【前面的话】前面介绍了Elastic Stack的Beats家族，并且体验了Filebeat，接下来我们就继续来体验一下。

壹、软件版本

Centos：CentOS-7-x86_64-Minimal-1908
VM: 15.5.0 build-14665864
Java: 1.8.0_211
Elasticsearch: elasticsearch-7.6.0
Logstash: logstash-7.6.0
Kibana: kibana-7.6.0
MetricBeat：filebeat-7.6.0

贰、MetricBeat介绍

MetricBeat是一种轻量型指标采集器，用于从系统和服务收集指标。Metricbeat 能够以一种轻量型的方式，输送各种系统和服务统计数据，从 CPU 到内存，从 Redis 到 Nginx，不一而足。

• 系统级监控，更简洁

• 单个二进制文件提供多种模块

  Metricbeat 提供多种内部模块，这些模块可从多项服务（诸如 Apache、Jolokia、NGINX、MongoDB、MySQL、PostgreSQL、Prometheus 等等）中收集指标。安装简单，完全零依赖性。只需在配置文件中启用您所需的模块即可。

  而且，如果您没有看到要找的模块，还可以自己构建。以 Go 语言编写 Metricbeat 模块，过程十分简单。

  • 系统

  

  • Docker

  

  • MongoDB

  

  • Kubernetes

  

• 容器就绪

  近来是不是所有工作都转移到了 Docker 中？通过 Elastic Stack，您能够轻松地监测容器。将 Metricbeat 部署到同一台主机上的一个单独容器后，它将收集与主机上运行的其他每一个容器相关的统计数据。在收集统计数据时，它直接从 proc 文件系统读取 cgroup 信息，这就意味着它无需特权即可访问 Docker API，并且同样适用于其他 Runtime。针对 Docker 的 Autodiscovery 让事情进一步简化，您只需指定一个条件即可开启 Metricbeat 模块。

• 不错过任何检测信号

  将指标通过假脱机传输方式输送至磁盘，这样您的数据管道再也不会错过任何一个数据点，即使发生中断（例如网络问题），也勿需担心。Metricbeat 会保留传入的数据，并在重新上线后将这些指标输送至 Elasticsearch 或 Logstash。

• 输送至 Elasticsearch 或 Logstash。在 Kibana 中实现可视化。

  Metricbeat 是 Elastic Stack 的一部分，因此能够与 Logstash、Elasticsearch 和 Kibana 无缝协作。无论您要使用 Logstash 转换或充实指标，还是在 Elasticsearch 中随意处理一些数据分析，亦或在 Kibana 中构建和分享仪表板，Metricbeat 都能轻松地将您的数据发送至最关键的地方。

叁 MetricBeat安装

3.1 下载地址

metricBeat-7.6.0-linux-x86_64

3.2 解压metricBeat-7.6.0-linux-x86_64

tar -zvxf metricBeat-7.6.0-linux-x86_64.tar.gz -C /usr/elastic

3.3 使用Kibana展示Metricbeat系统指标

• 修改Metricbeat配置

output.elasticsearch:
  # Array of hosts to connect to.
  hosts: ["http://192.168.237.11:9200"]

• 启动

[iio@192 metricbeat]$ ./metricbeat -e

• 在Elasticsearch中查看采集的数据

• 修改Metricbeat配置

setup.kibana:
  host: "192.168.237.11:5601"

• 安装仪表盘

./metricbeat setup --dashboards

• 重启服务查看效果

到这里我们就监控了我们系统的指标，并且利用Kibana提供的仪表板做了图形化展示。

3.4 使用Kibana展示Metricbeat采集nginx指标

• 开启nginx的状态查询

  在nginx中，需要开启状态查询，才能查询到指标数据。

  #重新编译nginx
  ./configure --prefix=/usr/local/nginx --with-http_stub_status_module
  make
  make install
  
  ./nginx -V #查询版本信息
  nginx version: nginx/1.12.0
  built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) 
  configure arguments: --prefix=/usr/local/nginx/ --with-http_stub_status_module
  
  
  #配置nginx
  vi nginx.conf
  location /nginx-status {
      stub_status on;
      access_log off;
  }
  

  

  结果说明：

  • Active connections：正在处理的活动连接数
  • server accepts handled requests
    • 第一个 server 表示Nginx启动到现在共处理了22个连接
    • 第二个 accepts 表示Nginx启动到现在共成功创建 22 次握手
    • 第三个 handled requests 表示总共处理了 193 次请求
    • 请求丢失数 = 握手数 - 连接数 ，可以看出目前为止没有丢失请求
  • Reading: 0 Writing: 1 Waiting: 2
    • Reading：Nginx 读取到客户端的 Header 信息数
    • Writing：Nginx 返回给客户端 Header 信息数
    • Waiting：Nginx 已经处理完正在等候下一次请求指令的驻留链接（开启keep-alive的情况下，这个值等于 Active - (Reading+Writing)）

• 配置Nginx Module

  默认Metricbeat之开启了system modules，所以我们这里要手动启用nginx modules

  ./metricbeat modules enable nginx
  

  [iio@192 metricbeat]$ ./metricbeat modules list
  Enabled:
  nginx
  system
  
  Disabled:
  activemq
  aerospike
  apache
  appsearch
  aws
  azure
  beat
  beat-xpack
  ceph
  cockroachdb
  consul
  coredns
  couchbase
  couchdb
  docker
  dropwizard
  elasticsearch
  elasticsearch-xpack
  envoyproxy
  etcd
  golang
  googlecloud
  graphite
  haproxy
  http
  jolokia
  kafka
  kibana
  kibana-xpack
  kubernetes
  kvm
  logstash
  logstash-xpack
  memcached
  mongodb
  mssql
  munin
  mysql
  nats
  oracle
  php_fpm
  postgresql
  prometheus
  rabbitmq
  redis
  sql
  stan
  statsd
  tomcat
  traefik
  uwsgi
  vsphere
  windows
  zookeeper
  

• 修改nginx modules的配置

  [iio@192 modules.d]$ vi nginx.yml 
  
  # Module: nginx
  # Docs: https://www.elastic.co/guide/en/beats/metricbeat/7.6/metricbeat-module-nginx.html
  
  - module: nginx
    #metricsets:
    #  - stubstatus
    period: 10s
  
    # Nginx hosts
    hosts: ["http://192.168.237.11"]
  
    # Path to server status. Default server-status
    server_status_path: "nginx-status" #配置的nginx状态访问地址
  
    #username: "user"
    #password: "secret"
  
  

• 启动测试

到这里我们采集的nginx的指标数据，并且利用Kibana安装的Metricbeatd的nginx仪表盘做了图形化展示。

肆、Metricbeat组成

Metricbeat有2部分组成，一部分是Module，另一部分为Metricset。

• Module

  收集的对象，如：mysql、redis、nginx、操作系统等；

• Metricset

  收集指标的集合，如：cpu、memory、network等；

【后面的话】在本文中我们利用Metricbeat监控了系统和nginx的系统指标，并且做了图标化的展示。其他module的使用也类似，他们都是利用Metricbeat给被监控的机器放松状态指令，然后采集数据，再做图形化的展示。同时我们也看到Merticbeat也内置了很多的module，足够了我们日工作需要了。