Déployer un monitoring avancé avec Prometheus, Grafana et Alertmanager

Une supervision proactive conditionne la disponibilité et la performance de votre infrastructure. Ce guide détaille le déploiement d'une solution avancée basée sur Prometheus, Grafana et Alertmanager.

• Serveur Linux (Debian, Ubuntu, Rocky, AlmaLinux)
• Docker et Docker Compose installés
• Accès root ou sudo

• Prometheus : stockage des métriques
• Grafana : visualisation des données
• Alertmanager : gestion des alertes

Créer un fichier docker-compose.yml :

services:
  prometheus:
    image: prom/prometheus:latest
    volumes:
      - ./prometheus.yml:/etc/prometheus/prometheus.yml
    ports:
      - '9090:9090'

  grafana:
    image: grafana/grafana:latest
    ports:
      - '3000:3000'
    volumes:
      - grafana-data:/var/lib/grafana

  alertmanager:
    image: prom/alertmanager:latest
    volumes:
      - ./alertmanager.yml:/etc/alertmanager/alertmanager.yml
    ports:
      - '9093:9093'

volumes:
  grafana-data:

Créer prometheus.yml :

global:
  scrape_interval: 15s

alerting:
  alertmanagers:
    - static_configs:
        - targets:
            - alertmanager:9093

scrape_configs:
  - job_name: 'prometheus'
    static_configs:
      - targets: ['localhost:9090']

Créer alertmanager.yml :

route:
  receiver: 'email'
receivers:
  - name: 'email'
    email_configs:
      - to: 'admin@example.com'
        from: 'alertmanager@example.com'
        smarthost: 'smtp.example.com:587'
        auth_username: 'alertmanager@example.com'
        auth_password: 'password'

docker compose up -d

• Prometheus : http://IP_SERVEUR:9090
• Grafana : http://IP_SERVEUR:3000 (user/password: admin/admin)
• Alertmanager : http://IP_SERVEUR:9093

• Connectez Grafana à Prometheus via "Data Sources"
• Importez des dashboards prédéfinis depuis Grafana.com

Ajouter des règles dans Prometheus (prometheus.yml ou fichier séparé) :

groups:
  - name: alertes_base
    rules:
      - alert: InstanceDown
        expr: up == 0
        for: 5m
        labels:
          severity: critical
        annotations:
          summary: 'Instance {{ $labels.instance }} down'

• Authentification Grafana LDAP ou OAuth
• Reverse Proxy SSL/TLS (Nginx, Traefik)
• Restreindre l'accès réseau aux interfaces web

Votre stack de monitoring peut être enrichie avec :

• Grafana Tempo pour ajouter le tracing distribué et tracer les transactions complexes
• Stack Loki pour centraliser les logs et bénéficier d'une observabilité complète
• Prometheus Pushgateway pour collecter les métriques des tâches batch et conteneurs éphémères

Cette stack Prometheus, Grafana et Alertmanager couvre la supervision d'une infrastructure moderne : collecte des métriques, alertes routées vers les bons destinataires et tableaux de bord exploitables au quotidien.