node_exporter无法导出特定的体积/装载点指标-err =“权限被拒绝”

问题描述

服务器上有3个磁盘

/ dev / nvme2n1p1 for root
/ dev / nvme0n1 for / data
/ dev / nvme1n1用于/ data / postgresql / 12 / main / pg_wal

节点导出器可以将前两个安装点的所有度量导出到Prometheus服务器，但是对于第三个安装点（nvme1n1）的度量，它将无法导出。

它仍可以导出第三指标的以下指标

curl "http://localhost:9100/metrics"|grep nvme1n1
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0node_disk_discard_time_seconds_total{device="nvme1n1"} 0
node_disk_discarded_sectors_total{device="nvme1n1"} 0
node_disk_discards_completed_total{device="nvme1n1"} 0
node_disk_discards_merged_total{device="nvme1n1"} 0
node_disk_io_Now{device="nvme1n1"} 0
node_disk_io_time_seconds_total{device="nvme1n1"} 21338.728
node_disk_io_time_weighted_seconds_total{device="nvme1n1"} 56694.8
node_disk_read_bytes_total{device="nvme1n1"} 8.1892795904e+11
node_disk_read_time_seconds_total{device="nvme1n1"} 4943.992
node_disk_reads_completed_total{device="nvme1n1"} 3.130765e+06
node_disk_reads_merged_total{device="nvme1n1"} 1948
node_disk_write_time_seconds_total{device="nvme1n1"} 83561.291
node_disk_writes_completed_total{device="nvme1n1"} 1.5033066e+07
node_disk_writes_merged_total{device="nvme1n1"} 2.85686e+06
node_disk_written_bytes_total{device="nvme1n1"} 3.1148191744e+12
node_filesystem_device_error{device="/dev/nvme1n1",fstype="ext4",mountpoint="/data/postgresql/12/main/pg_wal"} 1
100 84365    0 84365    0     0  13.4M      0 --:--:-- --:--:-- --:--:-- 13.4M

但是它将无法发布以下指标

node_filesystem_size_bytes
node_filesystem_avail_bytes
node_filesystem_free_bytes

这是调试日志中的错误：

Nov 12 14:39:10 host1 node_exporter[20020]: level=debug ts=2020-11-12T09:09:10.701Z caller=filesystem_linux.go:94 collector=filesystem msg="Error on statfs() system call" rootfs=/data/postgresql/12/main/pg_wal err="permission denied"

请告知此处的问题所在。谢谢

解决方法

这可能对某人有帮助！

为该路径中的所有目录（/ pg-data，/ pg-data / postgresql，/ pg-data / postgresql / 12等）提供+ rx –要么全部（a + rx）要么拥有它们，并将节点导出器添加到该组。这不是安全问题，因为它允许任何人（或该组）访问ls -l目录，但除非其中的文件权限太大，否则不能访问其中的文件。

我尝试了以下选项：

如果我更新 / pg-data / postgresql / 12 / main 文件夹的权限（a + rx），则不会显示postgres服务。
我尝试将node_exporter用户添加到postgres组，但是没有效果。

由于上述步骤没有帮助我，因此以root用户（systemd单元）的身份运行node_exporter服务确实有帮助。

[Unit]
Description=Node Exporter
After=network.target

[Service]
User=root
Group=root
Type=simple
ExecStart=/usr/local/bin/node_exporter

[Install]
WantedBy=multi-user.target

感谢MATT

现在在Grafana中可见的指标。

grafana prometheus prometheus-node-exporter