惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

SecWiki News
SecWiki News
I
InfoQ
The Cloudflare Blog
人人都是产品经理
人人都是产品经理
博客园 - Franky
T
Tailwind CSS Blog
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
量子位
博客园_首页
罗磊的独立博客
V
V2EX
李成银的技术随笔
大猫的无限游戏
大猫的无限游戏
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
T
True Tiger Recordings
Vercel News
Vercel News
Cyberwarzone
Cyberwarzone
Cisco Talos Blog
Cisco Talos Blog
F
Fox-IT International blog
D
Darknet – Hacking Tools, Hacker News & Cyber Security
M
Microsoft Research Blog - Microsoft Research
Know Your Adversary
Know Your Adversary
爱范儿
爱范儿
The Register - Security
The Register - Security
G
Google Developers Blog
The Hacker News
The Hacker News
Malwarebytes
Malwarebytes
S
Securelist
博客园 - 三生石上(FineUI控件)
Jina AI
Jina AI
T
Threat Research - Cisco Blogs
T
The Exploit Database - CXSecurity.com
S
SegmentFault 最新的问题
博客园 - 叶小钗
F
Fortinet All Blogs
Apple Machine Learning Research
Apple Machine Learning Research
宝玉的分享
宝玉的分享
博客园 - 聂微东
T
Threatpost
博客园 - 【当耐特】
D
Docker
P
Privacy & Cybersecurity Law Blog
www.infosecurity-magazine.com
www.infosecurity-magazine.com
G
GRAHAM CLULEY
V
Visual Studio Blog
C
Cisco Blogs
IT之家
IT之家
S
Security Archives - TechRepublic
Latest news
Latest news
阮一峰的网络日志
阮一峰的网络日志

小松鼠的博客

记录一次线上k8s工作节点无法创建容器的问题排查思路与解决办法 记一次线上GoLang项目OOM排查过程 从LastPass转向拥抱开源KeePass的心路历程 故障定位与 AI 结合前后端编码实践 FileBeat收集nginx-ingress-controller日志 K8s云原生环境下文件描述符占用过高查询思路 2024年最新关闭火绒安全工具的开机自启方法 Kubernetes任务调度实践-Go语言实现Job和CronJob对比分析 离线更新k8s环境下的trivy漏洞库方法 使用Go语言接入Choerodon实现基于OAuth2的统一身份认证登录 在Vue2中自定义Switch组件并实现父子组件双向数据绑定 关于docker jdk1.8镜像中的GB18030-2022标准支持及验证 Go框架gin中的session存储gin-contrib-sessions和go-session 关于修改node_module中的源码问题记录 docker-compose网络和内网服务IP冲突问题 慎用存储过程:一条语句引发的数据库存储100%占用 Spring Boot中4种文件下载方法的实现 避坑-不能将specific类型的gitlab-runner改变为share类型 Docker compose中的MySQL主从复制模式和percona-toolkit工具使用 在minio中开启https访问以及使用rclone备份minio桶 在多机Docker环境下部署Choerodon的解决方案 Prometheus中Monitor添加对SpringBoot Actuator的Basic认证 在Nginx的容器镜像中隐藏Nginx的Server响应头 K8s中的两种nginx-ingress-controller及其区别 两个docker工具:runlike和whaler K8s中externalName-service和services-without-selectors maven配置文件settings.xml中的一些概念总结 K8s中flexvolume插件驱动的安装 K8s中的coredns无法解析svc问题排查 K8s中使用Ingress访问请求体过大问题解决 关于k8s中对于SpringBoot应用TCP类型的就绪探针不准确的问题发现 K8s中的环境变量与应用程序的对应关系与操作 SpringMVC4升级为SpringBoot2实战 在Vmware中Ubuntu22.04的vm-tools和网络问题 修改k8s节点主机名并重新加入集群 离线安装Grafana插件 Spring Data Jpa 中使用CriteriaBuilder动态拼接SQL 在SpringBoot项目配置Liquibase数据库版本管理 记录Vue中父子组件传值的实战应用 实现单例模式的8种方法 三种常用的生产者消费者模式实现 使用两个线程交替打印0-100的奇偶数 关于部署于JBoss5中的Spring应用获取项目真实部署路径的问题 获取下一个完全对称日 通过短信验证码验证修改密码的解决方案 在Win10中使用Win+R快速启动软件 使用RSA加解密时注意Cipher.getInstance(String var0,Provider var1)提供的Provider是否正确 在RestEasy2.x中解决接口重复提交问题 几道简单的CTF题目思路 重温Spring---Spring事务控制与基于XML和注解的配置方法 重温Spring---Spring AOP基于XML和注解的配置 重温Spring---AOP动态代理和Spring AOP及其基本原理 重温Spring---Spring IOC基于XML和注解的配置和比较 在Windows10中安装MySQL5.7 Zip版本及常用配置 重温Spring---使用Spring IOC解决程序耦合 策略模式与责任链模式实战应用 Linux上直接打开war包修改文件 在Windows上运行两个微信的简单脚本 ThreadPoolExecutor的使用方法与分页查询数据实例 IDEA中Shelve Changes 和 Git Stash 通过resteasy发布RESTful接口 解决前端请求后台接口,后台报错Can not deserialize instance of java.util.ArrayList out of START_OBJECT token 使用VBA脚本汇总Excel文档 使用Jenkins+GitLab实现自动部署vue项目 Kubernetes:使用hostPath挂载nginx集群的配置文件和html 彻底搞定VirtualBox虚拟机的网络设定 在Docker中安装MySQL5.7并开启远程访问(附授权和修改密码方式) 利用git命令和java文件流 获取自己改动过的文件 浅谈Spring定时任务的使用(Scheduled注解) 在Spring项目简单配置Flyway(V4.2版本)数据库版本管理 解决Spring单元测试中因外键关联导致的失败integrity constraint violation:foreign key no action Redis安装与哨兵模式配置入门 关于Vue中使用Element-UI样式row-class-name失效的问题 Element-UI中实现可动态增加行列和可编辑单元格的表格 Windows系统查看端口占用、结束进程方法和命令 层次分析法(AHP)分析步骤与计算方法 源码分析之解决layui框架重载表格时额外参数不清空的问题 Spring Data Jpa 返回自定义对象(实体部分属性、多表联查) 如何将一个jar放到本地maven仓库中 关于SSM项目停止Tomcat时Log4j出现java.lang.NoClassDefFoundError: 获取el-table单元格值并根据该值对元素自定义样式渲染 解决Git每次push都要重新输入账号密码和HttpRequestException encountered的问题 解决前后端分离项目中Vue不带cookies的问题 SSM集成Shiro自定义权限过滤器不执行解决方案 SSM集成Shiro不进入自定义Realm的doGetAuthorizationInfo的解决方案 Vue+SSM中使用Token验证登录 Git拉代码推送代码提示密码错误如何修改 Git配置SSH Key(Git配置多个账户) 安装Tomcat服务器以及错误汇总(tomcat8.0、jdk8) 关于我
Grafana中的邮件报警和截图插件grafana-image-enderer
2022-09-06 · via 小松鼠的博客

Grafana Image Renderer是一个 Grafana 后端插件,它使用无头浏览器 (Chromium) 将面板和仪表板渲染为 PNG。比如下面的邮件通知,Include image功能则需要这个插件。

alert-include-image

本文中的Grafana在Docker容器中运行,用的Grafana7和Grafana8.5的镜像都实验了,如果是二进制本地化安装可能很多经验不适用。

本文将在Grafana的邮件报警通知,Grafana容器中安装grafana-image-renderer插件独立运行grafana-image-renderer插件镜像作为远程服务,遇到的坑这几个方便做个记录。

Grafana的邮件报警通知

我使用的是QQ邮箱来做实验,需要注意配置邮箱的密码不是QQ密码,而是SMTP服务的授权码。什么是授权码,它又是如何设置?_QQ邮箱帮助中心

在Grafana中配置SMTP可以修改配置文件或者使用环境变量,SMTP配置常用环境变量:

关于容器中安装image-renderer插件

注意:通过尝试,发现在grafana的容器中安装grafana-image-renderer插件需要特别注意版本对应,否则也无法使用截图,详情请查看本文后面的遇到的坑。

容器中安装image-renderer插件不能像其它面板插件一样放入plugins目录即可,我试过发现会无法启动Grafana容器。

官方也有说明,需要在构建镜像时加入。

If you still want to install the plugin with the Grafana Docker image, refer to the instructions on building a custom Grafana image in Grafana Docker documentation.

The Grafana Image Renderer plugin does not currently work if it is installed in a Grafana Docker image. You can build a custom Docker image by using the GF_INSTALL_IMAGE_RENDERER_PLUGIN build argument.

在Github中也找到了相关issue回复:https://github.com/grafana/grafana-image-renderer/issues/301#issuecomment-973939440

其中构建的Dockerfile在grafana有的:https://github.com/grafana/grafana/tree/main/packaging/docker/custom 可以直接用,比如我要在Grafana7.0.3中安装grafana-image-renderer插件:

官方Dockerfile:https://github.com/grafana/grafana/blob/v7.0.3/packaging/docker/custom/Dockerfile,可能需要做一些更改,详见后面遇到的坑2和坑4。

修改后的Dockerfile代码片段:

RUN if [ $GF_INSTALL_IMAGE_RENDERER_PLUGIN = "true" ]; then \
    grafana-cli \
        --pluginsDir "$GF_PATHS_PLUGINS" \
        --pluginUrl https://github.com/grafana/grafana-image-renderer/releases/download/v2.1.1/plugin-linux-x64-glibc-no-chromium.zip \
        plugins install grafana-image-renderer; \
fi

构建命令:

docker build --build-arg "GRAFANA_VERSION=7.0.3" --build-arg "GF_INSTALL_IMAGE_RENDERER_PLUGIN=true" -t grafana-custom -f Dockerfile .

独立运行renderer插件镜像作为远程服务

比在容器中直接安装grafana-image-renderer插件好使。但是有几个坑,详情请查看本文后面的遇到的坑。

这在官方文档中也有具体说明。运行远程服务后,只需要修改grafana服务的两个配置即可,Configuration | Grafana documentation。或者添加环境变量:

GF_RENDERING_SERVER_URL http://render:8081/render
GF_RENDERING_CALLBACK_URL  http://grafana:3000

遇到的坑和经验

坑1.关于如何验证renderer是否正常工作的坑

在容器中构建镜像时加入image-renderer插件,通知通道那里测试邮箱配置时可以勾选Include image(文章开始的截图),也能正常收到包含图片的测试邮件,但是实际监控报警时没有截图。

一定要通过如下方式验证才可以:

one.一定要保存面板,保存面板,保存面板!

two.在任意一张图表标题,点击后展示下拉菜单,选择"Share"

three.点击下方的“Direct link rendered image”后打开跳转页面,正常显示截图才算行!

坑2.Grafana版本为7.0.3时,即使安装了grafana-image-renderer插件也无法使用截图

打开rendering:debug可查看grafana render的debug日志,环境变量为:GF_LOG_FILTERS rendering:debug

尝试了多种方式也无法解决,比如尝试修改CALLBACK_URL、修改GRAFANA_IMAGE_RENDERER_RENDERING_MODE、修改镜像中的时区和时间保持与宿主机同步等。最终发现问题是Grafana版本和image-renderer插件版本不对应导致。可以在Grafana界面设置-->Plugins中查看安装的插件版本。

虽然Grafana Image Renderer插件提示Version3.5.0支持Grafana >=7.0.0,但是我使用的Grafana 7.0.3安装v3.5.0或v3.2.0的renderer插件均无法使用截图功能,使用更低的v2.1.1后正常。

如果Grafana版本和image-renderer插件版本不对应,使用第一条验证方式,点击Direct link rendered image后打开跳转页面显示Rendering failed. 验证截图功能失败,邮件通知也无法包含截图。

坑3.独立运行renderer插件镜像作为远程服务的地址不能是localhost或127.0.0.1

包括grafana中的DataSources地址、GF_RENDERING_SERVER_URL、GF_RENDERING_CALLBACK_URL都不能是localhost或127.0.0.1,在本地测试需要使用ipconfig查看ipv4地址使用,巨坑!否则莫名奇妙504、timeout等。

坑4.构建镜像时安装grafana-image-renderer插件build镜像失败

是github上官方给的Dockerfile中添加的仓库有问题,只需要删除Dockerfile中的对应脚本再build镜像即可,后续官方应该也会修复这个问题,详见https://github.com/grafana/grafana/issues/53551

参考

https://grafana.com/grafana/plugins/grafana-image-renderer/

https://github.com/grafana/grafana/tree/main/packaging/docker/custom

Grafana 报警配置 – 兰陵美酒郁金香的个人博客 (xhyonline.com)

Grafana配置邮件告警_lee_yanyi的博客-CSDN博客_grafana 配置邮件

《打造高可用监控系统》之——Grafana Alert通过Ceph的S3兼容接口在推送webhook报警时同时渲染图片并带上imageUrl参数(报警推送时能有图片一起带出来)_技术流奶爸奶爸的博客-CSDN博客

grafana生成图片导出 - 简书 (jianshu.com)

在dockerfile中设置时区_fengfanghuang的博客-CSDN博客_dockerfile 设置时区