网站首页 > 厂商资讯 > 云杉 >

Prometheus 监控端口配置参数详解

随着云计算和大数据技术的飞速发展，企业对于IT系统的监控需求日益增长。Prometheus 作为一款开源的监控解决方案，因其高效、灵活、可扩展等特点，受到了广泛关注。本文将详细解析 Prometheus 监控端口配置参数，帮助读者更好地理解和应用 Prometheus。

一、Prometheus 监控端口概述

Prometheus 监控端口主要包括两个：8123 和 9090。其中，8123 端口主要用于暴露 Prometheus 的 Web 界面，方便用户查看监控数据；9090 端口则用于 Prometheus 服务器与其他组件（如 Alertmanager、Pushgateway 等）进行通信。

二、8123 端口配置

默认端口：Prometheus 默认监听 8123 端口，用户可通过修改配置文件 prometheus.yml 中的 web.console.libraries 和 web.console.templates 参数，自定义 Web 界面样式和模板。
自定义端口：若需要修改默认端口，可在 prometheus.yml 文件中找到 web.listen_address 参数，将其值修改为所需端口号，例如 web.listen_address: ":9090"。
SSL 证书：为了提高安全性，Prometheus 支持使用 SSL 证书进行加密通信。用户需要生成 SSL 证书，并在 prometheus.yml 文件中配置 web.cors.enabled、web.cors.allow_origins、web.cors.allow_methods、web.cors.allow_headers 等参数，允许跨域访问。

三、9090 端口配置

默认端口：Prometheus 默认监听 9090 端口，用于与其他组件进行通信。
自定义端口：若需要修改默认端口，可在 prometheus.yml 文件中找到 scrape_configs 下面的 job_name 和 scrape_interval 参数，将其值修改为所需端口号和抓取间隔。
TLS/SSL 证书：为了提高安全性，Prometheus 支持使用 TLS/SSL 证书进行加密通信。用户需要生成 TLS/SSL 证书，并在 prometheus.yml 文件中配置 server.http_config 和 server.tls_config 参数，启用 TLS/SSL 加密。

四、案例分析

以下是一个简单的 Prometheus 配置案例，展示了如何配置 8123 和 9090 端口：

global:

  scrape_interval: 15s



scrape_configs:

  - job_name: 'example'

    static_configs:

      - targets: ['localhost:9090']



alerting:

  alertmanagers:

    - static_configs:

        - targets:

          - 'localhost:9093'



web:

  console.libraries:

    - 'console'

    - 'prometheus'

  console.templates:

    - 'console'

    - 'prometheus'

  listen_address: ':8123'

  cors:

    enabled: true

    allow_origins:

      - '*'

    allow_methods:

      - 'GET'

    allow_headers:

      - 'Content-Type'

  tls:

    enabled: true

    cert_file: '/path/to/cert.pem'

    key_file: '/path/to/key.pem'

五、总结

本文详细解析了 Prometheus 监控端口配置参数，包括 8123 和 9090 端口的配置方法。通过合理配置 Prometheus 端口，可以提高监控系统的安全性和稳定性，为企业的 IT 运维提供有力保障。