Prometheus安装配置全指南：从零搭建监控系统

作为云原生时代最流行的监控工具之一，Prometheus以其强大的数据采集能力和灵活的查询语言成为DevOps工程师的必备技能。本文将手把手教你完成Prometheus的完整安装与配置流程，包含7个关键步骤和3个性能优化技巧。

一、环境准备与下载

首先确保你的系统满足以下要求：

操作系统：Linux/Windows/macOS（推荐使用Linux服务器）
内存：至少2GB可用内存
存储：SSD硬盘最佳，保留至少10GB空间

下载最新稳定版（以v2.47.0为例）：

wget https://github.com/prometheus/prometheus/releases/download/v2.47.0/prometheus-2.47.0.linux-amd64.tar.gz
tar xvfz prometheus-2.47.0.linux-amd64.tar.gz

二、目录结构与基本配置

解压后目录包含：

prometheus - 主程序
promtool - 配置检查工具
console_libraries/ - 控制台模板库
consoles/ - 控制台页面

核心配置文件prometheus.yml示例：

global:
  scrape_interval: 15s
  evaluation_interval: 15s

scrape_configs:
  - job_name: 'prometheus'
    static_configs:
      - targets: ['localhost:9090']

三、启动与验证

使用以下命令启动服务：

./prometheus --config.file=prometheus.yml

专家提示：生产环境建议使用systemd管理服务，创建/etc/systemd/system/prometheus.service文件：

[Unit]
Description=Prometheus Monitoring
After=network.target

[Service]
User=prometheus
ExecStart=/usr/local/bin/prometheus \
    --config.file=/etc/prometheus/prometheus.yml \
    --storage.tsdb.path=/var/lib/prometheus/data \
    --web.console.templates=/etc/prometheus/consoles \
    --web.console.libraries=/etc/prometheus/console_libraries

[Install]
WantedBy=multi-user.target

四、监控目标配置

添加Node Exporter监控Linux主机：

scrape_configs:
  - job_name: 'node'
    static_configs:
      - targets: ['192.168.1.100:9100', '192.168.1.101:9100']

动态发现配置（以Kubernetes为例）：

- job_name: 'kubernetes-nodes'
  kubernetes_sd_configs:
  - role: node
  relabel_configs:
  - source_labels: [__address__]
    regex: '(.*):10250'
    replacement: '${1}:9100'
    target_label: __address__

五、告警规则配置

创建rules/alert.rules文件：

groups:
- name: example
  rules:
  - alert: HighRequestLatency
    expr: job:request_latency_seconds:mean5m{job="myjob"} > 0.5
    for: 10m
    labels:
      severity: critical
    annotations:
      summary: "High request latency on {{ $labels.instance }}"

在prometheus.yml中引用规则文件：

rule_files:
  - 'rules/alert.rules'

六、性能优化技巧

存储优化：调整--storage.tsdb.retention.time控制数据保留周期
查询优化：使用记录规则预计算常用查询
资源限制：通过--query.max-concurrency限制并发查询数

七、安全配置建议

启用TLS加密通信
配置基本认证或OAuth2
使用网络ACL限制访问IP
定期备份data/目录

通过以上步骤，你已经成功搭建了一个功能完整的Prometheus监控系统。建议后续结合Grafana实现可视化，并配置Alertmanager实现告警通知。记得定期检查官方文档获取最新安全更新和功能改进。