运维 on OHTLY Blog https://blog.ohtly.com/tags/%E8%BF%90%E7%BB%B4/ Recent content in 运维 on OHTLY Blog Hugo zh-cn Tue, 05 May 2026 13:30:00 +0800 智能监控技术方案：OpenClaw + Prometheus + Loki https://blog.ohtly.com/posts/2026-05-05-%E6%99%BA%E8%83%BD%E7%9B%91%E6%8E%A7%E6%8A%80%E6%9C%AF%E6%96%B9%E6%A1%88/ Tue, 05 May 2026 13:30:00 +0800 https://blog.ohtly.com/posts/2026-05-05-%E6%99%BA%E8%83%BD%E7%9B%91%E6%8E%A7%E6%8A%80%E6%9C%AF%E6%96%B9%E6%A1%88/ <h1 id="智能监控技术方案"> 智能监控技术方案 <a class="heading-link" href="#%e6%99%ba%e8%83%bd%e7%9b%91%e6%8e%a7%e6%8a%80%e6%9c%af%e6%96%b9%e6%a1%88"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h1> <h2 id="概述"> 概述 <a class="heading-link" href="#%e6%a6%82%e8%bf%b0"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h2> <p>本文档描述基于开源组件构建的智能监控告警体系，实现从指标采集到飞书通知的完整告警流程。</p> <h3 id="架构概览"> 架构概览 <a class="heading-link" href="#%e6%9e%b6%e6%9e%84%e6%a6%82%e8%a7%88"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h3> <p><strong>告警处理流程</strong></p> <div class="mermaid"> flowchart TD A["node-exporter<br/>:9100"] B["Prometheus<br/>:9090"] C["Alertmanager<br/>:9093"] D["alert-transformer<br/>:9091"] E["OpenClaw<br/>:18789"] F["飞书 Webhook"] G["告警规则<br/>alerts.yml"] A -->|指标采集| B B -->|告警评估| C B -.->|加载| G C -->|Webhook| D D -->|格式转换| E E -->|飞书通知| F </div> <p><strong>指标采集流程</strong></p> <div class="mermaid"> flowchart LR subgraph 指标 H["node-exporter<br/>:9100"] I["Prometheus<br/>:9090"] H -->|"Prometheus 抓取 (15s)"| I end subgraph 日志 J["Docker 日志"] K["Alloy<br/>:12345"] L["Loki<br/>:3100"] J -->|采集| K K -->|发送| L end </div> <h3 id="组件职责"> 组件职责 <a class="heading-link" href="#%e7%bb%84%e4%bb%b6%e8%81%8c%e8%b4%a3"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h3> <table> <thead> <tr> <th>组件</th> <th>职责</th> <th>端口</th> <th>部署位置</th> </tr> </thead> <tbody> <tr> <td>node-exporter</td> <td>系统指标采集 (CPU/内存/磁盘/网络)</td> <td>9100</td> <td>每台被监控主机</td> </tr> <tr> <td>Prometheus</td> <td>指标抓取、存储、告警规则评估</td> <td>9090</td> <td>监控服务器</td> </tr> <tr> <td>Alertmanager</td> <td>告警去重、分组、路由、抑制</td> <td>9093</td> <td>监控服务器</td> </tr> <tr> <td>alert-transformer</td> <td>告警格式转换为 OpenClaw API</td> <td>9091</td> <td>监控服务器</td> </tr> <tr> <td>OpenClaw</td> <td>AI 决策、自然语言处理、飞书通知</td> <td>18789</td> <td>OpenClaw 服务器</td> </tr> <tr> <td>Loki</td> <td>日志存储和查询</td> <td>3100</td> <td>监控服务器</td> </tr> <tr> <td>Alloy</td> <td>Docker 日志采集</td> <td>12345</td> <td>监控服务器</td> </tr> </tbody> </table> <h2 id="部署配置"> 部署配置 <a class="heading-link" href="#%e9%83%a8%e7%bd%b2%e9%85%8d%e7%bd%ae"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h2> <h3 id="node-exporter-部署"> node-exporter 部署 <a class="heading-link" href="#node-exporter-%e9%83%a8%e7%bd%b2"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h3> <p>每台被监控主机部署 node-exporter，建议使用 Docker Compose：</p> Elasticsearch IK 中文分词索引环境的部署 https://blog.ohtly.com/posts/2026-04-16-elasticsearch-ik/ Thu, 16 Apr 2026 19:30:00 +0800 https://blog.ohtly.com/posts/2026-04-16-elasticsearch-ik/ <h1 id="elasticsearch-中文分词索引环境的部署"> Elasticsearch 中文分词索引环境的部署 <a class="heading-link" href="#elasticsearch-%e4%b8%ad%e6%96%87%e5%88%86%e8%af%8d%e7%b4%a2%e5%bc%95%e7%8e%af%e5%a2%83%e7%9a%84%e9%83%a8%e7%bd%b2"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h1> <h2 id="背景"> 背景 <a class="heading-link" href="#%e8%83%8c%e6%99%af"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h2> <p>在 RAG（检索增强生成）和中文搜索场景中，Elasticsearch 默认的标准分词器无法正确处理中文文本，会将每个汉字单独切分，导致搜索效果极差。IK 分词器（analysis-ik）是 Elasticsearch 最流行的中文分词插件，支持两种分词模式：</p> <ul> <li><code>ik_smart</code>：最少切分（粗粒度），适合搜索场景</li> <li><code>ik_max_word</code>：最细粒度切分，适合分析场景</li> </ul> <p>本文记录在 Docker Compose 环境下部署带 IK 分词器的 Elasticsearch 单节点服务，并配置安全认证。</p> <h2 id="版本选择说明"> 版本选择说明 <a class="heading-link" href="#%e7%89%88%e6%9c%ac%e9%80%89%e6%8b%a9%e8%af%b4%e6%98%8e"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h2> <p><strong>为什么选择 Elasticsearch 8.x 而不是 9.x？</strong></p> <p>本文部署的是 Elasticsearch 8.17.4，主要原因是当时 IK 分词器尚未支持 Elasticsearch 9.x。</p> <p>根据 <a href="https://github.com/infinilabs/analysis-ik" class="external-link" target="_blank" rel="noopener">infinilabs/analysis-ik</a> 官方发布页面的版本记录：</p> <ul> <li>IK 插件对 ES 8.x 的支持：持续更新到 8.19.x</li> <li>IK 插件对 ES 9.x 的支持：从 2025 年 5 月才陆续发布（9.0.0 于 2025-05-17 发布）</li> </ul> <p>因此，在 2026 年初进行技术选型时，考虑到 IK 插件的稳定性和生态兼容性，选择了 ES 8.17.4。</p>