用Grafana给服务器做体检：手把手教你监控CPU/内存/磁盘（基于Prometheus+Node Exporter）
每次服务器半夜出问题，你是不是也经历过被报警电话吵醒，然后手忙脚乱地连上SSH，一通top、df、free命令乱敲，试图在朦胧睡眼中定位问题根源？这种“救火式”的运维体验，不仅效率低下，更让人身心俱疲。对于中小团队或者个人开发者来说，缺乏一套直观、实时的系统健康监控体系，就像开车没有仪表盘，全凭感觉和运气。
今天，我们不谈那些庞大复杂的商业监控方案，就聚焦于一套在开源世界里被无数工程师验证过的“黄金组合”：Prometheus + Node Exporter + Grafana。这套组合能让你像给服务器做“年度体检”一样，随时掌握CPU、内存、磁盘、网络等核心指标的实时状态与历史趋势。更重要的是，我们将从零开始，一步步搭建，并最终打造出一个既专业又酷炫的监控仪表盘。无论你是管理着几台物理服务器，还是数十台云主机，这套方法都能让你从被动的故障响应，转向主动的性能洞察与预警。
1. 监控体系基石：理解Prometheus与它的“侦察兵”
在动手部署之前，我们得先搞清楚这套监控体系是如何运转的。很多教程一上来就让你敲命令，但如果不理解背后的设计哲学，遇到配置问题就会一头雾水。
Prometheus 的核心是一个时间序列数据库和一套强大的查询语言（PromQL）。但它的工作模式很特别：主动拉取（Pull）。想象一下，Prometheus是一个定期派出的“数据收集员”，它会按照你设定的时间间隔，主动去各个被监控的目标（Target）那里“抓取”指标数据。这种模式与传统的Agent主动上报（Push）截然不同，它让监控中心（Prometheus Server）掌握了采集的主动权，更容易控制采集频率和统一管理。
那么，被监控的服务器如何暴露自己的指标呢？这就是 Node Exporter 的职责。你可以把它理解成安装在每台服务器上的“侦察兵”或“数据翻译官”。它本身不做监控逻辑判断，只负责收集本机的各项系统指标（如CPU使用率、内存剩余量、磁盘IOPS等），并将其转换为Prometheus能够识别的标准格式（通常是HTTP接口返回的纯文本），然后静静地等待Prometheus Server来拉取。
它们之间的关系，可以用一个简单的表格来厘清：
| Prometheus Server | 监控大脑 | 独立的监控服务器 | 主动拉取数据、存储时序数据、执行告警规则、提供查询接口 |
| Node Exporter | 数据采集器 | 每一台需要监控的服务器 | 只采集、不处理；暴露标准的HTTP /metrics 接口 |
| Grafana | 数据可视化 | 通常与Prometheus同机或独立部署 | 从Prometheus查询数据，渲染成丰富的图表和仪表盘 |
注意：Prometheus的拉取模型非常适合云原生和动态环境。当你的服务器规模变化时，只需更新Prometheus的“目标列表”，它就能自动发现并开始采集新服务器的数据。但对于生命周期极短（如批处理任务）的监控对象，则需要配合 Pushgateway 组件。
理解了这套分工，我们的部署路线图就非常清晰了：先在监控服务器上安装Prometheus，然后在所有需要监控的机器上安装Node Exporter，最后配置Prometheus去抓取这些Exporter的数据，并用Grafana展示出来。
2. 实战部署：从零搭建你的监控后台
理论清晰后，我们进入实战环节。假设我们有一台IP为192.168.1.100的CentOS 7服务器作为监控主机，同时要监控另一台IP为192.168.1.101的业务服务器。
2.1 在监控主机上安装与配置Prometheus
首先，我们登录到监控主机（192.168.1.100），开始部署Prometheus。
步骤一：下载并解压Prometheus 建议从官方GitHub Release页面获取最新稳定版本。使用wget命令直接下载到服务器。
# 创建专用目录并进入
mkdir -p /opt/prometheus && cd /opt/prometheus
# 下载Prometheus（请将版本号替换为最新版）
wget https://github.com/prometheus/prometheus/releases/download/v2.54.0/prometheus-2.54.0.linux-amd64.tar.gz
# 解压
tar xvf prometheus-2.54.0.linux-amd64.tar.gz
# 将解压后的文件夹重命名，方便管理
mv prometheus-2.54.0.linux-amd64 prometheus-server
步骤二：创建系统服务，实现开机自启 直接运行二进制文件不够稳健，我们将其配置为systemd服务。
# 创建Prometheus系统用户（非登录用户）
sudo useradd –no-create-home –shell /bin/false prometheus
# 将Prometheus二进制文件复制到系统目录
sudo cp /opt/prometheus/prometheus-server/prometheus /usr/local/bin/
sudo cp /opt/prometheus/prometheus-server/promtool /usr/local/bin/
# 创建配置和数据目录，并授权
sudo mkdir -p /etc/prometheus /var/lib/prometheus
sudo cp -r /opt/prometheu
