这有一片海的博客

在使用`grafana`做页面嵌入的场景中，通常需要`grafana`与前端在同域下，方便鉴权、解决跨域。`Nginx`代理`Grafana`后，就不能使用`Grafana`中默认配置的端口和路径进行访问，必须通过`Nginx`访问`Grafana`。如果需要做`Iframe`嵌入自研系统时，存在鉴权问题，在同域名下可以使用`IFrame`添加`Header`形式进行鉴权。在非同域名情况下，可以使用在`Nginx`中统一添加`Header`（存在一定的风险），由于鉴权都在`Nginx`中配置，所以

`JMX Exporter`主要是利用`Java`的`JMX`机制来读取`JVM`运行时的一些数据，然后转化为`Prometheus`可读取的`metrics`格式的数据。`JMX Exporter`有两种用法：1. 启动独立进程。通过`RMI`读取`JVM`数据，但是单独进程监控也存在问题。2. `JVM`进程内启动(`agent`)。`JVM`启动时指定参数，以`javaagent`形式运行。官方也推荐是使用进程内启动形式，本文采用进程内启动形式。

`Nacos 0.8.0`版本完善了监控系统，支持通过暴露`metrics`数据接入第三方监控系统监控`Nacos`运行状态，目前支持`prometheus`、`elastic search`和`influxdb`，下面结合prometheus和grafana如何监控Nacos，官网[grafana监控页面](http://monitor.nacos.io/)。

`prometheus`监控达梦数据库有两种方式：1. 达梦自带有`dem`监控工具，但部署较为繁琐，需要`tomcat`等容器才能启动。2. 使用开源的`dmdb-exporter`进行监控本文主要使用`dmdb-exporter`进行监控。如果需要使用`dem`工具方式监控，请参考官方《[运维监控工具](https://eco.dameng.com/document/dm/zh-cn/ops/tool-monitor#2.4%20DEM%20%E9%83%A8%E7%BD%B2)》。

API网关作为应用服务与外部交互的入口，通过对API网关的监控，可以清晰的知道应用整体的请求量，以便根据不同的并发情况进行扩容处理。对API网关的监控也是相当必要的。通过Prometheus监控Gateway与监控普通Springboot项目几乎没有区别。基本步骤都是引入pom依赖，然后修改端点暴露metrics接口即可。

Prometheus监控RocketMQ最佳实战，与采坑记录。

Prometheus监控Nginx有两种方式。一种是通过nginx_exporter监控，需要开启nginx_stub_status，主要是nginx自身的status信息，metrics数据相对较少；另一种是使用nginx-vts-exporter监控，但是需要在编译nginx的时候添加nginx-module-vts模块，监控数据较多，提供了包含server、upstream以及cache的相关监控指标，指标更加丰富，所以采用nginx-vts-exporter实现对nginx的监控。

prometheus的配置都是基于文件的，不论是规则配置还是target的配置都是如此，每次新增配置和修改规则都需要操作配置文件，维护成本太高。prometheus官方提供了多种服务发现机制。介绍三种方式：基于静态文件、基于动态文件、基于consul的服务发现。并介绍通过consul+confd实现规则文件动态刷新。