Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- it:server:monitoring:grafana [2022/11/20 08:59] – vytvořeno Petr Nosek
+++ it:server:monitoring:grafana [2023/04/15 13:40] (aktuální) – Petr Nosek
@@ Řádek 1: / Řádek 1: @@
-====== Monitoring - Grafana ======
+====== Grafana ======
+Grafanu mám nainstalovanou pomocí dockeru a v Apache konfiguraci jsem nastavil reverzní proxy včetně řešení problému s websockety. V rámci nastavení může pomoct [[it:iot:influxdb-grafana|konfigurace Grafany s InfluxDB.]]
+===== Konfigurace docker-compose =====
+<code yml>
+ grafana:
+   container_name: grafana
+   image: grafana/grafana
+   restart: unless-stopped
+   user: "0"
+   ports:
+     - "127.0.0.1:3000:3000"
+   environment:
+   - TZ=Etc/UTC
+   - GF_PATHS_DATA=/var/lib/grafana
+   - GF_PATHS_LOGS=/var/log/grafana
+   - GF_SERVER_DOMAIN=mojedomena.live
+   - GF_SERVER_ROOT_URL=%(protocol)s://%(domain)s/grafana/
+   volumes:
+   - ./volumes/grafana/data:/var/lib/grafana
+   - ./volumes/grafana/log:/var/log/grafana
+   healthcheck:
+     test: ["CMD", "wget", "-O", "/dev/null", "http://localhost:3000"]
+     interval: 30s
+     timeout: 10s
+     retries: 3
+     start_period: 30s
+</code>
+V kódu jsou důležité tyto řádky, které jsou příprava pro reverzní proxy:
+<code>
+- GF_SERVER_DOMAIN=mojedomena.live
+- GF_SERVER_ROOT_URL=%(protocol)s://%(domain)s/grafana/
+</code>
+Pro povolení anonymního přihlášení pro čtení a možnosti vkládání grafu z grafany pro čtení do jiných systémů (například UI NodeRED) je potřeba ještě přidat do environment následující řádky:
+<code>
+- GF_SECURITY_ALLOW_EMBEDDING=true
+- GF_AUTH_ANONYMOUS_ENABLED=true
+</code>
+Když jsem v Grafaně změnil organizaci, musel jsem provést úpravu i v docker-compose.yml, aby anonymní uživatel mohl zobrazit data organizace. Bez úpravy vyžaduje grafana přihlášení.
+<code>
+- GF_AUTH_ANONYMOUS_ORG_NAME=Doma
+- GF_AUTH_ANONYMOUS_ORG_ROLE=Viewer
+</code>
+===== konfigurace Apache =====
+<code>
+ ProxyPreserveHost On
+ RequestHeader set "X-Forwarded-Proto" expr=%{REQUEST_SCHEME}
+ RequestHeader set "X-Forwarded-Host" expr=%{HTTP_HOST}
+ ProxyPass /grafana/ http://localhost:3000/
+ ProxyPassReverse /grafana/ http://localhost:3000/
+ # Povolení proxy pro WebSockets
+ RewriteEngine On
+ RewriteCond %{HTTP:Upgrade} =websocket [NC]
+ RewriteCond %{HTTP:Connection} upgrade [NC]
+ RewriteRule /grafana/(.*) "ws://localhost:3000/$1" [P,L]
+ # Povolení proxy pro HTTPS WebSockets
+ RewriteCond %{HTTP:Upgrade} =websocket [NC]
+ RewriteCond %{HTTP:Connection} upgrade [NC]
+ RewriteRule /grafana/(.*) "wss://localhost:3000/$1" [P,L]
+</code>
+===== Další zdroje =====
 https://geekflare.com/prometheus-grafana-setup-for-linux/