一、项目简介

夜莺监控，英文名字 Nightingale，是一款侧重告警的监控类项目。类似 Grafana 的数据源集成方式，夜莺也是对接多种既有的数据源，不过 Grafana 侧重在可视化，夜莺是侧重在告警引擎。比如把 Prometheus、VictoriaMetrics、ElasticSearch 等作为数据源接入夜莺，即可在夜莺里配置告警规则做指标、日志的告警。当然了，夜莺也不止做告警，还提供了 ad-hoc 查询、指标视图、仪表盘等可视化能力，不过在可视化方面没有 Grafana 道行深。

二、功能特点

  • 对接多种时序库，实现统一监控告警管理：支持对接的时序库包括 Prometheus、VictoriaMetrics、Thanos、Mimir、M3DB、TDengine 等。
  • 对接日志库，实现针对日志的监控告警：支持对接的日志库包括 ElasticSearch、Loki 等。
  • 专业告警能力：内置支持多种告警规则，可以扩展支持常见通知媒介，支持告警屏蔽/抑制/订阅/自愈、告警事件管理。
  • 高性能可视化引擎：支持多种图表样式，内置众多 Dashboard 模版，也可导入 Grafana 模版，开箱即用，开源协议商业友好。
  • 支持常见采集器：支持 Categraf、Telegraf、Grafana-agent、Datadog-agent、各种 Exporter 作为采集器，没有什么数据是不能监控的。
  • 无缝搭配 Flashduty：实现告警聚合收敛、认领、升级、排班、IM集成，确保告警处理不遗漏，减少打扰，高效协同。

三、系统架构

夜莺依赖 mysql 存储各类用户配置，比如告警规则、屏蔽规则、仪表盘，依赖 redis 存储一些机器心跳上来的元信息以及 jwt token，除此之外，没有别的依赖。当然了，如果你安装的是 v8 版本，默认使用的 sqlite 和 miniredis，这意味着，不需要 mysql 和 redis 就可以直接运行夜莺的二进制启动，方便测试，当然如果要上生产，还是需要 mysql 和 redis 的。

姿势一：仅把夜莺作为告警引擎

如果只是把夜莺当做告警引擎，对接多个数据源做告警判断，其架构如下：

这个架构下，夜莺就类似 Grafana（Grafana 侧重看图，夜莺侧重告警），可以接入多种不同的数据源，比如 Prometheus、VictoriaMetrics、M3DB、Loki、TDEngine 等等，在夜莺中配置管理告警规则，夜莺周期性去查询各个存储，判定异常数据，产生告警事件。
夜莺可以直接通过钉钉、企微、邮件等方式发出告警事件，也可以对接 FlashDuty，做告警聚合降噪之后再由 FlashDuty 做后续分发。
这个架构下，数据不流经夜莺，n9e 进程的配置文件中无需配置 [[Pushgw]] 相关配置，只需要 MySQL、Redis 就位即可启动。
如果你之前的数据采集是使用 Prometheus 生态的各类 Exporter，数据已经完成采集进入了 TSDB，那就很适合这种使用姿势。这种方式下，核心就是使用夜莺作为告警引擎，把各种监控数据源的告警规则集中管理，统一告警事件的分发，而监控数据的采集、传输，夜莺都没有介入。
这个方式下，无需 categraf 组件，机器列表为空，无法使用告警自愈功能，不过基本的告警、看图都是支持的。这种模式下的用户，其实看图一般会继续沿用 Grafana，仅使用夜莺作为告警引擎，统一管理各个时序库的告警规则配置。

姿势二：时序数据流经夜莺

夜莺本身其实不做监控数据采集，只是提供各类监控数据接收接口，然后转存到时序库。监控数据采集社区有很多选择，夜莺社区推荐大家使用 Categraf 作为采集器，通过心跳方式自动上报信息，填充夜莺里的机器列表，也支持使用告警自愈功能。当然，也可以使用其他采集器，比如 Grafana-agent、Telegraf 等，使用这些采集器的话，也可以在夜莺中看到机器列表，只不过机器列表中的大部分字段都是 unknown，无法使用告警自愈功能，基本的机器失联告警、指标告警、看图等，都没问题。

社区经常有人问，夜莺可以监控 xxx 吗？从上面的解释可以看出，夜莺啥都可以监控，又啥都监控不了，因为夜莺本身不做监控数据采集，只要你通过某个采集器采集到了监控数据，夜莺就可以对这些数据做告警判断。这个方式下，其架构图如下：

指标使用 Categraf 采集（就是那个猫爪样式的图标），推送到夜莺（通过 Prometheus remote write 协议，需要在夜莺的配置文件中配置 [[Pushgw]]，可以配置多个时序库，即配置多份 [[Pushgw.Writers]]，夜莺就会把数据同时分别转发给 Writers 中的地址），夜莺把数据转存到时序库（此处以 VictoriaMetrics 举例，也可以写入 Prometheus 等其他时序库），之后把 VictoriaMetrics 作为一个数据源接入夜莺。
日志使用 Vector 采集推送给 ElasticSearch，然后把 ElasticSearch 作为一个数据源接入夜莺。开源版本中，日志类型的数据不流经夜莺，采集器建议使用 Vector，也可以使用 Filebeat、iLogtail、Loggie、Fluentbit、Categraf 等其他采集器，最终数据进入 Loki 或者 ElasticSearch，然后把 Loki 或者 ElasticSearch 作为数据源接入夜莺。

四、UI展示

你可以在页面的右上角，切换语言和主题，目前我们支持英语、简体中文、繁体中文。

即时查询，类似 Prometheus 内置的查询分析页面，做 ad-hoc 查询，夜莺做了一些 UI 优化，同时提供了一些内置 promql 指标，让不太了解 promql 的用户也可以快速查询。

当然，也可以直接通过指标视图查看，有了指标视图，即时查询基本可以不用了，或者只有高端玩家使用即时查询，普通用户直接通过指标视图查询即可。

夜莺内置了常用仪表盘，可以直接导入使用。也可以导入 Grafana 仪表盘，不过只能兼容 Grafana 基本图表，如果已经习惯了 Grafana 建议继续使用 Grafana 看图，把夜莺作为一个告警引擎使用。

除了内置的仪表盘，也内置了很多告警规则，开箱即用。

版权声明：
1、本网站名称：帝企吧
2、本站永久网址：https://www.diqiba.com
3、本网站的文章部分内容可能来源于网络及作者投稿，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。
4、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报。
6、本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
7、本站所有资源来源于互联网，仅用于学习及参考使用，切勿用于商业用途，如产生法律纠纷本站概不负责！ 8、资源除标明原创外均来自网络转载，版权归原作者所有，若侵犯到您权益请联系我们删除，我们将及时处理！ 9、若您需使用非免费的软件或服务，请购买正版授权并合法使用！