n
ты разницу между логином и коннектом к порту видишь?
Они ж на разных уровнях osi 🤓
Size: a a a
2021 April 03
n
какая еще аутентификация? порт по ссх-нокингу открывается или как?
Я в данном случае, имею ввиду, что если выкинется ssh и службы будут торчать наружу, нужно ж прикрыть учеткой (посторонние не должны глядеть мои метрики). И вот делать этого не хочу
n
на другой хост куда? в файл на другом хосте?
где у вас метрики хранятся?
где у вас метрики хранятся?
Для реальности картины, в бд. Что там сейчас попсовое? Influx?
n
В общем мне главное в туннель закинуть, без приседаний, дальше я уже разберусь
iS
Я в данном случае, имею ввиду, что если выкинется ssh и службы будут торчать наружу, нужно ж прикрыть учеткой (посторонние не должны глядеть мои метрики). И вот делать этого не хочу
так прикрой енжинксом с авторизацией, если это так критично. и серт повесь
iS
закрыть порт фаерволлом тоже можно
n
Кажется, я понял туннель мое решение, дальше сам поковыряю, всем спасибо
TF
мы например мониторим клиентские хосты, хосты за NAT - юзаем netxms
на клиентский хост ставим агент, который создает туннель на сервер, туннель закрыт TLS, агент отправляет метрики на сервак
на клиентский хост ставим агент, который создает туннель на сервер, туннель закрыт TLS, агент отправляет метрики на сервак
zabbix agent и еще некоторые делают так же, чем ваш вариант лучше?
PG
zabbix agent и еще некоторые делают так же, чем ваш вариант лучше?
Кто говорит что мой вариант лучше?
Когда мы выбирали мониторинговую систему заб не умел за натом работать
Когда мы выбирали мониторинговую систему заб не умел за натом работать
TF
Кто говорит что мой вариант лучше?
Когда мы выбирали мониторинговую систему заб не умел за натом работать
Когда мы выбирали мониторинговую систему заб не умел за натом работать
натом всмысле, без выхода в интернет?
TF
натом всмысле, без выхода в интернет?
PG
Вроде для работы агента за натом надо было забикс прокси настраивать и шаблоны з переписывать. С netxms все завелась проще.
Эпопея выбора была лет 6 назад. деталей уже не помню
Эпопея выбора была лет 6 назад. деталей уже не помню
2021 April 05
BE
Привет! А я же правильно понимаю что, если очень хочется агрегированные метрики из Victoriametrics (cluster или single) размещенных в разных зонах доступности, то promxy - сейчас единственное рабочее решение?
TF
Привет! А я же правильно понимаю что, если очень хочется агрегированные метрики из Victoriametrics (cluster или single) размещенных в разных зонах доступности, то promxy - сейчас единственное рабочее решение?
рабочий вариант, да, но недавно у человека обнаружился баг с promxy
TF
хотя может это фича такая
BE
Сейчас беспокоит в целом наверное только регулярно приходщий к promxy oom. Ну и иногда еще приходят с нюансами по аггрегации.
К
Привет. Почему process_exporter не показывает статистику по I/O на группы процессов? Метрики по нулям.
2021 April 06
S
Всем привет, а тут нет случайно в чатеге https://github.com/genzgd ?
Или других авторов из команды tricksterproxy.io ?
Или других авторов из команды tricksterproxy.io ?
G
Коллеги, подскажите, пожалуйста, возможно ли в графане в поле Legends указать имя лейбла и по регулярке убрать ненужную мне часть?
К
Тут получается вариант запуска:
- в хосте от рута (не нашёл нужных capabilities для доступа к
- в контейнере с пробросом хостового
- в хосте от рута (не нашёл нужных capabilities для доступа к
/proc/<pid>/io)- в контейнере с пробросом хостового
/proc