1. 實現跨平臺監控：選擇合適的監控工具，能夠在Windows和Linux上均可安裝和執行。
2. 即時監控埠和程序：對關鍵服務的埠和程序進行即時監控，確保服務可用性，並及時告警。
3. 內網域名狀態檢查：定期檢查內網域名的解析和可達性，確保內部服務的正常執行。
4. SSL證書監控：自動檢查SSL證書的有效性和到期時間，確保證書時間健康。
5. 資料視覺化與告警：透過視覺化工具（如Grafana）展示監控資料，並配置告警機制，以便及時通知監控與開發相關技術人員。

1. 工具選擇與部署
1. 選擇Prometheus作為監控系統，並利用介面卡（如node_exporter、process_exporter、自定義port採集器）來滿足不同的監控需求。
2. 在Windows和Linux伺服器上部署Prometheus及其相關Exporter。
2. 配置埠和程序監控
1. 使用node_exporter來監控系統的埠和程序狀態。
2. 配置Prometheus以抓取node_exporter提供的指標，確保可以監控特定的埠和程序。
3. 告警機制
1. 採用exporter來實現程序和埠狀態檢查。配置HTTP探測，確保服務的可用性。
2. 將Prometheus資料來源連線到Grafana，建立儀表盤以視覺化監控資料。
4. 測試與最佳化
1. 在實施後進行測試，確保監控系統能夠準確捕捉到各項指標。
2. 根據反饋進行最佳化，調整監控策略和告警規則，確保系統的高效執行。

①Dockerfile編譯配置

②配置特定埠採集器與埠標籤規範化

③在Cronjob配置

①Linux平臺配置

②Windows平臺配置

監控特定程序與埠舉例程序PM.exe,CA.exe,rdpclip.exe，埠3389

#建立目錄md C:\monitor-logs

cat C:\monitor-logs\port-monitor.ps1# 設定要監控的服務$MONITORS = @{"cyberark" = "PM.exe,CA.exe,rdpclip.exe:"# 監控程序"rdp" = ":3389"# 監控埠}# 日誌檔案路徑$LOG_DIR = "C:\monitor-logs"if (!(Test-Path$LOG_DIR)) {New-Item -Path $LOG_DIR -ItemType Directory | Out-Null}$DATE = Get-Date -Format "yyyy-MM-dd"$PORT_LOG = Join-Path$LOG_DIR"port-$DATE.log"$PROCESS_LOG = Join-Path$LOG_DIR"process-$DATE.log"# 當前時間$TIMESTAMP = Get-Date -Format "yyyy-MM-dd HH:mm:ss"# 獲取主機名和IP地址$HOSTNAME = $env:COMPUTERNAME$IP_ADDRESS = (Get-NetIPAddress | Where-Object { $_.AddressFamily -eq'IPv4' -and $_.InterfaceAlias -ne'Loopback Pseudo-Interface 1' }).IPAddress# 清理過期日誌（超過30天的日誌）Get-ChildItem -Path $LOG_DIR -Filter "*.log" | Where-Object { $_.LastWriteTime -lt (Get-Date).AddDays(-30) } | Remove-Item# 檢查埠狀態函式function Check-PortStatus {param ( [int]$port )$port_status = "UP"if (-not (Get-NetTCPConnection -LocalPort $port -ErrorAction SilentlyContinue)) {$port_status = "DOWN" }return$port_status}# 使用 tasklist 和 findstr 查詢程序狀態function Check-ProcessStatus {param ( [string]$processNameToCheck )Write-Host"Checking process: $processNameToCheck"$process_status = "UP"# 執行 tasklist 並使用 findstr 來查詢程序$tasklist_command = "tasklist /FO CSV /NH | findstr /I `"$processNameToCheck`""$process_found = Invoke-Expression$tasklist_commandif (-not$process_found) {Write-Host"Process $processNameToCheck not found."$process_status = "DOWN" } else {Write-Host"Process found: $processNameToCheck" }return$process_status}# 檢查埠或程序狀態foreach ($SERVICEin$MONITORS.Keys) {$entry = $MONITORS[$SERVICE]$parts = $entry -split ':'$processes = $parts[0]$ports = $parts[1]# 檢查程序狀態if ($processes) {$process_array = $processes -split ',' | Where-Object { $_-ne"" }foreach ($processin$process_array) {$process_status = Check-ProcessStatus -processNameToCheck $process$log_entry = @{ timestamp = $TIMESTAMP hostname = $HOSTNAME ip_address = $IP_ADDRESS service = $SERVICEprocess = $process process_status = $process_status } ($log_entry | ConvertTo-Json -Compress) | Out-File -Append -FilePath $PROCESS_LOG } }# 檢查埠狀態if ($ports) {$port_array = $ports -split ',' | Where-Object { $_-ne"" }foreach ($portin$port_array) {$port_status = Check-PortStatus -port $port$log_entry = @{ timestamp = $TIMESTAMP hostname = $HOSTNAME ip_address = $IP_ADDRESS service = $SERVICE port_status = $port_status port = $port } ($log_entry | ConvertTo-Json -Compress) | Out-File -Append -FilePath $PORT_LOG } }}

#查詢特定程序資訊tasklist /FO CSV /NH | findstr /I "PM.exe"tasklist /FO CSV /NH | findstr /I "CA.exe"

③計劃任務

cmd開啟命令taskschd.msc開啟定時任務

程序和埠監控告警每1分鐘執行

powershell -WindowStyle Hidden -File "C:\monitor-logs\port-monitor.ps1"

④SLS程序與埠告警配置

#埠查詢語句*| select timestamp,ip_address,hostname,service,port_status,port from log where port_status is not null and port is not null ORDER BY timestamp DESC limit 1000#程序查詢語句*| select timestamp,ip_address,hostname,service,process_status from log where process_status is not null ORDER BY timestamp DESC limit 1000

⑤Grafana大屏展示

①Dockerfile配置

②檢查指令碼調式

③Cronjob配置服務