cookbooks/prometheus/recipes/default.rb

   1 #
   2 # Cookbook:: prometheus
   3 # Recipe:: default
   4 #
   5 # Copyright:: 2020, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "git"
  21 include_recipe "networking"
  22 include_recipe "ruby"
  23
  24 if node.internal_ipaddress
  25   node.default[:prometheus][:mode] = "internal"
  26   node.default[:prometheus][:address] = node.internal_ipaddress
  27 elsif node[:networking][:wireguard][:enabled]
  28   node.default[:prometheus][:mode] = "wireguard"
  29   node.default[:prometheus][:address] = node[:networking][:wireguard][:address]
  30
  31   search(:node, "roles:prometheus") do |server|
  32     node.default[:networking][:wireguard][:peers] << {
  33       :public_key => server[:networking][:wireguard][:public_key],
  34       :allowed_ips => server[:networking][:wireguard][:address],
  35       :endpoint => "#{server.name}:51820"
  36     }
  37   end
  38 else
  39   node.default[:prometheus][:mode] = "external"
  40   node.default[:prometheus][:address] = node.external_ipaddress(:family => :inet)
  41 end
  42
  43 directory "/opt/prometheus" do
  44   action :delete
  45   recursive true
  46 end
  47
  48 git "/opt/prometheus-exporters" do
  49   action :sync
  50   repository "https://github.com/openstreetmap/prometheus-exporters.git"
  51   revision "main"
  52   depth 1
  53   user "root"
  54   group "root"
  55 end
  56
  57 directory "/etc/prometheus/collectors" do
  58   owner "root"
  59   group "root"
  60   mode "755"
  61   recursive true
  62 end
  63
  64 directory "/etc/prometheus/exporters" do
  65   owner "root"
  66   group "root"
  67   mode "755"
  68   recursive true
  69 end
  70
  71 directory "/var/lib/prometheus/node-exporter" do
  72   owner "root"
  73   group "adm"
  74   mode "775"
  75   recursive true
  76 end
  77
  78 template "/var/lib/prometheus/node-exporter/chef.prom" do
  79   source "chef.prom.erb"
  80   owner "root"
  81   group "root"
  82   mode "644"
  83 end
  84
  85 metric_relabel = []
  86
  87 node[:hardware][:hwmon].each do |chip, details|
  88   next unless details[:ignore]
  89
  90   sensors = details[:ignore].join("|")
  91
  92   metric_relabel << {
  93     :source_labels => "chip,sensor",
  94     :regex => "#{chip};(#{sensors})",
  95     :action => "drop"
  96   }
  97 end
  98
  99 prometheus_exporter "node" do
 100   port 9100
 101   user "root"
 102   proc_subset "all"
 103   protect_clock false
 104   restrict_address_families %w[AF_UNIX AF_NETLINK]
 105   system_call_filter ["@system-service", "@clock"]
 106   options %w[
 107     --collector.textfile.directory=/var/lib/prometheus/node-exporter
 108     --collector.interrupts
 109     --collector.processes
 110     --collector.rapl.enable-zone-label
 111     --collector.systemd
 112     --collector.tcpstat
 113   ]
 114   metric_relabel metric_relabel
 115 end
 116
 117 unless node[:prometheus][:junos].empty?
 118   targets = node[:prometheus][:junos].collect { |_, details| details[:address] }.sort.join(",")
 119
 120   prometheus_exporter "junos" do
 121     port 9326
 122     options %W[
 123       --ssh.user=prometheus
 124       --ssh.keyfile=/var/lib/prometheus/junos-exporter/id_rsa
 125       --ssh.targets=#{targets}
 126       --bgp.enabled=false
 127       --lacp.enabled=true
 128       --ldp.enabled=false
 129       --ospf.enabled=false
 130       --power.enabled=false
 131     ]
 132     ssh true
 133     register_target false
 134   end
 135 end
 136
 137 unless node[:prometheus][:snmp].empty?
 138   prometheus_exporter "snmp" do
 139     port 9116
 140     options "--config.file=/opt/prometheus-exporters/exporters/snmp/snmp.yml"
 141     register_target false
 142   end
 143 end
 144
 145 if node[:prometheus][:files].empty?
 146   prometheus_exporter "filestat" do
 147     action :delete
 148   end
 149
 150   file "/etc/prometheus/filestat.yml" do
 151     action :delete
 152   end
 153 else
 154   template "/etc/prometheus/filestat.yml" do
 155     source "filestat.yml.erb"
 156     owner "root"
 157     group "root"
 158     mode "644"
 159   end
 160
 161   prometheus_exporter "filestat" do
 162     port 9943
 163     options "--config.file=/etc/prometheus/filestat.yml"
 164     subscribes :restart, "template[/etc/prometheus/filestat.yml]"
 165   end
 166 end