类库大魔王
类库大魔王 懒惰,傲慢,以及无耐心

使用Prometheus观察CoreDNS运行状况

CoreDNS有一个官方的prometheus插件,可以暴露一个http接口给prometheus使用。通过观察度量数据,可以了解到自己网络使用情况,有些比较有趣。

以我在gist上的CoreDNS配置文件为基础,加上prometheus插件:

. {
    prometheus
    ...
}

再运行CoreDNS,就会发现它在localhost:9153暴露了一个http接口,可以在浏览器里打开http://localhost:9153/metrics看一下,一堆数据,是给prometheus用的。

然后从Prometheus官网下载当前系统对应的安装包,解压,修改一下附带的配置文件prometheus.yml

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
# my global config
global:
  scrape_interval:     15s # Set the scrape interval to every 15 seconds. Default is every 1 minute.
  evaluation_interval: 15s # Evaluate rules every 15 seconds. The default is every 1 minute.
  # scrape_timeout is set to the global default (10s).

# Alertmanager configuration
alerting:
  alertmanagers:
  - static_configs:
    - targets:
      # - alertmanager:9093

# Load rules once and periodically evaluate them according to the global 'evaluation_interval'.
rule_files:
  # - "first_rules.yml"
  # - "second_rules.yml"

scrape_configs:
  - job_name: 'prometheus'
    static_configs:
    - targets: ['localhost:9090']

  - job_name: 'CoreDNS'
    static_configs:
    - targets: ['localhost:9153']

主要是添加了CoreDNS的job,target写对就行了,然后运行prometheus:

1
 ./prometheus --config.file=prometheus.yml

就能在浏览器里看到图表化的数据了,等一段时间,比如十几分钟或更长,可以看到更多信息,然后定制一些字段进行查看,比如我一天后通过以下URL进行查看:

http://localhost:9090/new/graph?g0.expr=coredns_cache_hits_total&g0.tab=0&g0.stacked=0&g0.range_input=1d&g1.expr=coredns_cache_misses_total&g1.tab=0&g1.stacked=0&g1.range_input=1d&g2.expr=coredns_cache_size&g2.tab=0&g2.stacked=0&g2.range_input=1d&g3.expr=coredns_dns_request_count_total&g3.tab=0&g3.stacked=0&g3.range_input=1d&g4.expr=coredns_dns_request_duration_seconds_count&g4.tab=0&g4.stacked=0&g4.range_input=1d&g5.expr=coredns_dns_request_type_count_total&g5.tab=0&g5.stacked=0&g5.range_input=1d&g6.expr=coredns_dns_response_rcode_count_total&g6.tab=0&g6.stacked=0&g6.range_input=1d&g7.expr=coredns_forward_request_count_total&g7.tab=0&g7.stacked=0&g7.range_input=1d&g8.expr=coredns_forward_response_rcode_count_total&g8.tab=0&g8.stacked=0&g8.range_input=1d&g9.expr=coredns_proxy_request_count_total&g9.tab=0&g9.stacked=0&g9.range_input=1d&g10.expr=coredns_redisc_hits_total&g10.tab=0&g10.stacked=0&g10.range_input=1d&g11.expr=coredns_ads_blocked_request_count_total&g11.tab=0&g11.stacked=0&g11.range_input=1d&g12.expr=coredns_ads_request_count_total&g12.tab=0&g12.stacked=0&g12.range_input=1d

可以得到以下内容:

coredns_cache_hits_total coredns_cache_misses_total coredns_cache_size coredns_dns_request_count_total coredns_dns_request_duration_seconds_count coredns_dns_request_type_count_total coredns_dns_response_rcode_count_total coredns_forward_request_count_total coredns_forward_response_rcode_count_total coredns_proxy_request_count_total coredns_redisc_hits_total coredns_ads_blocked_request_count_total coredns_ads_request_count_total

从以上图表中可以看出一些情况,例如:

  1. 单机时redis几乎没用,家用的话不如去掉
  2. 自带的cache插件就很有用,虽然有很多denial,但也有不少success的
  3. 不需要设置太多的上游DNS Server,我在顶级forward上设了7个,实际上只看到5个有实际请求数据,所以大概2个就够了
  4. 家中并不算特别多的设备,居然一天下来DNS请求也有5万次左右
  5. 国内DNS解析的2个上游服务器负载很均衡,不像系统网络连接中虽然可以设置2个服务器,但常常逮住一只羊使劲薅
  6. 有很多NXDOMAIN的记录,虽然很多是直接返回的,但我觉得需要给bogus插件也加metrics支持了
  7. 有大量A和AAAA的请求可以理解,有一些TXT大概是Let’s Encrypt客户端发的,SRV大概是Cisco Jabber之类有Services Discovery功能的软件发的,还有一些PTR、SOA请求不知道是怎么回事
  8. ads插件好像突然匹配不到黑名单了,不知道是不是bug了,感觉应该升级个版本试试

感觉本文不错,不妨小额鼓励我一下!
微信扫一扫

微信扫一扫

支付宝扫一扫

支付宝扫一扫

如果你有Visa、MasterCard之类的国际银行卡,也可以考虑以下选项:
如果你看不到评论框,说明Disqus被墙了。