тот есть node exporter cadvisor на udp

а так можно?

а зачем?

ну типа безопаснее

сказали

што

сомнительное утверждение

ну тпа им не нравится что можно зайти на адрес и посмотреть метрики

плюс у них раньше был чей то графит, который все метрики по udp

слал

быстрее - я бы еще поверил, но безопаснее это такое

ну тпа им не нравится что можно зайти на адрес и посмотреть метрики

и что с того что можно их посмотреть?

и что с того что можно их посмотреть?

ну типа боятся, что может с экспортёра можно доступ к системе получить

пусть сорцы изучают тогда

безопасность должна быть безопасной

экспортер слушает внешний интерфейс?

экспортер слушает внешний интерфейс?

ну я дефолт взял, он тупо висит на адресе

к нему по http идёт прометей и собирает

извне можно достучаться до этого порта-адреса?

извне можно достучаться до этого порта-адреса?

да

иначе бы как я настраивал и проверял имея доступ ток к 1 хосту

закройте фаерволлом и оставьте доступ только с внутренней сети

о каой безопасности может идти речь, если у вас все в инеты торчит?

тут что тсп, что удп одинаково

закройте фаерволлом и оставьте доступ только с внутренней сети

нет внутренней

ну закройте нжинксом с авторизацией и ссл

в хейнере лан дорого будет сделать?

я просто его не юзаю для себя

нет внутренней

разреши доступ только с хоста с прометеем

разреши доступ только с хоста с прометеем

как я это сделаю не имея доступа к хостам с экспортёрами?

я тупо плейбуки отдал на их установку

в хетцнере?

как я это сделаю не имея доступа к хостам с экспортёрами?

это уже другой вопрос. но прикрыть фаером гораздо надежнее, чем гордить огород с удп

ну или как выше писали - nginx и ssl

да я лучше попробую на лан развести

чем ещё городить nginx с ssl в виде плейбков

не думаю, что lan будет стоить вообще что-то

@JennyTitova будет жить. Поприветствуем!

что за странная фигня

ок

?

А вот этот жить не будет

ок, я понял

итак

посоны

я тут гуглю celery prometheus exporter и вижу кучу всякой фигни. Посоветуйте годные

собери свой на базе находок

ну смотря что тебя не укстраивает в том, что ты находишь

вот это

? давно не обновлялся?

Нормальный активно развивающийся опенсорс))

Денис, это вопросы ради вопросов >___> если у кого-то есть селери, и он пользует хороший экспортер, напишите, пожалста

я тут гуглю celery prometheus exporter и вижу кучу всякой фигни. Посоветуйте годные

Такого нет

Сам писал, но не опенсорсил(

вот и мне так кажется >___>

Сам писал, но не опенсорсил(

не планируешь?

Уже поздно, писал для одного проекта, а там с этим грустно(

а

такая же история, но я брал за основу https://github.com/kalibrr/celery_prometheus

кто юзает cadvisor

ERROR: S client not available

почему в графане получается 2 раза про контейнер

Ну я юзаю в кубернетисе

Ну я юзаю в кубернетисе

http://dpaste.com/2TBQZ6Y

почему то дублирует контейнеры

они там в 1 экземпляре

rate(container_cpu_user_seconds_total{image!=""}[5m]) * 100

в графане

Мне по твоей ссылке по-твоему что должно быть понятно?

Ну посмотри метрики почему у тебя разные

Я не телепат, уж прости

телепаты в отпуске =)

жалко

Вопрос пальцем в небо

Сколько у тебя процессоров на нодах?

это может быть утилизация User и System например

Сколько у тебя процессоров на нодах?

1

а ядер?

6, потоков 12 у них

тогда не оно

ну короче иди проверяй в чём разница в лейблах у тебя

я за тебя это делать не хочу

а их нет

тупо джоба и таск

что означает фраза "а их нет"?

если метрики 2 то лейблы разные

static_configs: - targets:

спутал, я думал про кинфиг прометея

там было какое-то drop_common_labels

или его спилили?

без понятия я с кадвизором первый раз в жизни работаю

до этого были базы и тд на разных вм