pod_tcp_queue_current
快猫星云 联系方式 快猫星云 联系方式
快猫星云 联系方式
快猫星云 联系方式
快猫星云 联系方式
快猫星云Email
申请技术交流产品试用
快猫星云
OpenSource
开源版
Nightingale
Categraf
Flashcat
Flashcat
企业版
FlashDuty
Flashduty
产品介绍
控制台
API
文档中心
下载中心
视频中心
开发者中心
话题中心