тебе нужен другой домен (server_name)

в таком случаи

а

если у тебя location /grafana/ можешь просто сам location перенести в тот хост где графит-веб живет

но не забудь в графане соответствующие изменения внести в конфиг

по ссылке выше такой пример тоже есть

а может мне просто графон веб отключить из nginx

нафиг он мне))

лижбы демон висел и писал приходящие данные

графан ведь замена графит вебу

зачем 2 ui

или он нужен?

или он нужен?

графане нужны данные из графит-веба )

можешь взять альтернативный интерфейс, дающий только json api

@maksim_melnichuk графана берет json откуда-нибудь, в том числе из графита

то есть веб нужен в любом случае?

что-то нужно, да

чтоб еще отвечало по хттп

понял какой-то апи торчит из веб

или хттпс

это наверное не тот что на 80 порте висит

а 3031

3031 - uwsgi

он по хттп не отвечает

ты поэтому и делаешь uwsgi_pass

тут nginx выступает в роли конвертера из http в uwsgi

Парни, что видимо пора заканчивать настраивать nginx

@maksim_melnichuk короче не пытайся настроить прям супер круто сразу

Vladimir пожалуйста не пррдолжайте

Телеграм чатик опять окатил ушатом бреда, а ведь всего 330 мемберов пока

Дада

@nordicdyno а в alerte вообще что нибудь происходит в этот момент?

Там прост api-шка в разных местах торчит в зависимости как настраиваешь

И 404 как бы намекает

В любом случае, у меня сопряглось, не с первого раза конечно но тем не менее

да всё работает, по крайней мере алерты долетают

проблема была с форматировании мерзкого yaml

https://github.com/prometheus/alertmanager/releases/tag/v0.6.0

внезапно! новость отличная

особенно [BUGFIX] Prevent panic when failing to load config интересно, а они свой отладочный инструмент на сайте починят?

А кто вообще как прометеусу список хостов отдает?

Для мониторинга?

Консул?

У нас k8s

А кто вообще как прометеусу список хостов отдает?

Сгружаем через chef

А кто вообще как прометеусу список хостов отдает?

из inventory шаблоном генерю targets'ы по всем хостам которые там есть (ansible)

А кто вообще как прометеусу список хостов отдает?

dns_sd_configs рулит и педалит все автоматом подхватывается, только успевай на деплое SRV записи генерить или прибивать

мммм, интересный вариант

и не надо все время конфиг прони дергать и переписывать

и с консулом хорошо складывается в мозайку

я пришел к тому чтобы файлики складывать в папочки на сервере с прометеем (при установке роли с экспортером это делает таск в ансибле)

я пришел к тому чтобы файлики складывать в папочки на сервере с прометеем (при установке роли с экспортером это делает таск в ансибле)

это джейсонины, которые он там подтягивает?

ямл или джсоны (которые на самом деле _тоже_ валидный ямл ;)

push gateway есть в прометейчике, но вообще да, выше скинули, что прометей лучше там, где есть прямой доступ по http

push gw не для этого какбы

vpn , разбросанных по всему миру и без проблем, серьёзно?

https://ef.gy/secure-prometheus-ssh-hidden-service

https://ef.gy/secure-prometheus-ssh-hidden-service

Пиздец ты анонимус))

можно просто nginx-ом проксить по https+пароль

ERROR: S client not available

делал с ключами – но это неудобно как-то, когда глазами хочешь посмотреть

Пиздец ты анонимус))

ну иногда нужно, но там плохо всё реализовано, можно получше

можно просто nginx-ом проксить по https+пароль

ну прометею можно сказать, вот тебе ключик, чтобы с тех вот инстансев скрейпить которые только по этому же ключу отдадут информацию, получается для работы нужно деплоится с полноценным CA, чтобы скрейпить всё правильно и безопасно

по-моему проще впн на бордерах навернуть и ок

ну вот я с ключами сделал, а потом выбросил

vpn , разбросанных по всему миру и без проблем, серьёзно?

на самом деле это не сложно, хотя и не в кейсе миллиарда андроид устройств и прометеусовских чеков ради

по https самая простая схема для меня

ну вот я с ключами сделал, а потом выбросил

вот прям с crl, retention? :)

не, просто сгенеренные руками в cfssl

с клиентским ключом

(его проверку можно включить в nginx)

ох, а чем лучше openssl без вот этих вот обёрток?

удобно, не надо инопланетные команды openssl постоянно гуглить

это не обёртка а своя имплементация, как я понимаю

орлы?)

а ну да

cloudflare? да

они утилизируют https://golang.org/pkg/crypto/tls/

еще вот этим лучше: https://bridge.grumpy-troll.org/2017/04/golang-ssh-redux/

можно просто nginx-ом проксить по https+пароль

Так и делаю

Удобно еще что по вхостам разные экспортеры раскидать можно

я раскидыаю на подурлы одного vhost'а

Посоветуйте пожалуйста OpenSource решения поиска аномалий (anomaly-detection) в потеке данных, чтобы можно было искать типа по правилам : пользователи с Device_Type перестали совершать покупки|кликать|упали показы. Знаю только один Skyline. Может есть еще что то ?

Вцелом готовых решений нет, есть либки

все равно будет интересно послушать

Ребята из эластика обещали в ближайших версиях

https://www.elastic.co/products/x-pack/machine-learning

Ребята из эластика обещали в ближайших версиях

это даже не библиотека, а библиотека для написания библиотеки