grafana安装使用及与zabbix集成

grafana简介

Grafana是一个完全开源的度量分析与可视化平台，可对来自各种各种数据源的数据进行查询、分析、可视化处理以及配置告警。

• Grafana支持的数据源：
  • 官方：Graphite，InfluxDB，OpenTSDB，Prometheus，Elasticsearch，MySQL等；
  • 插件：open-falcon、zabbix...

Centos 7.3 安装Grafana 6.0

yum安装

$ yum install -y https://dl.grafana.com/oss/release/grafana-6.0.2-1.x86_64.rpm 

启动Grafana

$ systemctl start grafana-server $ systemctl enable grafana-server 

启动后可以直接在浏览器访问：http://ip:3000

Grafana文件结构

• 日志文件：/var/log/grafana
• 数据文件：/var/lib/grafana/grafana.db 默认为sqlite3数据库，也可以使用mysql、postgres，配置方法 (Tips：升级前要备份数据文件) 。
• 配置文件： /etc/grafana/grafana.ini

配置Grafana

Note： 更改Grafana配置文件后需要重启Grafana服务生效。

配置文件中以 ; 开头的行为注释行。

paths

# default_section instance_name = TEST_ENV # 实例名称，默认为主机名 [paths] ;data = /var/lib/grafana # 数据文件存放位置 ;temp_data_lifetime = 24h # 临时数据保存时间，默认为24小时 ;logs = /var/log/grafana # 日志文件存放位置 ;plugins = /var/lib/grafana/plugins # Grafana默认查找插件的位置 ;provisioning = conf/provisioning # Grafana启动时依赖的配置文件存放位置 

server

[server] ;protocol = http # 网络协议，如http、https、socket ;http_addr = localhost # 绑定的ip，留空表示绑定所有网卡ip ;http_port = 3000 # 访问端口 ;domain = localhost # 这个设置是root_url的一部分，当你通过浏览器访问grafana时的公开的domian名称，默认是localhost ;enforce_domain = false # 如果主机的header不匹配domian，则跳转到一个正确的domain上，默认是false。防止dns重写攻击 ;root_url = http://localhost:3000 # 这是一个web上访问grafana的全路径url，默认是%(protocol)s://%(domain)s:%(http_port)s/ ;router_logging = false  # 是否记录web请求日志，默认是false ;static_root_path = public  # 前端文件（HTML，JS和CSS文件）的目录路径。 默认为public ;enable_gzip = false ;cert_file =  # 如果使用https则需要设置 ;cert_key =  # 如果使用https则需要设置 ;socket = /tmp/grafana.sock # socket文件位置 

database

[database] ;type = sqlite3  # 数据库可以是mysql、postgres、sqlite3，默认是sqlite3 ;host = 127.0.0.1:3306  # 只是mysql、postgres需要，默认是127.0.0.1:3306 ;name = grafana  # grafana的数据库名称，默认是grafana  ;user = root  # 数据库用户名 ;password =  # 数据库密码 ;url =  # 使用URL配置数据库 ;ssl_mode = disable  # mysql、postgres使用 ;path = grafana.db  # 只是sqlite3需要，定义sqlite3的存储路径 

session

[session] ;provider = file  # 默认是file，值还可以是memory、mysql、postgres、redis、memcache ;provider_config = sessions  #  这个值的配置由provider的设置来确定，可参考官网配置用例 ;cookie_name = grafana_sess  # grafana的cookie名称 ;cookie_secure = false  # 如果设置为true，则grafana依赖https，默认是false ;session_life_time = 86400  # session过期时间，默认是86400秒，24小时 

log

[log] ;mode = console file  # 可以是console、file、syslog，默认是console、file ;level = info  # 日志级别 ;filters =  # 可选设置为特定的记录设置不同的级别 [log.console] ;level =  # 日志级别 ;format = console  # 日志格式，支持console、text、json [log.file] ;level =  # 日志级别 ;format = text  # 日志格式，支持console、text、json ;log_rotate = true  # 是否开启自动轮转 ;max_lines = 1000000  # 单个日志文件的最大行数，默认是1000000 ;max_size_shift = 28  # 单个日志文件的最大大小，默认是28，表示256MB ;daily_rotate = true  # 每天是否进行日志轮转，默认是true ;max_days = 7  # 日志过期时间，默认是7,7天后删除 

security

[security] ;admin_user = admin # 管理员用户，启动时创建 ;admin_password = admin # 管理员密码，首次启动前可更改或在配置文件设定 ;secret_key = SW2YcwTIb9zpOOhoPsMm # 加密 ;disable_gravatar = false # 禁用gravatar图片文件 ;data_source_proxy_whitelist = # 数据源代理白名单，ip_or_domain:port ，多个用空格分隔 ;disable_brute_force_login_protection = false # 禁止暴力破解 ;cookie_secure = false # 如果使用https，设置为true，默认为false # set cookie SameSite attribute. defaults to `lax`. can be set to "lax", "strict" and "none" ;cookie_samesite = lax # 设置同意站点cookie相同，防止跨域攻击，可以设置为"lax", "strict" and "none" 

dashboards

;versions_to_keep = 20 # 可保持会话个数 

users

[users] ;allow_sign_up = true  # 是否允许普通用户登录，如果设置为false，则禁止用户登录，默认是true，则admin可以创建用户，并登录grafana ;allow_org_create = true  # 如果设置为false，则禁止用户创建新组织，默认是true ;auto_assign_org = true  # 当设置为true的时候，会自动的把新增用户增加到id为1的组织中，当设置为false的时候，新建用户的时候会新增一个组织  ;auto_assign_org_role = Viewer  # 新建用户附加的规则，默认是Viewer ;login_hint = email or username  # 首页user框中的背景文字 ;default_theme = dark  # 默认页面的背景 [auth] ;disable_login_form = false  # true隐藏登陆框，默认false 

auth

[auth] ;login_cookie_name = grafana_session # session名称 ;login_maximum_inactive_lifetime_days = 7 # session保持时间 ;login_maximum_lifetime_days = 30 # session保持最长时间 ;token_rotation_interval_minutes = 10 # 登陆状态，用户认证token更新频率，默认为10分钟 [auth.anonymous] ;enabled = false # 禁止匿名登陆 

auth.basic

[auth.basic] ;enabled = true # 当设置为true，则http api开启基本认证 

auth.proxy

[auth.proxy]  # 允许你在一个HTTP反向代理上进行认证设置 ;enabled = false ;header_name = X-WEBAUTH-USER ;header_property = username ;auto_sign_up = true  # 默认是true。开启自动注册，如果用户在grafana DB中不存在 ;ldap_sync_ttl = 60 ;whitelist = 192.168.1.1, 192.168.2.1  # 白名单 

auth.ldap

[auth.ldap] ;enabled = false # 开启ldap用户认证 ;config_file = /etc/grafana/ldap.toml # ldap认证相关配置文件 ;allow_sign_up = true # 允许登陆 

alerting

[alerting] enabled = true # 设置为false以禁用警报引擎，并从UI中隐藏警报 execute_alerts = true # 是否执行报警规则 

analytics

[analytics] reporting_enabled = true  # 如果设置为true，则会发送匿名使用分析到stats.grafana.org，主要用于跟踪允许实例、版本、dashboard、错误统计。默认是true check_for_updates = true  # 更新检查设置 google_analytics_ua_id =  # 使用GA进行分析，填写你的GA ID即可  

smtp

[smtp] ;enabled = false  # 是否开启 ;host = localhost:25  # ip和端口 ;user = ;password = ;cert_file = ;key_file = ;skip_verify = false ;from_address = admin@grafana.localhost  # 发送邮箱名 ;from_name = Grafana  # 发送人 

Grafana用mysql做数据源

• 创建数据库及账号

  mysql> create database grafana DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci; mysql> GRANT ALL ON grafana.* TO 'grafana'@'127.0.0.1' IDENTIFIED BY 'grafana'; 

• 修改database配置文件

  [database] type = mysql host = 127.0.0.1:3306 name = grafana user = grafana password = grafana 

• 确保session表存在

  mysql> show tables like 'session%'; mysql> desc session; +--------+----------+------+-----+---------+-------+ | Field | Type | Null | Key | Default | Extra | +--------+----------+------+-----+---------+-------+ | key | char(16) | NO | PRI | NULL | | | data | blob | NO | | NULL | | | expiry | int(255) | NO | | NULL | | +--------+----------+------+-----+---------+-------+ 3 rows in set (0.01 sec) # 如果session表不存在，需要手动创建 mysql> CREATE TABLE `session` (     `key`       CHAR(16) NOT NULL,     `data`      BLOB,     `expiry`    INT(255) UNSIGNED NOT NULL,     PRIMARY KEY (`key`) ) ENGINE=MyISAM DEFAULT CHARSET=utf8; 

• 修改session配置

  [session] provider = mysql provider_config = grafana:grafana@tcp(127.0.0.1:3306)/grafana cookie_name = grafana_sess cookie_secure = false session_life_time = 8640 

使用Grafana

完成上述配置后登陆Grafana，默认管理员用户——admin，默认管理员密码——admin，首次登陆需要更改管理员密码！

添加数据源

以MySQL为例添加数据源，Configuration——DataSource——Add data source——MySQL。注意，只对数据源用户授权select权限，且保证最小授权原则，eg：

mysql> CREATE USER 'grafanaReader'@'localhost' IDENTIFIED BY 'grafana'; mysql> GRANT SELECT ON grafana.* TO 'grafanaReader'; 

配置参考：http://docs.grafana.org/features/datasources/mysql/

grafana+zabbix插件

安装插件：Configuration——Plugins——"Find More Plugins on Grafana.com"——zabbix

查看远程可用插件

$ grafana-cli plugins list-remote id: abhisant-druid-datasource version: 0.0.5 id: agenty-flowcharting-panel version: 0.2.0 id: akumuli-datasource version: 1.2.8 id: alexanderzobnin-zabbix-app version: 3.10.1 ... 

安装插件

$ grafana-cli plugins install alexanderzobnin-zabbix-app 

查看已安装的插件

$ grafana-cli plugins ls installed plugins: alexanderzobnin-zabbix-app @ 3.10.1 Restart grafana after installing plugins . <service grafana-server restart> 

安装完成后需要重启Grafana服务使生效：

$ systemctl restart grafana-server 

登陆web管理界面后需要启用插件，Configuration——Plugins——zabbix——Enable。

添加zabbix DataSource

Configuration——DataSource——Add DataSource——zabbix——dashboard——import数据

官方文档