Telegraf 是一个用Go编写的代理程序,可收集系统和服务的统计数据,并写入到 InfluxDB 数据库。Telegraf 具有内存占用小的特点,通过插件系统开发人员可轻松添加支持其他服务的扩展
在数据采集和平台监控系统中,Telegraf 可以采集多种组件的运行信息,而不需要自己手写脚本定时采集,降低数据获取的难度;Telegraf 配置简单,只要有基本的 Linux 基础即可快速上手
(图片点击放大查看)
https://github.com/influxdata/telegraf/releases
https://portal.influxdata.com/downloads/
(图片点击放大查看)
下面介绍如何安装telegraf,并发送采集数据到Graylog
rpm -ivh telegraf-1.24.1-1.x86_64.rpm
cp /etc/telegraf/telegraf.conf /etc/telegraf/telegraf.conf_defaultraf
(图片点击放大查看)
可以根据你所需要的input和output生成配置文件
cd /home
telegraf --sample-config --input-filter cpu:mem:net_response --output-filter graylog > telegraf.conf
(图片点击放大查看)
然后再去修改相应的参数
net_response 添加interval 间隔为5s,只针对这个input
address= "192.168.31.1:443"
探测192.168.31.1的443端口
(图片点击放大查看)
(图片点击放大查看)
覆盖/etc/telegraf/telegraf.conf配置文件并重启telegraf服务
cp /home/telegraf.conf /etc/telegraf/telegraf.conf
systemctl restart telegraf.service
(图片点击放大查看)
记得在GrayLog上开放GELF Input端口
firewall-cmd --permanent --zone=public --add-port=12201/udp
firewall-cmd --reload
(图片点击放大查看)
(图片点击放大查看)
(图片点击放大查看)
telegraf发给Graylog的日志中直接有对应的字段
(图片点击放大查看)
(图片点击放大查看)
(图片点击放大查看)
例如net_response出现connection_failed 端口不通告警
例如连续5次CPU利用率大于90的告警
(图片点击放大查看)
这里就不演示了
Telegraf的input类型跟output类型非常丰富,再结合Graylog,强强结合,接下来你可以自由发挥想象力
本文分享自 WalkingCloud 微信公众号,前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。
本文参与 腾讯云自媒体同步曝光计划 ,欢迎热爱写作的你一起参与!