前言

服務器運維這件事，最讓人郁悶的不是它掛了，而是掛了之后不知道，等用戶先投訴過來才發(fā)現(xiàn)。這種情況出現(xiàn)幾次之后就會開始認真考慮監(jiān)控這件事，但問題是商業(yè)監(jiān)控方案要么配置復雜、要么價格勸退，搭一套 Prometheus 加 Grafana 的組合對于只是想"看住幾臺服務器"這個簡單需求的人來說太重了。

Beszel 就是解決這個問題的。它是一個輕量級的服務器監(jiān)控平臺，Docker 一條命令跑起來，CPU、內(nèi)存、磁盤、網(wǎng)絡、GPU 溫度這些指標全部能看到，Docker 容器級別的監(jiān)控也能精確到每個容器。配置告警閾值之后，CPU 超了、內(nèi)存爆了、磁盤滿了，Beszel 會通過郵件或者 Webhook 直接通知你，而不是等用戶先發(fā)現(xiàn)問題再回頭查。cpolar 穿透配好之后，出門在外也能打開監(jiān)控面板查看狀態(tài)，手機上收到告警通知也能第一時間響應。這套方案搭下來，運維的心理負擔降了很多——服務器出問題你永遠比用戶先知道。

1 Beszel（輕量級服務器監(jiān)控的利器）

1.1 Beszel簡介

Beszel是一款專為現(xiàn)代服務器環(huán)境設(shè)計的輕量級監(jiān)控平臺，尤其擅長對Docker容器進行實時監(jiān)控。它以其簡潔的界面、低資源消耗和強大的告警功能而聞名。與許多重量級的監(jiān)控解決方案不同，Beszel無需復雜的配置，開箱即用，能夠快速為您提供服務器的各項關(guān)鍵指標，包括CPU、內(nèi)存、磁盤、網(wǎng)絡使用情況，以及Docker容器的詳細統(tǒng)計數(shù)據(jù)。其核心優(yōu)勢在于能夠提供歷史數(shù)據(jù)分析和可配置的告警，確保您在問題發(fā)生的第一時間收到通知，從而迅速采取行動。

1.2 Beszel的核心功能

Beszel雖然輕量，但功能卻十分強大，能夠滿足絕大多數(shù)服務器監(jiān)控的需求。以下是其主要功能的詳細介紹：

• 輕量級與高效能：Beszel的設(shè)計理念是最小化資源占用。它采用高效的數(shù)據(jù)采集和處理機制，確保在提供全面監(jiān)控的同時，不會對您的服務器性能造成顯著影響。這使得它非常適合資源有限的VPS或嵌入式設(shè)備。
• Docker容器監(jiān)控：對于廣泛使用Docker進行應用部署的用戶而言，Beszel提供了無與倫比的便利。它能夠深入到Docker容器內(nèi)部，實時跟蹤每個容器的CPU使用率、內(nèi)存消耗、網(wǎng)絡I/O等關(guān)鍵指標。這對于微服務架構(gòu)和容器化部署至關(guān)重要，幫助您精確掌握每個服務的運行狀況。
• 全面的系統(tǒng)指標監(jiān)控：除了Docker容器，Beszel還能全面監(jiān)控宿主機的各項指標，包括：
  • CPU使用率：實時顯示CPU的負載情況，幫助您識別性能瓶頸。
  • 內(nèi)存使用率：監(jiān)控物理內(nèi)存和交換空間的使用情況，防止內(nèi)存溢出。
  • 磁盤使用率與I/O：跟蹤磁盤空間占用和讀寫速度，預警存儲問題。
  • 網(wǎng)絡使用率：監(jiān)控網(wǎng)絡流量進出，識別網(wǎng)絡帶寬瓶頸或異常流量。
  • 負載平均值：反映系統(tǒng)在一段時間內(nèi)的平均負載，評估系統(tǒng)繁忙程度。
  • 溫度監(jiān)控：通過傳感器數(shù)據(jù)監(jiān)控CPU、GPU等硬件溫度，防止過熱。
  • GPU使用率/溫度/功耗：對于需要GPU資源的應用（如AI訓練、圖形渲染），Beszel提供詳細的GPU監(jiān)控數(shù)據(jù)，幫助您優(yōu)化資源分配。
• 靈活的告警系統(tǒng)：Beszel的告警功能是其亮點之一。您可以根據(jù)CPU、內(nèi)存、磁盤、帶寬、溫度、負載平均值等指標設(shè)置閾值。一旦某個指標超出預設(shè)范圍，Beszel將立即通過多種方式（如郵件、Webhook等）發(fā)送告警通知，確保您能及時響應潛在問題。這對于預防性維護和快速故障恢復至關(guān)重要。

1.3 Beszel安裝

本章將詳細指導您如何在服務器上安裝和配置Beszel監(jiān)控平臺。Beszel的安裝方式靈活多樣，主要推薦通過Docker進行部署，因為它最為便捷且易于管理。我們將以Docker部署為例，為您提供一步步的指引。

1.3.1 環(huán)境準備

本教程將在Ubuntu 22.04虛擬機上進行操作演示。在開始安裝Beszel之前，請確保您的虛擬機環(huán)境滿足以下條件：

• 操作系統(tǒng)：Ubuntu 22.04 LTS（本教程演示環(huán)境）

  • 虛擬機配置建議：至少2GB內(nèi)存、2核CPU、20GB磁盤空間
  • 確保虛擬機網(wǎng)絡連接正常，能夠訪問互聯(lián)網(wǎng)

• Docker環(huán)境：需要安裝Docker

  Docker安裝步驟可以參考cpolar官網(wǎng)教程：Ubuntu使用Docker部署Nginx并結(jié)合內(nèi)網(wǎng)穿透實現(xiàn)公網(wǎng)遠程訪問

• 端口配置：

  • Beszel默認使用端口8090（Web界面）
  • 確保虛擬機防火墻允許該端口訪問

  # 檢查端口是否被占用
  sudo ss -tlnp | grep :8090
  
  # 如果啟用了UFW防火墻，開放端口
  sudo ufw allow 8090
  
  #查看是否開放端口
  sudo ufw status
  

  

• 系統(tǒng)要求：

  • 內(nèi)存：至少2GB（推薦4GB以獲得更好的監(jiān)控體驗）
  • CPU：至少2核心
  • 磁盤空間：至少10GB可用空間用于存儲監(jiān)控數(shù)據(jù)

1.3.2 使用docker安裝beszel

Beszel官網(wǎng)：https://beszel.dev/zh/

在Ubuntu上安裝Beszel僅需一條命令即可安裝，命令如下：

# mkdir -p ./beszel_data ：創(chuàng)建本地目錄用于數(shù)據(jù)持久化，如果目錄已存在不會報錯
# docker run -d ：以后臺守護態(tài)啟動容器
# --name beszel ：指定容器名為 beszel，方便管理
# --restart=unless-stopped ：容器自動重啟，除非手動停止
# -v ./beszel_data:/beszel_data ：掛載當前目錄的 beszel_data 到容器內(nèi)，實現(xiàn)數(shù)據(jù)持久化
# -p 8090:8090 ：映射主機端口8090到容器端口8090，方便外部訪問
# henrygd/beszel ：使用的鏡像名稱

sudo mkdir -p ./beszel_data && sudo docker run -d --name beszel --restart=unless-stopped -v ./beszel_data:/beszel_data -p 8090:8090 henrygd/beszel

1.3.3 瀏覽器訪問測試

如果您不知道本機的IP，可以使用如下命令查看：

ip addr

獲取到虛擬機的IP后，接下來咱們?yōu)g覽器中訪問測試一下：

#您的虛擬機IP+8090 端口
http://192.168.184.132:8090

可以看到，正常訪問成功啦，如果您無法訪問，可以查看一下前面步驟是否開放了8090端口的防火墻哦！

1.3.4 beszel登錄

首次訪問會需要讓您設(shè)置一個管理員賬號進行創(chuàng)建（點擊創(chuàng)建后會自動進行登錄）：

點擊創(chuàng)建賬戶即可成功進入首頁啦！

1.4 Beszel配置

1.4.1 Docker方式添加客戶端

點擊首頁的右上角的+添加 客戶端`按鈕：

接下來添加一臺客戶端（虛擬機/服務器），如下配置：

可以先暫時不用點擊添加客戶端按鈕，將復制下來的docker run 命令到您要添加的服務器上執(zhí)行：

#參考如下：對應的配置按照復制下來的命令即可
docker run -d --name beszel-agent --network host --restart unless-stopped -v /var/run/docker.sock:/var/run/docker.sock:ro -v ./beszel_agent_data:/var/lib/beszel-agent -e KEY="ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIIC2Ug9SXCey8SsYtf98m9gA1vBzF27XXXXXXXXXXXXX" -e LISTEN=45876 -e TOKEN="" -e HUB_URL="http://192.168.184.132:8090" henrygd/beszel-agent

然后需要開放一下45876端口,45876 是 beszel-agent 服務監(jiān)聽的端口號，這個端口是用來讓 主控端（Hub）連接到 agent 的。

以CentOS7開放防火墻舉例：

# 永久開放 TCP 端口 45876
sudo firewall-cmd --permanent --add-port=45876/tcp

# 重新加載防火墻規(guī)則
sudo firewall-cmd --reload

# 可選：確認端口是否開放成功
sudo firewall-cmd --list-ports

接著點擊添加客戶端按鈕，可以看到列表多了一條數(shù)據(jù)如下：

這樣，一臺服務器的信息就成功更新到Beszel上啦，Docker的方式是不是很簡單！

1.4.2 二進制方式添加客戶端

1.4.2.1 二進制Linux方式添加客戶端

點擊添加客戶端按鈕，tab頁切換為二進制方式，如下配置：

接著把復制的Linux命令來到Ubuntu22.04這臺服務器上執(zhí)行：

接下來需要進行開放防火墻（前面開放的是另一臺虛擬機CentOS，當前是Ubuntu）：

然后點擊添加客戶端按鈕，可以看到列表中又多了一條記錄：

狀態(tài)為綠色，成功添加上啦！

1.4.2.2 二進制Windows方式添加客戶端

點擊添加客戶端按鈕，然后如下操作：

接下來打開Powershell(管理員模式),打開方式：按windows鍵+X鍵,然后選擇終端（管理員）：

然后執(zhí)行復制下來的windows 命令 :

如果出現(xiàn)同如上錯誤，請依次按照下面步驟進行復制windows命令:

然后執(zhí)行剛才帶token的windows命令：

回到瀏覽器查看，可以看到，自動給我們添加了這臺windows 11服務器:

1.4.3 查看服務器詳細信息

選擇一臺服務器，點擊進入：

可以看到詳細的圖表信息：

2 cpolar（內(nèi)網(wǎng)穿透的橋梁）

2.1 cpolar簡介

cpolar是一款功能強大的內(nèi)網(wǎng)穿透工具，它能夠?qū)⒛镜貎?nèi)網(wǎng)的服務器、網(wǎng)站或服務，安全、穩(wěn)定地暴露到公網(wǎng)上，而無需公網(wǎng)IP地址，也無需復雜的路由器端口映射配置。對于開發(fā)者而言，cpolar是進行微信公眾號、小程序、支付寶網(wǎng)關(guān)等云端服務開發(fā)調(diào)試的利器；對于個人用戶，它能幫助您遠程訪問家中的電腦、搭建個人網(wǎng)站或進行文件共享。cpolar通過建立一條安全的隧道，將公網(wǎng)請求轉(zhuǎn)發(fā)到您的本地服務，極大地簡化了內(nèi)網(wǎng)服務的對外發(fā)布過程。

2.2 cpolar的工作原理

cpolar的工作原理可以概括為"隧道代理"。當您在本地運行cpolar客戶端并配置好隧道后，cpolar客戶端會與cpolar的云端服務器建立一條持久的加密隧道。當公網(wǎng)用戶訪問cpolar為您分配的公網(wǎng)地址時，請求會首先到達cpolar的云端服務器，然后通過這條加密隧道轉(zhuǎn)發(fā)到您本地的cpolar客戶端，最后由cpolar客戶端將請求轉(zhuǎn)發(fā)到您本地指定的服務端口。本地服務處理完請求后，響應數(shù)據(jù)會沿著原路返回給公網(wǎng)用戶。

簡而言之，cpolar在公網(wǎng)和您的內(nèi)網(wǎng)服務之間搭建了一座"橋梁"，使得內(nèi)網(wǎng)服務能夠被公網(wǎng)訪問，而無需改變您現(xiàn)有的網(wǎng)絡環(huán)境。

2.3 cpolar安裝

以Linux（Ubuntu）為例，首先，我們需要先安裝curl：

sudo apt-get install curl

然后執(zhí)行如下腳本（一鍵自動安裝腳本）：

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

可以看到，已經(jīng)提示cpolar已安裝,讓我們測試一下cpolar版本確認是否安裝：

cpolar version

2.4 配置cpolar系統(tǒng)服務

向系統(tǒng)添加及啟動cpolar服務

#添加cpolar服務
sudo systemctl enable cpolar

#啟動cpolar服務
sudo systemctl start cpolar

查看服務狀態(tài)

sudo systemctl status cpolar

2.5 注冊及登錄cpolar Web管理界面

2.5.1 注冊cpolar

訪問cpolar官網(wǎng)，點擊免費注冊按鈕，進行賬號注冊

注冊頁面：

2.5.2 放行9200端口（web頁面端口）

在訪問web頁面前，需要先檢查系統(tǒng)防火墻是否放行9200端口，避免訪問不了

sudo ufw status

有兩種方式可以實現(xiàn)訪問，一種是放行該端口，另一種是直接關(guān)閉防火墻（不建議）

#放行 9200 端口  
sudo ufw allow 9200

#查看狀態(tài)驗證是否已放行
sudo ufw status

2.5.3 訪問cpolar web ui管理界面

在訪問之前，不確定ip地址可以通過ifconfig命令查看服務器ip

ifconfig

確定好ip地址后，在瀏覽器中訪問：

http：//<此處應為您的IP>:9200  #如：http://192.168.184.132:9200

將前面步驟注冊好的cpolar賬號登錄即可進入后臺頁面

2.6 配置Beszel隧道實現(xiàn)公網(wǎng)訪問

2.6.1 配置 HTTP 隧道綁定到8090端口

點擊左側(cè)菜單欄的隧道管理，展開進入隧道列表頁面，頁面下默認會有 2 個隧道：

• ssh隧道，指向22端口，tcp協(xié)議
• website隧道，指向8080端口，http協(xié)議（http協(xié)議默認會生成2個公網(wǎng)地址，一個是http，另一個https，免去配置ssl證書的繁瑣步驟）

接著點擊創(chuàng)建隧道菜單，進入到創(chuàng)建頁面，如下圖配置：

創(chuàng)建完成后，點擊左側(cè)菜單的狀態(tài)菜單，接著點擊在線隧道列表菜單按鈕，可以看到有2個Beszel的隧道，一個為http協(xié)議,另一個為https協(xié)議

注意：每個用戶創(chuàng)建的隧道顯示的公網(wǎng)地址都不一樣！

2.6.2 訪問公網(wǎng)地址驗證 Beszel是否可訪問

在瀏覽器中訪問創(chuàng)建Beszel隧道生成的公網(wǎng)地址（http和https皆可）

這里以https為例：

登錄Beszel賬號，成功進入Beszel首頁！

2.7 設(shè)置固定二級子域名（Pro用戶）

2.7.1 保留二級子域名

使用cpolar為其配置二級子域名，該域名為固定格式域名，不會隨機變化,方便后續(xù)遠程訪問beszel自動化構(gòu)建平臺。

進入官網(wǎng)的預留頁面：

列表中顯示了一條已保留的二級子域名記錄：

• 地區(qū)：顯示為China Top。
• 二級域名：顯示為beszel。

注：二級域名是唯一的，每個賬號都不相同，請以自己設(shè)置的二級域名保留的為主

2.7.2 修改beszel隧道為子域名方式

進入側(cè)邊菜單欄的隧道管理>隧道列表，可以看到前面配置名為beszel-8090的隧道

點擊編輯按鈕進入編輯頁面，修改域名類型為二級子域名，然后填寫前面配置好的子域名，點擊更新按鈕：

2.7.3 訪問子域名測試

來到狀態(tài)菜單下的在線隧道列表可以看到隧道名稱為beszel-8090的公網(wǎng)地址已經(jīng)變更為二級子域名+固定域名主體及后綴的形式了：

這里以https協(xié)議做訪問測試:

訪問成功！

3 Beszel配置Webhook與SMTP服務

3.1 Webhook、SMTP與Shoutrrr

Webhook是一種用戶定義的HTTP回調(diào)機制，當特定事件發(fā)生時，系統(tǒng)會向指定的URL發(fā)送HTTP POST請求。Webhook常用于實時通知和數(shù)據(jù)傳輸，能夠?qū)崿F(xiàn)系統(tǒng)之間的即時通信。通過Webhook，用戶可以將事件推送到外部服務，例如聊天應用、郵件服務等，從而實現(xiàn)自動化的通知和響應。

SMTP（簡單郵件傳輸協(xié)議）是一種用于發(fā)送電子郵件的標準協(xié)議。它定義了郵件服務器之間如何傳輸郵件的規(guī)則。SMTP協(xié)議通常用于發(fā)送郵件，而IMAP或POP3協(xié)議則用于接收郵件。通過SMTP，用戶可以將郵件從發(fā)件人發(fā)送到收件人，確保郵件的可靠傳輸。

Shoutrrr支持多種通知渠道，如Slack、Discord、郵件等，用戶可以根據(jù)需求靈活配置通知方式。通過Shoutrrr，Beszel能夠?qū)崿F(xiàn)高效的事件通知和報警功能，幫助用戶及時響應系統(tǒng)狀態(tài)變化。

3.2 配置郵箱SMTP服務

本教程將以網(wǎng)易郵箱作為演示示例，詳細介紹如何配置SMTP服務以支持Beszel的郵件通知功能。網(wǎng)易郵箱作為國內(nèi)主流郵箱服務商，具有配置簡單、穩(wěn)定性高的特點，非常適合用于內(nèi)網(wǎng)監(jiān)控系統(tǒng)的郵件告警。

首先需要登錄網(wǎng)易郵箱獲取SMTP配置信息：

登錄網(wǎng)易賬號進行設(shè)置SMTP,如圖：

接下來點擊開啟POP3/SMTP服務，請一定記住授權(quán)碼，該授權(quán)碼只會顯示一次，如果忘記復制，您可以選擇重新生成一個即可：

點擊確認后可以看到授權(quán)密碼管理多出了一條信息：

將授權(quán)碼保管好，待會需要用到！

3.3 配置Webhook地址

進入設(shè)置頁面的通知菜單，配置Webhook地址：

使用Shoutrrr 來通過 SMTP 發(fā)送電子郵件通知。Email 服務的 URL 格式如下：

#username 是 SMTP 登錄用戶名
#password 是對應的密碼或授權(quán)碼
#host 是 SMTP 服務器主機名
#port 是 SMTP 服務器端口（通常為 25、465、587 等）
#查詢參數(shù) from 表示發(fā)件人地址
#查詢參數(shù) to 表示收件人地址列表
smtp://username:password@host:port/?from=fromAddress&to=recipient1[,recipient2,...]

參考如下圖：

配置完成后記得點擊保存設(shè)置按鈕，進行持久化！

接著，打開收件人的郵箱進行查看，可以看到，成功收到郵件：

3.4 測試Beszel的資源告警

點擊想要進行設(shè)置警報的服務器右邊的鈴鐺按鈕：

點擊后會彈出選擇需要設(shè)置告警的服務器和需要告警的字段：

網(wǎng)頁端的告警提示如下：

接著，咱們查看郵箱，看看是否也進行了郵件告警通知：

4：釘釘與企業(yè)微信 Webhook 集成前瞻

隨著企業(yè)通信需求的多樣化，釘釘和企業(yè)微信作為國內(nèi)主流的企業(yè)級即時通訊工具，其Webhook接口的集成需求日益增長。當前，主流的通知工具如Shoutrrr在處理復雜嵌套JSON格式的Webhook請求時存在一定限制，尤其在釘釘和企業(yè)微信的支持上尚未完全成熟。

本節(jié)將簡要介紹現(xiàn)有的技術(shù)現(xiàn)狀，分享開源項目Beszel中的相關(guān)討論，并展望釘釘與企業(yè)微信Webhook集成的可能發(fā)展方向。同時，附上各關(guān)鍵項目的官方網(wǎng)站和源碼地址，便于進一步學習和實踐。

4.1 現(xiàn)狀與挑戰(zhàn)

目前，Shoutrrr 作為一個流行的多渠道通知工具，雖然支持發(fā)送Webhook通知，但在處理釘釘和企業(yè)微信這種需要嵌套JSON格式的消息時，還存在一定的限制。具體來說，它不能直接支持這類復雜結(jié)構(gòu)的JSON負載，因此通常需要借助一個中間轉(zhuǎn)換服務來調(diào)整消息格式，才能滿足釘釘和企業(yè)微信的要求。Beszel 這個開源監(jiān)控平臺的社區(qū)和維護者們也注意到了這個問題，并在討論中提出了一些可能的解決方案和改進方向。釘釘和企業(yè)微信對Webhook請求還有一些特別的安全機制，比如必須在消息內(nèi)容中包含特定的關(guān)鍵詞才能成功接收通知，但是根據(jù)issue中的討論，預計后期會進行集成！

結(jié)語

用 Beszel 跑了一段時間下來，最大的感受是：監(jiān)控這件事終于從"出了事才知道"變成了"出事的第一時間就知道"。

之前服務器掛了，往往是用戶先反饋過來才知道，一線運維人員處于被動狀態(tài)。Beszel 配好告警之后，磁盤滿了、CPU 跑滿、內(nèi)存不足，這些問題觸發(fā)閾值之后郵件直接發(fā)過來，晚上宕機也能在五分鐘內(nèi)收到通知，不用等用戶打電話過來才知道要去處理。

Beszel 本身的優(yōu)點是輕量，配置門檻比 Prometheus 低很多，不需要寫一堆 YAML 文件定義規(guī)則，Web 界面直接操作就能添加監(jiān)控目標、設(shè)置告警閾值、查看歷史圖表。cpolar 穿透解決了遠程查看的問題，出門在外通過公網(wǎng)地址隨時能打開監(jiān)控面板。對于只有幾臺到幾十臺服務器需要看住的小團隊或者個人開發(fā)者來說，這套方案比搭一套完整監(jiān)控體系要實用得多。

到此這篇關(guān)于服務器監(jiān)控解決方案：Beszel輕量級平臺+cpolar穿透遠程訪問的文章就介紹到這了,更多相關(guān)服務器監(jiān)控Beszel+cpolar內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論