菜单
开源

HTTP 发现

discovery.http 提供了一种灵活的方式来通过查询外部 http 端点来定义目标。

它从包含零个或多个目标定义的 HTTP 端点获取目标。目标必须以 HTTP 200 响应进行回复。HTTP 标头 Content-Type 必须为 application/json,并且主体必须是有效的 JSON。

示例响应主体

json
[
  {
    "targets": [ "<host>", ... ],
    "labels": {
      "<labelname>": "<labelvalue>", ...
    }
  },
  ...
]

可以在 JSON 中使用其他字段来将参数传递给 prometheus.scrape,例如 metricsPathscrape_interval

例如,以下内容将提供一个具有自定义 metricsPath、抓取间隔和超时值的 target

json
[
   {
      "labels" : {
         "__metrics_path__" : "/api/prometheus",
         "__scheme__" : "https",
         "__scrape_interval__" : "60s",
         "__scrape_timeout__" : "10s",
         "service" : "custom-api-service"
      },
      "targets" : [
         "custom-api:443"
      ]
   },
]

还可以使用 __param_<name> 语法将查询参数追加到指标路径。

例如,以下内容将调用指标路径 /health?target_data=prometheus

json
[
   {
      "labels" : {
         "__metrics_path__" : "/health",
         "__scheme__" : "https",
         "__scrape_interval__" : "60s",
         "__scrape_timeout__" : "10s",
         "__param_target_data": "prometheus",
         "service" : "custom-api-service"
      },
      "targets" : [
         "custom-api:443"
      ]
   },
]

有关可以使用的潜在标签的更多信息,请参阅 prometheus.scrape 技术细节 部分或 Prometheus 配置 文档。

用法

alloy
discovery.http "LABEL" {
  url = URL
}

参数

支持以下参数

名称类型描述默认值必填
url字符串要抓取的 URL。
refresh_interval持续时间刷新目标的频率。"60s"
bearer_token_file字符串包含用于身份验证的 bearer 令牌的文件。
bearer_token密钥用于身份验证的 Bearer 令牌。
enable_http2布尔值请求是否支持 HTTP2。true
follow_redirects布尔值服务器返回的重定向是否应被跟随。true
proxy_url字符串要通过其发送请求的 HTTP 代理。
no_proxy字符串要从代理中排除的 IP 地址、CIDR 表示法和域名列表,用逗号分隔。
proxy_from_environment布尔值使用环境变量指示的代理 URL。false
proxy_connect_headermap(list(secret))指定在 CONNECT 请求期间发送到代理的标头。

最多只能提供以下一项

no_proxy 可以包含 IP、CIDR 表示法和域名。IP 和域名可以包含端口号。如果配置了 no_proxy,则必须配置 proxy_url

proxy_from_environment 使用环境变量 HTTP_PROXY、HTTPS_PROXY 和 NO_PROXY(或其小写版本)。请求使用与它们的方案匹配的环境变量中的代理,除非被 NO_PROXY 排除。如果配置了 proxy_from_environment,则不得配置 proxy_urlno_proxy

仅当配置了 proxy_urlproxy_from_environment 时,才应配置 proxy_connect_header

discovery.http 的定义中支持以下块

层次结构描述必填
basic_authbasic_auth配置用于向端点进行身份验证的 basic_auth。
authorizationauthorization配置对端点的通用授权。
oauth2oauth2配置用于向端点进行身份验证的 OAuth2。
oauth2 > tls_configtls_config配置用于连接到端点的 TLS 设置。
tls_configtls_config配置用于连接到端点的 TLS 设置。

> 符号表示更深的嵌套级别。例如,oauth2 > tls_config 指的是在 oauth2 块内定义的 tls_config 块。

basic_auth 块

名称类型描述默认值必填
password_file字符串包含 basic auth 密码的文件。
password密钥Basic auth 密码。
username字符串Basic auth 用户名。

passwordpassword_file 是互斥的,在 basic_auth 块内只能提供其中一个。

authorization 块

名称类型描述默认值必填
credentials_file字符串包含密钥值的文件。
credentials密钥密钥值。
type字符串授权类型,例如“Bearer”。

credentialcredentials_file 是互斥的,在 authorization 块内只能提供其中一个。

oauth2 块

名称类型描述默认值必填
client_id字符串OAuth2 客户端 ID。
client_secret_file字符串包含 OAuth2 客户端密钥的文件。
client_secret密钥OAuth2 客户端密钥。
endpoint_paramsmap(string)要追加到令牌 URL 的可选参数。
proxy_url字符串要通过其发送请求的 HTTP 代理。
no_proxy字符串要从代理中排除的 IP 地址、CIDR 表示法和域名列表,用逗号分隔。
proxy_from_environment布尔值使用环境变量指示的代理 URL。false
proxy_connect_headermap(list(secret))指定在 CONNECT 请求期间发送到代理的标头。
scopeslist(string)要使用其进行身份验证的范围列表。
token_url字符串要从中获取令牌的 URL。

client_secretclient_secret_file 是互斥的,在 oauth2 块内只能提供其中一个。

oauth2 块还可以包含一个单独的 tls_config 子块。

no_proxy 可以包含 IP、CIDR 表示法和域名。IP 和域名可以包含端口号。如果配置了 no_proxy,则必须配置 proxy_url

proxy_from_environment 使用环境变量 HTTP_PROXY、HTTPS_PROXY 和 NO_PROXY(或其小写版本)。请求使用与它们的方案匹配的环境变量中的代理,除非被 NO_PROXY 排除。如果配置了 proxy_from_environment,则不得配置 proxy_urlno_proxy

仅当配置了 proxy_urlproxy_from_environment 时,才应配置 proxy_connect_header

tls_config 块

名称类型描述默认值必填
ca_pem字符串用于验证服务器的 CA PEM 编码文本。
ca_file字符串用于验证服务器的 CA 证书。
cert_pem字符串用于客户端身份验证的证书 PEM 编码文本。
cert_file字符串用于客户端身份验证的证书文件。
insecure_skip_verify布尔值禁用服务器证书的验证。
key_file字符串用于客户端身份验证的密钥文件。
key_pem密钥用于客户端身份验证的密钥 PEM 编码文本。
min_version字符串可接受的最低 TLS 版本。
server_name字符串ServerName 扩展,指示服务器的名称。

以下参数对是互斥的,不能同时设置

  • ca_pemca_file
  • cert_pemcert_file
  • key_pemkey_file

配置客户端身份验证时,必须同时提供客户端证书(使用 cert_pemcert_file)和客户端密钥(使用 key_pemkey_file)。

当未提供 min_version 时,可接受的最低 TLS 版本将从 Go 的默认最低版本 TLS 1.2 继承。如果提供了 min_version,则必须将其设置为以下字符串之一

  • "TLS10"(TLS 1.0)
  • "TLS11"(TLS 1.1)
  • "TLS12"(TLS 1.2)
  • "TLS13"(TLS 1.3)

导出字段

以下字段已导出,可供其他组件引用

名称类型描述
targetslist(map(string))从文件系统发现的目标集。

每个目标都包含以下标签

  • __meta_url:获取目标的 URL。

组件健康状况

仅当 discovery.http 给定无效配置时,才会报告其不健康。在这些情况下,导出字段将保留其上次的健康值。

调试信息

discovery.http 不公开任何特定于组件的调试信息。

调试指标

  • prometheus_sd_http_failures_total(计数器):刷新失败的总数。

示例

此示例将每 15 秒查询一个 URL 并公开它找到的目标

alloy
discovery.http "dynamic_targets" {
  url = "https://example.com/scrape_targets"
  refresh_interval = "15s"
}

兼容组件

discovery.http 具有可被以下组件使用的导出内容

注意

连接某些组件可能没有意义,或者组件可能需要进一步配置才能使连接正常工作。请参阅链接的文档以了解更多详细信息。