# 一、 PromQL查询
## 查询所有主机节点的占用的内存
```js
node_memory_Mapped_bytes
```

![image.png](/static/img/dc30af6d2695b47816c4ea6bbe1cd8f0.image.webp)

图形化界面查看
![image.png](/static/img/013f8cca1e743e384cc08bda00222a88.image.webp)


## 查询所有主机节点的CPU

```js
node_cpu_guest_seconds_total
```

![image.png](/static/img/2f19274cf9e42a5c03e51761dbe3907f.image.webp)

![](https://songxuan.vip/static/img/1d3418e2d85ae50a9e3318a85195a20a.image.webp)

## 查询所有主机节点的CPU，并进行过滤

```js
node_cpu_guest_seconds_total{instance="192.168.201.111:9100"}
```
这样就把该192.168.201.111:9100节点的cpu情况查询出来了
![image.png](/static/img/b48217fa335990b8bac2d28ae525d2a5.image.webp)

## 查询所有主机节点的CPU，排除不要的

```js
node_cpu_guest_seconds_total{mode!="nice"}
```
这样就只有user的了
![image.png](/static/img/ab588bace3363ed08d9d87e3ac22b1cb.image.webp)

## 查询所有主机磁盘的信息

```js
node_disk_info
```

![image.png](/static/img/9ea9e7b48ab798eedd48ce3b3a662ac9.image.webp)

## 模糊匹配
```js
node_disk_info{instance=~"192.168.201.110.*"}
```

# 二、常用函数
rate(v range-vector)计算时间序列在范围向量中的每秒平均增长率。自动调整单调性中断（例如由于目标重启而重置的计数器）。此外，计算会延伸到时间范围的两端，允许错过抓取或抓取周期与范围时间周期的不完美对齐。

```js
rate(node_cpu_guest_seconds_total{instance="192.168.201.111:9100"}[1m])
```



COUNT() 函数‌

‌用途‌：计算匹配标签的时间序列 ‌数量‌（统计序列条数）

‌本质‌：计数操作，‌不关心具体的指标数值

统计所有磁盘的数量（每个磁盘对应一条时间序列）：
```js
count(node_disk_info)
```

SUM() 函数‌

‌用途‌：对匹配时间序列的 ‌数值进行求和‌（计算总值）

‌本质‌：数值累加操作，‌要求指标必须是数值类型

计算所有磁盘的写入字节总量（累加每个磁盘的写入量）：
```js
sum(node_disk_written_bytes_total)
```


# 三、复杂的查询
内存使用率计算
```js
(node_memory_MemTotal_bytes - node_memory_MemFree_bytes) 
  / 
node_memory_MemTotal_bytes * 100
```
‌作用‌：计算‌已用内存百分比‌

‌公式‌：(总内存 - 空闲内存) / 总内存 * 100
![image.png](/static/img/0ef5593886fd5659babd5e8930859ccc.image.webp)


内存可用率计算
```js
node_memory_MemAvailable_bytes 
  / 
node_memory_MemTotal_bytes * 100
```
作用‌：计算‌可用内存百分比‌

‌公式‌：(可用内存) / 总内存 * 100

![image.png](/static/img/610f6d086b3c3143dc369bec2080fef0.image.webp)

4.PromQL

# 一、介绍
Keepalived 是一个用于实现高可用性（HA）和负载均衡的开源软件，主要用于 Linux 系统。它通过 VRRP（Virtual Router Redundancy Protocol）协议实现主备切换，确保服务的持续可用性。以下是 Keepalived 集群的核心概念和配置要点：

核心功能：

‌VRRP 协议‌：主备节点通过 VRRP 选举 Master，备份节点监听 Master 状态，故障时自动接管虚拟 IP（VIP）。

‌健康检查‌：支持自定义脚本检查服务状态（如 Nginx、MySQL），失败时触发切换。

‌负载均衡‌：结合 LVS（Linux Virtual Server）实现流量分发。

特点说明

‌高可用性‌：主节点故障时，备节点秒级接管 VIP，业务无感知。

‌轻量级‌：基于系统原生工具，无需额外硬件。

‌扩展性‌：支持多节点集群和复杂健康检查逻辑。

# 二、安装Keepalived
去官网下载一个gz包
```js
tar zxvf keepalived-2.3.4.tar.gz
```

安装依赖库
```js
yum install -y openssl-devel
```
然后进入解压后，目录指定安装路径和配置文件目录
```js
./configure --prefix=/usr/local/keepalived --sysconf=/etc
```

编译安装
```js
make && make install
```



```js
主要目录差异对比

‌yum安装目录结构：‌

主程序：/usr/sbin/keepalived

配置文件：/etc/keepalived/keepalived.conf

服务管理：通过systemctl直接管理

依赖库：自动安装在系统标准库目录中



‌源码编译安装目录结构：‌

主程序：默认安装在/usr/local/keepalived/sbin/keepalived

配置文件：可通过--sysconf参数指定，通常设为/etc/keepalived/keepalived.conf

安装路径：使用--prefix参数自定义，如--prefix=/usr/local/keepalived

模块文件：安装在自定义的lib目录下
```

1.keeplived介绍与安装

# 一、介绍
iptables是Linux系统中基于Netfilter框架的用户空间防火墙工具，通过四表（filter、nat、mangle、raw）和五链（INPUT、FORWARD、OUTPUT等）架构实现数据包过滤、网络地址转换（NAT）及流量控制功能
1。其规则配置包括匹配条件（如协议、端口）和处理动作（ACCEPT/DROP/REJECT），支持SNAT/DNAT转换及连接状态跟踪.常用命令如iptables -L查看规则，service iptables save持久化配置。在RHEL/CentOS等系统中，可通过iptables-services包管理防火墙服务。

# 二、常用命令

```js
清空所有规则链：iptables -F
重置计数器：iptables -Z
删除自定义链：iptables -X
查看规则（数字格式）：iptables -L -n -v
```

```js
允许所有IP访问特定端口：
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

允许特定IP访问22端口：
iptables -A INPUT -p tcp -s 192.168.1.100 --dport 22 -j ACCEPT

允许特定IP段访问：
iptables -A INPUT -s 192.168.5.0/24 -j ACCEPT

拒绝IP段：
iptables -A INPUT -s 192.168.10.0/24 -j DROP

拒绝所有的IP访问该端口
iptables -A INPUT -p tcp --dport [端口号] -j DROP 

# 拒绝单个IP访问所有端口‌
iptables -A INPUT -s [IP地址] -j DROP

# 拒绝IP访问特定端口‌
iptables -A INPUT -p tcp -s [IP地址] --dport [端口号] -j DROP  
```


```js
NAT与转发
端口转发：iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
源地址转换：iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

高级功能
连接数限制：iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j REJECT
时间规则：iptables -A INPUT -p tcp -m time --timestart 9:00 --timestop 18:00 -j ACCEPT
```
# 三、规则匹配逻辑

```js
[规则1] 拒绝IP段 → [规则2] 允许特定IP → [规则3] 默认DROP
```
即使规则1是拒绝（DROP），规则2是允许（ACCEPT），只要规则2在规则1之后添加，规则2仍可能被匹配‌。
一旦匹配成功并执行动作（如ACCEPT/DROP），后续规则将不再处理‌。

使用-n --line-numbers查看规则编号，通过-I调整顺序：
```js
iptables -L -n --line-numbers  # 显示规则编号
iptables -I INPUT 2 -s 192.168.1.100 -j ACCEPT  # 插入到第2位
```


12.iptables

# 一、介绍
Node Exporter 是 Prometheus 生态系统中用于采集类 Unix 系统（如 Linux）硬件和操作系统指标的核心组件‌
1
2。它通过暴露 HTTP 接口（默认端口 9100）提供系统级监控数据，包括 CPU、内存、磁盘、网络等指标，供 Prometheus Server 主动抓取‌

# 二、在你要采集的机器安装node_exporter
把下载好的node_exporter上传到服务器
然后解压

```js
tar -zxvf node_exporter-1.9.1.linux-amd64.tar.gz
```
![](https://songxuan.vip/static/img/28aaba12e29212a650766c0118ffd8e4.image.webp)
然后进入目录，后台运行

```js
./node_exporter &
```

# 三、然后去Prometheus服务器更改yml配置文件
```yml
# 全局配置
global:
  # 数据抓取间隔（默认1分钟）
  scrape_interval: 15s
  # 告警规则评估频率（建议与抓取间隔一致）
  evaluation_interval: 15s
  # 抓取超时时间（默认10秒）

# 告警配置
alerting:
  alertmanagers:
    - static_configs:
        - targets:
          # 启用Alertmanager时需配置实际地址
          # - alertmanager:9093

# 规则文件配置
rule_files:
  # 告警规则文件路径（支持通配符）
  # - 'alert_rules/*.rules'
  # 记录规则文件路径
  # - 'recording_rules/*.rules'

# 监控目标配置
scrape_configs:
  # Prometheus自监控任务
  - job_name: "prometheus-server"  # 修改了名称避免冲突
    # 监控目标（默认暴露在9090端口）
    static_configs:
      - targets: ["192.168.201.110:9090"]
        # 自定义标签（用于维度筛选）
        labels:
          app: "prometheus"
          env: "production"
  
  # 节点监控任务（使用node_exporter）
  - job_name: "songxuan-exporter"  # 改为新名称
    # 监控目标（默认暴露在9100端口）
    static_configs:
      - targets: ["192.168.201.110:9100"]
        # 自定义标签（用于维度筛选）
        labels:
          app: "node_exporter"  # 改为匹配监控对象
          env: "production"        
```
修改好后重启服务，再查看普罗米修斯


![image.png](/static/img/af08577635bf3a0ef7b1dcf3b5a9d434.image.webp)

# 四、以上是静态方式，可以采用动态方式更方便修改添加


```js
# 全局配置
global:
  # 数据抓取间隔（默认1分钟）
  scrape_interval: 15s
  # 告警规则评估频率（建议与抓取间隔一致）
  evaluation_interval: 15s
  # 抓取超时时间（默认10秒）

# 告警配置
alerting:
  alertmanagers:
    - static_configs:
        - targets:
          # 启用Alertmanager时需配置实际地址
          # - alertmanager:9093

# 规则文件配置
rule_files:
  # 告警规则文件路径（支持通配符）
  # - 'alert_rules/*.rules'
  # 记录规则文件路径
  # - 'recording_rules/*.rules'

# 监控目标配置
scrape_configs:
  - job_name: "prometheus-server"
    file_sd_configs:
      - files:
          - /server/prometheus/node_exporter.yml
        refresh_interval: 5s
```

vi /server/prometheus/node_exporter.yml
```js
[
	{
"targets":["192.168.201.110:9100","192.168.201.110:9090"]
	}
]

```
最后重启普罗米修斯。

![image.png](/static/img/9a51ead0211f93f3db6b582c52c4edd9.image.webp)

3.node_exporter

# 一、基本使用

```js
go_memstats_other_sys_bytes
```
可以通过表的方式进行筛选查询
![image.png](/static/img/e981ee4df07a7c78719fb183fef8c756.image.webp)

![image.png](/static/img/6435cac1c2986fa42053ed77f55ed33b.image.webp)

# 二、命令
查看帮助命令
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus -h
```

指定当前目录下的配置文件启动
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus --config.file="prometheus.yml"
```
允许IP访问，如果要允许特定IP访问修改前面的IP
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus --web.listen-address=0.0.0.0:9090
```

限制最大的并发连接数量
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus --web.max-connections=512
```

指定数据库存放的目录
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus--storage.tsdb.path="data/"
```
日志级别
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus --log.level=info
```
日志格式
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus --log.format=logfmt
```
一般使用命令，可写入/etc/rc.local开机自启

```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus --config.file="/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus.yml" --web.listen-address=0.0.0.0:9090  --web.max-connections=512 &>>/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus.log &
```
# 三、systemctl服务管理

```js
vi /etc/systemd/system/prometheus.service
```
```js
[Unit]
Description=Prometheus Monitoring System
Documentation=https://prometheus.io/docs/introduction/overview/
After=network.target

[Service]
ExecStart=/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus \
  --config.file=/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus.yml \
  --web.listen-address=0.0.0.0:9090 \
  --web.max-connections=512
Restart=on-failure
RestartSec=30s
LimitNOFILE=65536
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=prometheus

[Install]
WantedBy=multi-user.target
```


```js
#授权
chmod 777 /etc/systemd/system/prometheus.service

#重载服务
sudo systemctl daemon-reload

#开机自启
sudo systemctl enable prometheus

#查看状态
systemctl status prometheus.service

#实时查看日志
journalctl -u prometheus -f
```

# 四、yml文件解释

```yml
# 全局配置
global:
  # 数据抓取间隔（默认1分钟）
  scrape_interval: 15s
  # 告警规则评估频率（建议与抓取间隔一致）
  evaluation_interval: 15s
  # 抓取超时时间（默认10秒）

# 告警配置
alerting:
  alertmanagers:
    - static_configs:
        - targets:
          # 启用Alertmanager时需配置实际地址
          # - alertmanager:9093

# 规则文件配置
rule_files:
  # 告警规则文件路径（支持通配符）
  # - 'alert_rules/*.rules'
  # 记录规则文件路径
  # - 'recording_rules/*.rules'

# 监控目标配置
scrape_configs:
  # Prometheus自监控任务
  - job_name: "prometheus"
    # 监控目标（默认暴露在9090端口）
    static_configs:
      - targets: ["localhost:9090"]
        # 自定义标签（用于维度筛选）
        labels:
          app: "prometheus"
          env: "production"
```