在线答疑：乐维社区

前言

本文详细讲解Loki+Promtail+Grafana整套日志采集、存储、可视化方案的完整部署流程，并实现与 Zabbix 监控平台的菜单跳转集成。该方案部署简便、运维成本低，适用于企业内部服务器日志的统一收集、查询与监控。

部署完成后，运维人员可通过 Zabbix 统一入口直接查看各类系统日志，无需在多个平台间切换，显著提升运维工作效率。本次配置已开启 Grafana 匿名只读访问，日常使用中请严格管控服务器网络权限，保障日志数据安全。

1.安装与下载

1.1安装Loki以及Promtail

可以在https://github.com/grafana/loki/releases中下载安装包

解压Loki及promtail至指定目录：

创建目录：mkdir /data/loki

创建目录：mkdir /data/promtail

解压文件：unzip loki-linux-amd64.zip

解压文件：unzip promtail-linux-amd64.zip

1.2添加Loki配置文件：

编辑文件：vim /data/loki/etc/loki.yaml

配置内容如下：

# 认证配置

auth_enabled: false

# 端口配置

server:

# 监听的端口

http_listen_port: 3100

ingester:

lifecycler:

address: 127.0.0.1

ring:

kvstore:

store: inmemory

replication_factor: 1

final_sleep: 0s

chunk_idle_period: 5m

chunk_retain_period: 30s

schema_config:

configs:

- from: 2020-07-29

store: boltdb

object_store: filesystem

schema: v11

index:

prefix: index_

period: 168h

# 存储位置配置

storage_config:

# 流文件存储地址

boltdb:

# 自定义boltdb目录

directory: /data/software/loki/data/index

# 索引存储地址

filesystem:

# 自定义filesystem目录

directory: /data/software/loki/data/chunks

# 采集限制配置

limits_config:

reject_old_samples: true

reject_old_samples_max_age: 168h

# 修改每用户摄入速率限制，即每秒样本量，默认值为4M

ingestion_rate_mb: 30

# 修改每用户摄入速率限制，即每秒样本量，默认值为6M

ingestion_burst_size_mb: 15

allow_structured_metadata: false

# 日志回看配置

chunk_store_config:

# max_look_back_period: 0s

# 回看日志行的最大时间，只适用于即时日志，7天

# 表的保留期配置

# #table_manager:

# retention_deletes_enabled: false

# retention_period: 0s

table_manager:

# 日志保留周期开关，默认false

retention_deletes_enabled: true

# 日志保留周期

retention_period: 168h

1.3启动Loki并查看端口及进程：

启动命令：nohup /data/loki/bin/loki-linux-amd64 -config.file=/data/loki/etc/loki.yaml &

查看端口命令：ss -lnt

查看进程命令：ps -ef |grep loki

1.4添加Promtail配置文件

vim /data/promtail/etc/promtail.yaml

Vim /data/PL/etc/promtail.yaml

# 端口配置

server:

http_listen_port: 9080

grpc_listen_port: 0

# 记录游标位置

positions:

# 游标记录上一次同步位置

filename: /data/promtail/etc/positions.yaml #根据实际路径进行修改

# 每10秒同步一次

sync_period: 10s

# Loki服务器地址

clients:

- url: http://Loki部署主机IP:3100/loki/api/v1/push #根据实际路径进行修改

# 日志文件配置

scrape_configs:

- job_name: zabbix_server #可以根据需要进行修改名称，如Nginx日志可写nginx

static_configs:

- targets:

- localhost

labels:

job: zabbix_server #建议与job_name保持一致以便区分

app: zabbix_server #建议与job_name保持一致以便区分

env: test #标签

log_type: web #日志类型

__path__: /usr/local/zabbix/logs/zabbix_server.log #Zabbix日志所在路径

注：若需配置多个日志，需从“- job_name:”开始完整复制，且缩进需与上述“- job_name”保持一致

启动Promtail

nohup /data/promtail/bin/promtail-linux-amd64 -config.file=/data/promtail/etc/promtail.yaml &

注：每次修改Promtail配置文件后均需重启服务

2.Grafana下载及配置

2.1下载Grafana

可通过官网下载或使用以下链接下载

sudo yum install -y https://dl.grafana.com/grafana-enterprise/release/12.2.0/grafana-enterprise_12.2.0_17949786146_linux_amd64.rpm 通过上述链接进行下载安装完成后，输入部署主机IP:3000即可访问

2.2数据源以及语言配置

2.2.1中文配置

完成上述操作后，选择旁边的“Save”进行保存

以下是可在界面上显示数据的配置

2.2.2配置数据源

按照图片步骤进行配置

输入URL后点击“保存并测试”，出现以下界面表示成功

2.3Grafana日志监控配置

点击“Show logs”后即可在面板中查看日志

还可在查询区域根据字段匹配所需查看的日志

上述设置仅实现日志查看功能，若需保存配置，请按以下步骤操作：

可在仪表盘处进行设置，将需要监控的日志在仪表盘处创建

2.4仪表盘配置

点击“仪表盘”并选择“新建仪表盘

选择刚才新增的“Loki-1

选择“新建仪表盘”后点击“添加可视化

点击“可视化”后，按照以下步骤配置面板，最后点击“保存仪表盘”即可完成配置

下次查看日志时，直接点击相应面板即可

3.Zabbix配置

3.1添加配置文件

1.在Zabbix默认路径/usr/share/zabbix/modules/下创建目录，目录名称可自定义，此处示例命名为zdymk。随后，在zdymk目录下分别创建controllers目录、views目录，并创建manifest.json和Module.php两个配置文件，具体配置内容如下：

1.1 manifest.json配置文件内容：

{

"manifest_version": 2, // Zabbix 7.0 模块格式，必须设置为2

"id": "zdymk", // 模块唯一标识，必须与目录名称一致

"type": "module", // module表示功能模块，widget表示仪表盘小部件

"name": "日志监控", // 模块列表中显示的名称

"namespace": "Zdymk", // PHP命名空间，Zabbix用于拼接类名：Modules\Zdymk\Controllers\MainView

"version": "1.0.0", // 模块版本号

"author": "日志监控", // 作者信息，仅用于显示

"description": "Custom menu module", // 描述信息，仅用于显示

"controllers": {

"zdymk.main": { // 路由名称，对应菜单中的setAction('zdymk.main')

"class": "MainView" // 控制器类名，对应controllers/MainView.php文件

}

},

"assets": {

"js": [], // 自动加载的JS文件，为空则不加载

"css": [] // 自动加载的CSS文件，为空则不加载

}

}

1.2 Module.php配置文件内容：

<?php

declare(strict_types=0); // 关闭严格类型检查

namespace Modules\Zdymk; // 命名空间，必须与manifest.json中的namespace一致

use Zabbix\Core\CModule; // 引入Zabbix模块基类

class Module extends CModule { // 空类定义，必须存在，Zabbix通过此类识别模块

}

2 在controllers目录下创建MainView.php配置文件，配置内容如下：

<?php

declare(strict_types=0);

namespace Modules\Zdymk\Controllers; // 命名空间，manifest.json将按此路径拼接查找该文件

use CController; // 引入Zabbix控制器基类

class MainView extends CController { // 继承基类，必须实现以下三个方法

protected function checkInput(): bool {

return true; // 不校验任何参数，直接放行

}

protected function checkPermissions(): void {

$this->validateLogin(); // 验证用户是否登录，未登录跳转登录页

}

protected function doAction(): void {

$this->setResponse(

new CControllerResponseData([], true) // 生成响应

// [] = 不传任何数据给视图

// true = 不用 Zabbix 默认模板，直接用视图文件渲染

);

}

}

3.于Views目录下添加配置文件zdymk.main.view.php，其内容如下

<?php

declare(strict_types=0); // 关闭严格类型检查

(new CHtmlPage()) // 创建一个 Zabbix 页面对象

->setTitle(_('zdymk')) // 设置页面标题为 "zdymk"

->setBody('<script>window.location.href="http://10.1.1.223:3000/?orgId=1&from=now-6h&to=now&timezone=browser";</script>')

// 页面内容就一行 JS：浏览器直接跳转到 Grafana

->show(); // 输出整个 HTML 页面给浏览器

4.需对Zabbix的配置文件进行相应修改，以下采用默认路径

在/usr/share/zabbix/include/classes/helpers/CMenuHelper.php文件中添加以下内容

// 在 Reports 菜单后面添加约161行

$menu->add(

(new CMenuItem(_('zdymk')))

->setAction('zdymk.main')

);

5.在grafana.ini配置文件中修改以下内容，路径为/etc/grafana/grafana.ini

[auth.anonymous]

enabled = true # 允许匿名访问（不登录也能看）

org_role = Viewer # 匿名用户只有只读权限

[security]

allow_embedding = true # 允许被 iframe 嵌入

cookie_samesite = none # 允许跨站嵌入（Zabbix 和 Grafana 不同域名/端口）

完成以上配置后，需进一步配置Zabbix的Web界面

3.2启用新增模块

1.以下为Zabbix 7版本的配置方法，6版本操作类似

在管理设置中找到模块，点击模块后，于右上角点击扫描目录，即可发现前述新增目录，点击启用目录即可

3.3跳转验证

启用后刷新界面，日志监控将显示于菜单中，点击日志监控会自动跳转至Grafana监控界面，点击Dashboards即可查看上述监控的日志信息，此方法建议采用匿名访问模式，用户无需登录即可查看数据，但仅具备读取权限，不拥有写入权限。在此过程中，需特别注意数据安全防护哦

以上就是今天的内容了，觉得不错的记得点赞哦