MongoDB Prometheus-Community exporter 无法获取由 TLS 启用的 MongoDB 的指标

Question

使用 Prometheus-community Exporter 从启用 TLS 的 MongoDB 获取指标。 但指标未在 Prometheus 和 Exporter pod 的日志中显示为：

kubectl 记录 expo-prometheus-mongodb-exporter-55865c7f86-kvg4r -n 最终测试

time="2022-03-15T11:25:27Z" level=info msg="Starting mongodb_exporter (version=, branch=, revision=)" source="mongodb_exporter.go:94" time="2022-03-15T11: 25:27Z" level=info msg="构建上下文 (go=go1.11.13, user=, date=19700101-00:00:00)" source="mongodb_exporter.go:95" time="2022-03-15T11 :25:27Z" level=error msg="(CommandNotSupportedOnView) 命名空间 local.system.tenantMigration.oplogView 是一个视图，而不是一个集合。不会收集此集合的集合统计信息。此日志消息将从现在开始被禁止。" source="collections_status.go:169" time="2022-03-15T11:25:27Z" level=error msg="(Unauthorized) 未授权管理员执行命令 { 聚合："system.version"，管道：[ { $indexStats: {} } ], cursor: {}, lsid: { id: UUID("8224906c-49b8-4699-8b3a-972d5518caa0") }, $clusterTime: { clusterTime: Timestamp(1647343521), 签名: 1 { hash: BinData(0, F43E74F913B4AECCA2BC772062CFA55B067693D8), keyId: 7073820031389270020 } }, $db: "admin", $readPreference: { mode: "nearest usage" }从现在开始被压制。” source="index_usage.go:104" time="2022-03-15T11:25:27Z" level=error msg="(Unauthorized) 管理员未授权执行命令 { 聚合：“system.keys”，管道：[ { $indexStats: {} } ], cursor: {}, lsid: { id: UUID("8224906c-49b8-4699-8b3a-972d5518caa0") }, $clusterTime: { clusterTime: Timestamp(1647343521), 签名: 1 { hash: BinData(0, F43E74F913B4AECCA2BC772062CFA55B067693D8), keyId: 7073820031389270020 } }, $db: "admin", $readPreference: { mode: "nearest usage" }从现在开始被压制。” source="index_usage.go:104" time="2022-03-15T11:25:27Z" level=error msg="(Unauthorized) 管理员未授权执行命令 { 聚合：“system.users”，管道：[ { $indexStats: {} } ], cursor: {}, lsid: { id: UUID("8224906c-49b8-4699-8b3a-972d5518caa0") }, $clusterTime: { clusterTime: Timestamp(1647343521), 签名: 1 { hash: BinData(0, F43E74F913B4AECCA2BC772062CFA55B067693D8), keyId: 7073820031389270020 } }, $db: "admin", $readPreference: { mode: "nearest usage" }从现在开始被压制。” source="index_usage.go:104" time="2022-03-15T11:25:27Z" level=error msg="(Unauthorized) 未授权配置执行命令 { 聚合："system.indexBuilds"，管道：[ { $indexStats: {} } ], cursor: {}, lsid: { id: UUID("8224906c-49b8-4699-8b3a-972d5518caa0") }, $clusterTime: { clusterTime: Timestamp(1647343521), 签名: 1 { hash: BinData(0, F43E74F913B4AECCA2BC772062CFA55B067693D8), keyId: 7073820031389270020 } }, $db: "config", $readPreference: { mode: "nearest usage" } 此集合的索引将不会被收集。从现在开始被压制。” source="index_usage.go:104" time="2022-03-15T11:25:27Z" level=error msg="(Unauthorized) 配置未授权执行命令 { 聚合：“system.sessions”，管道：[ { $indexStats: {} } ], cursor: {}, lsid: { id: UUID("8224906c-49b8-4699-8b3a-972d5518caa0") }, $clusterTime: { clusterTime: Timestamp(1647343521), 签名: 1 { hash: BinData(0, F43E74F913B4AECCA2BC772062CFA55B067693D8), keyId: 7073820031389270020 } }, $db: "config", $readPreference: { mode: "nearest usage" } 此集合的索引将不会被收集。从现在开始被压制。” source="index_usage.go:104" time="2022-03-15T11:25:27Z" level=error msg="(Unauthorized) 未授权在本地执行命令 { 聚合："replset.minvalid"，管道：[ { $indexStats: {} } ], cursor: {}, lsid: { id: UUID("8224906c-49b8-4699-8b3a-972d5518caa0") }, $clusterTime: { clusterTime: Timestamp(1647343521), 签名: 1 { hash: BinData(0, F43E74F913B4AECCA2BC772062CFA55B067693D8), keyId: 7073820031389270020 } }, $db: "local", $readPreference: { mode: "nearest usage" }从现在开始被压制。” source="index_usage.go:104" [ { $indexStats: {} } ], cursor: {}, lsid: { id: UUID("8224906c-49b8-4699-8b3a-972d5518caa0") }, $clusterTime: { clusterTime : Timestamp(1647343521, 1), signature: { hash: BinData(0, F43E74F913B4AECCA2BC772062CFA55B067693D8), keyId: 7073820031389270020 } }, $db: "local", $readPreference: { mode: "nearest" } }. 不会为此集合收集索引使用统计信息。 This log message will be suppressed from now." source="index_usage.go:104" time="2022-03-15T11:25:27Z" level=info msg="Starting HTTP server for http://:9216/metrics ..."源="服务器.go:140"

MongoDB 由 TLS 启用 连接字符串为：“mongodb://mongo:mongo123@mongodb-2.mongodb.final-test.svc.cluster.local:27017/admin?replicaSet=rs1&tlstmpKey/tls-com .pem&tlsCAFile=/tmp/ca.crt"

任何的意见都将会有帮助。

Answer 1

我在通过 bitnami 的 helm chart 部署的 mongodb-exporter 遇到了这个问题，为了获得 mongodb 指标，除了 mongodb_up 之外，还需要向 exporter 提供“--collect-all”标志。 如果您使用相同的图表，则需要通过 values.yaml 中的 extraFlags 提供它

extraFlags: "--collect-all"

如果导出器是通过 compose 启动的，那么您将需要在命令下使用它（考虑到您将在其中使用 tls 标志，这显然会有所不同）：

    command: 
      - "--mongodb.uri=mongodb://mongo:27017"
      - "--mongodb.collstats-colls=Test.Listings"
      - "--discovering-mode"
      - "--mongodb.direct-connect"  
      - "--collect-all"  

我们图表中使用的图像是“bitnami/mongodb-exporter:0.32.0-debian-10-r3”。

但是，可用的仪表板使用较旧的指标名称，因此即使在修改数据源之后，我从 percona 的存储库中选择的仪表板也没有被填充。

关于我何时在线搜索的一个建议是同时添加“--compatible-mode”，但据报道这不适用于 mongo:5 及更高版本。 我还没有确认以前的版本，比如 mongo:4.2

我目前正在尝试使用新的指标名称相应地转换仪表板的查询，尽管它并不漂亮。

希望这可以帮助。