掌控全局不是梦：openEuler监控与告警实战指南

“你有没有遇到过这种情况？一觉醒来，业务服务器CPU飙满、磁盘打爆、服务崩溃，用户群里火烧连营，而你却一无所知。”

在这瞬息万变的数字世界里，如果你还靠人眼盯着日志、用 top + grep + tail 的组合拳在服务器上“盲修”，那你离“事故现场第一责任人”也就不远了。

作为华为自研操作系统 openEuler 的忠实粉丝，我要告诉你一个朴素而现实的真相：

“监控，是现代系统的免死金牌。”

尤其是在欧拉这类广泛部署在关键场景（运营商、金融、电力、云计算）的国产操作系统中，搭建一套科学的监控与告警体系，不是加分项，而是生死线。

这篇文章，我们就来聊聊 openEuler 下如何“掌控全局” —— 用代码、工具和经验武装你的监控体系，做到故障提前感知，风险自动告警，让系统稳如老狗。

一、openEuler系统监控的全景视图

要搞监控，先搞清楚我们在监控什么。openEuler 下的核心监控目标可以分为三类：

真正掌控全局，不能只看“有没有报警”，而是“对每一次变化有预感”。

二、工具选型：Prometheus + Node Exporter + Alertmanager 组合拳

“如果你还在用 shell 脚本 + crontab + mail 组合发告警，那真得升级了。”

目前在 openEuler 社区和企业级实践中，最常用的一套组合是：

• Prometheus：核心监控与时序数据采集系统；
• Node Exporter：为 Prometheus 提供主机级别监控指标；
• Alertmanager：告警规则引擎 + 多通道通知（微信/钉钉/邮件等）；
• Grafana（选配）：构建漂亮的可视化仪表盘。

这套方案可落地、可拓展、开源免费、与 openEuler 深度兼容，可谓国产环境中的不二之选。

三、实操落地：openEuler下部署Prometheus监控系统

以下为最基本的部署流程，默认你已在 openEuler 上具备 root 权限和网络环境。

Step1：安装 Node Exporter（节点监控）

wget https://github.com/prometheus/node_exporter/releases/download/v1.6.0/node_exporter-1.6.0.linux-amd64.tar.gz
tar -zxvf node_exporter-1.6.0.linux-amd64.tar.gz
cd node_exporter-1.6.0.linux-amd64/
./node_exporter &

默认监听在 :9100，打开浏览器访问 http://<your-ip>:9100/metrics，应该能看到系统指标了。

Step2：安装 Prometheus（核心引擎）

wget https://github.com/prometheus/prometheus/releases/download/v2.46.0/prometheus-2.46.0.linux-amd64.tar.gz
tar -zxvf prometheus-2.46.0.linux-amd64.tar.gz
cd prometheus-2.46.0.linux-amd64/

编辑配置文件 prometheus.yml：

global:
  scrape_interval: 15s

scrape_configs:
  - job_name: 'node'
    static_configs:
      - targets: ['localhost:9100']

启动 Prometheus：

./prometheus --config.file=prometheus.yml &

访问 Prometheus Web UI：http://<your-ip>:9090

Step3：配置 Alertmanager（智能告警）

新建 alert.rules.yml：

groups:
  - name: system_alerts
    rules:
      - alert: HighCPUUsage
        expr: avg(rate(node_cpu_seconds_total{mode="user"}[1m])) > 0.9
        for: 1m
        labels:
          severity: critical
        annotations:
          summary: "CPU 使用率超过 90%"

在 prometheus.yml 中引入规则和 Alertmanager：

rule_files:
  - "alert.rules.yml"

alerting:
  alertmanagers:
    - static_configs:
        - targets:
            - "localhost:9093"

启动 Alertmanager 并配置通知通道（如钉钉机器人）：

./alertmanager --config.file=alertmanager.yml &

四、监控的“高级玩家思维”：别只等告警，要识别趋势

监控系统真正的价值不在于“告警响了”，而在于“它提前看出苗头”。

比如：

• IO 响应时间缓慢增加 → 磁盘老化预警；
• 平均负载持续高企 → 程序可能死循环；
• 登录失败次数激增 → 或许系统正在被暴力破解；

这就需要你在 Prometheus 中定义更细致的 时间窗口规则，比如过去5分钟的平均值、环比变化百分比等。

还可以引入 Grafana 配合可视化：

avg_over_time(node_load1[5m])

配上折线图、饼图、热力图，瞬间把你的 openEuler 系统变成 一眼洞察乾坤的“雷达舱”。

五、安全监控别忽视：openEuler 的审计利器

openEuler 提供了完整的 auditd 审计日志系统，可用于记录：

• 用户登录/退出
• 文件访问
• 系统调用

可以开启：

systemctl enable auditd
systemctl start auditd

查看日志：

ausearch -x /usr/bin/passwd

结合监控工具，可以设置当存在非白名单用户多次尝试执行敏感命令时发送钉钉告警，防止内部威胁。

六、写在最后：监控，不是让你多忙一件事，而是少背一口锅

很多人觉得搭建监控太繁琐，配置告警太复杂，最终落地失败。可我想说：

你以为你在“花时间监控系统”，其实是在“为自己争取睡觉的权利”。

在 openEuler 的生态里，稳定性、可信性、可观测性，是你走进国产操作系统“主力战场”的门票。