Giới thiệu: Tại sao cần hệ thống giám sát VPS?

Trong thời đại số, việc đảm bảo các dịch vụ trực tuyến hoạt động ổn định là yếu tố sống còn đối với doanh nghiệp. VPS (Virtual Private Server) thường là nền tảng lưu trữ cho website, ứng dụng, cơ sở dữ liệu và nhiều dịch vụ quan trọng khác. Tuy nhiên, việc quản lý VPS một cách thủ công, chỉ kiểm tra khi có sự cố xảy ra là một phương pháp phản ứng chậm và thiếu chủ động.

Một hệ thống giám sát (monitoring system) chuyên nghiệp không chỉ hiển thị trạng thái hiện tại mà còn có khả năng dự báo vấn đề, cảnh báo kịp thời và cung cấp dữ liệu để phân tích xu hướng. Bài viết này sẽ hướng dẫn bạn xây dựng một hệ thống như vậy hoàn toàn miễn phí, sử dụng bộ công cụ mã nguồn mở mạnh mẽ: Prometheus, Grafana và Telegram.

Tổng quan về kiến trúc hệ thống

Hệ thống chúng ta sẽ xây dựng hoạt động theo mô hình client-server với luồng dữ liệu rõ ràng:

Prometheus Node Exporter: Được cài đặt trên VPS cần giám sát (target). Nó thu thập các chỉ số hệ thống (metrics) như CPU, RAM, Disk, Network và phơi chúng ra qua một HTTP endpoint.
Prometheus Server: Đóng vai trò trung tâm, định kỳ "kéo" (scrape) dữ liệu metrics từ Node Exporter và lưu trữ vào cơ sở dữ liệu chuỗi thời gian (time-series database) của nó.
Grafana: Là giao diện trực quan hóa dữ liệu. Nó kết nối đến Prometheus, lấy dữ liệu và hiển thị dưới dạng biểu đồ, bảng điều khiển (dashboard) dễ theo dõi.
Alertmanager (của Prometheus) + Telegram Bot: Khi Prometheus phát hiện điều kiện cảnh báo (vd: CPU > 90% trong 5 phút), nó sẽ gửi cảnh báo đến Alertmanager. Alertmanager xử lý, nhóm cảnh báo và gửi thông báo cuối cùng đến Telegram của bạn thông qua Bot.

Chuẩn bị môi trường và cài đặt

Yêu cầu hệ thống

Một VPS chạy Ubuntu 20.04/22.04 LTS hoặc CentOS 7/8 (trong hướng dẫn này dùng Ubuntu).
Quyền truy cập root hoặc user có sudo.
Port 9090 (Prometheus), 3000 (Grafana), 9100 (Node Exporter) cần được mở trên firewall (nếu có).

Bước 1: Cài đặt Prometheus Node Exporter

Node Exporter là thành phần đầu tiên cần có trên server cần giám sát. Thực hiện các lệnh sau:

Lưu ý: Luôn kiểm tra phiên bản mới nhất trên trang GitHub chính thức của Prometheus Node Exporter trước khi tải về.

Tải và cài đặt Node Exporter:

Tạo user và thư mục chuyên dụng cho dịch vụ:

Tiếp theo, tạo file systemd service để Node Exporter chạy nền và tự khởi động cùng hệ thống:

Khởi động dịch vụ và kiểm tra:

Lúc này, bạn có thể truy cập http://<IP_VPS>:9100/metrics để xem các metrics thô đã được thu thập.

Bước 2: Cài đặt Prometheus Server

Prometheus Server có thể cài đặt trên một VPS riêng hoặc chung với Grafana. Ở đây, chúng ta cài chung trên một server để đơn giản hóa.

Tải và giải nén Prometheus:

Tạo cấu hình Prometheus (/etc/prometheus/prometheus.yml) để nó biết cần scrape metrics từ đâu:

Tạo file systemd service cho Prometheus:

Khởi động và kiểm tra Prometheus tại http://<IP_Server>:9090.

Bước 3: Cài đặt Grafana

Grafana cung cấp giao diện đồ họa tuyệt vời. Cài đặt qua repository chính thức:

Khởi động Grafana và cấu hình nó chạy khi boot:

Truy cập http://<IP_Server>:3000, đăng nhập với tài khoản mặc định (admin/admin). Sau đó thêm Prometheus làm nguồn dữ liệu (Data Source) trong mục Configuration.

Xây dựng Dashboard giám sát trong Grafana

Với Grafana, bạn có thể tự tạo dashboard hoặc import các mẫu có sẵn từ cộng đồng. Một dashboard phổ biến và hữu ích cho Node Exporter là "Node Exporter Full" (ID: 1860).

Trong Grafana, chọn "Create" -> "Import".
Nhập ID 1860 và load.
Chọn Prometheus làm Data Source và Import.

Dashboard này sẽ cung cấp đầy đủ thông tin: Tổng quan hệ thống, CPU, Memory, Disk I/O, Network, thậm chí cả nhiệt độ (nếu hỗ trợ). Bạn có thể tùy chỉnh các panel, thêm/xóa metric, đặt ngưỡng cảnh báo trực quan (màu sắc) ngay trên biểu đồ.

Thiết lập cảnh báo thông minh qua Telegram

Bước 1: Tạo Telegram Bot

Đây là bước quan trọng để nhận thông báo. Thực hiện trên ứng dụng Telegram:

Nhắn tin với @BotFather.
Gõ lệnh /newbot và làm theo hướng dẫn để lấy API Token.
Nhắn tin cho bot vừa tạo một lần để khởi tạo chat.
Truy cập https://api.telegram.org/bot<YOUR_BOT_TOKEN>/getUpdates để lấy Chat ID của bạn (tìm trường "id" trong "chat").

Bước 2: Cấu hình Alertmanager với Telegram

Cài đặt Alertmanager (thường đi kèm trong gói Prometheus). Tạo file cấu hình /etc/alertmanager/alertmanager.yml:

Tạo file cấu hình cảnh báo cho Prometheus (/etc/prometheus/rules.yml). Ví dụ tạo rule cảnh báo khi CPU usage trung bình vượt 80% trong 5 phút:

Sửa file prometheus.yml để tham chiếu đến file rules và cấu hình Alertmanager:

Khởi động lại Prometheus và Alertmanager. Khi điều kiện được thỏa mãn, bạn sẽ nhận được cảnh báo ngay trên Telegram.

Tối ưu hóa và các thực tiễn tốt nhất

Bảo mật: Sử dụng reverse proxy (như Nginx) với SSL để bảo vệ Grafana và Prometheus. Sử dụng tường lửa chỉ cho phép IP tin cậy truy cập các port dịch vụ.
Lưu trữ: Cấu hình retention policy phù hợp trong Prometheus (mặc định 15 ngày) để tránh đầy ổ cứng. Với dữ liệu lịch sử dài hạn, có thể xem xét dùng Thanos hoặc Cortex.
Giám sát nhiều server: Chỉ cần cài Node Exporter lên các server mới và thêm job vào file cấu hình prometheus.yml.
Giám sát ứng dụng: Ngoài hệ thống, Prometheus có thể giám sát ứng dụng thông qua thư viện client (Python, Go, Java...) hoặc exporter chuyên dụng (MySQL Exporter, Blackbox Exporter cho HTTP check).

Kết luận

Việc xây dựng hệ thống giám sát với Prometheus, Grafana và Telegram Alert mang lại cho bạn tầm nhìn toàn diện và sự chủ động tuyệt đối trong quản trị hạ tầng. Chi phí bằng 0 đồng nhưng giá trị mang lại là rất lớn: giảm thời gian downtime, nâng cao trải nghiệm người dùng và tối ưu hóa hiệu suất tài nguyên. Hãy bắt đầu triển khai ngay hôm nay để biến công việc quản trị server từ phản ứng thành chủ động, từ lo lắng thành tự tin.

Xây dựng hệ thống Monitor VPS miễn phí với Prometheus, Grafana và Telegram Alert: Hướng dẫn toàn diện