22、使用Prometheus进行监控及安全测试

使用Prometheus进行监控及安全测试

1. 使用外部Prometheus主机

若不使用综合软件包管理GitLab，或坚持使用外部Prometheus服务器，情况会有所不同。需注意，Prometheus默认的安全模型较为简单，它假定任何人都能查看存储的时间序列数据，且服务器不提供认证、授权或加密功能。若需要这些特性，应在Prometheus服务器前配置反向代理。更多信息可查看： https://prometheus.io/docs/operating/security/ 。

1.1 配置外部Prometheus主机

要确保配置好外部Prometheus主机以收集数据。Prometheus是一个单一的Go二进制文件，使用 --config.file 标志指定要加载的配置文件，该文件需为YAML格式。以下是一个 prometheus.yml 示例，展示了单个Prometheus服务器如何监控GitLab中嵌入的GitLab指标导出器：

- job_name: 'git-metrics'
  params:
    token: [ gitlab_health_check_access_token ]
  metrics_path: /-/metrics
  scrape_interval: 5s
  scheme: https
  tls_config:
    insecure_ski