Automation Suite を監視する

Automation Suite には、事前構成済みの Prometheus、Grafana、Alert Manager コンポーネントが既定で含まれており、以下が提供されます。

• すぐに使えるダッシュボード
• すぐに使えるアラート ルール
• コア コンポーネントのログとメトリックの統合

または、メトリックを独自の監視ツールにエクスポートすることもできます。詳細については、「 外部監視ツール」をご覧ください。

監視できるコンポーネントのリストについては、「 デプロイ アーキテクチャ」をご覧ください。

監視スタックを使用する

注:

ノードに障害が発生すると Kubernetes がシャットダウンし、Prometheus のアラートが中断される可能性があります。これを防ぐには、RKE2 サーバー上に別個のアラートを設定することをお勧めします。

• アラート受信者を設定して、ダウンタイムにつながる可能性のある問題を防ぐ必要があります。

• 定期的な監視にはダッシュボードを参照できます。

• トラブルシューティングにはログを参照できます。

監視ツールにアクセスする

概要

Automation Suite 監視ツールには、次の URL を使用して個別にアクセスできます。

アプリケーション	ツール	URL	例
メトリック	Prometheus	https://monitoring.fqdn/metrics	https://monitoring.automationsuite.mycompany.com/metrics
ダッシュボード	Grafana	https://monitoring.fqdn/grafana	https://monitoring.automationsuite.mycompany.com/grafana
アラート管理	Alertmanager	https://monitoring.fqdn/alertmanager	https://monitoring.automationsuite.mycompany.com/alertmanager

Grafana の資格情報を取得する方法について詳しくは、「 Grafana ダッシュボードにアクセスする 」セクションをご覧ください。

注: 組み込みの監視コンポーネントを除外すると、関連するツールと URL は使用できません。詳しくは、「 任意: 監視ソリューションを設定する」をご覧ください。

監視ツールの認証

監視ツールに初めてアクセスする場合、管理者として次の既定の資格情報でログインします。

• ユーザー名: admin
• パスワード: パスワードを取得するには、 次のコマンドを実行 します。

  kubectl get secrets/dex-static-credential -n uipath -o "jsonpath={.data['password']}" | base64 --decode

Dex 認証

監視ツールへのアクセス時に Dex 認証に使用する既定のパスワードを更新するには、次の手順を実行します。

注:

Dex は、監視ツールに階層化された基本的な認証方法です。 したがって、Dex パスワードを更新しても、監視ツールのパスワードには影響しません。 このシナリオでは、監視ツールのパスワードは以前と同じままです。

1. newpassword を新しいパスワードに置き換えて、次のコマンドを実行します。

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"

2. 次のコマンドを実行して、パスワードを更新します。

   ./bin/uipathctl manifest apply /opt/UiPathAutomationSuite/cluster_config.json --versions versions/helm-charts.json

外部監視ツールとの連携

組織が一元化された可観測性プラットフォーム(Datadog、ELK、New Relicなど)を使用したい場合は、 cluster_config.json 構成ファイルを更新することで、インストール中に組み込みの監視コンポーネントを無効にすることができます。詳しくは、「 任意: 監視ソリューションを設定する」をご覧ください。

重要なメトリックをエクスポートする

外部監視ソリューションを使用する場合は、プラットフォームの信頼性とセキュリティを維持するために、証明書の有効期限などの特定の重要なプラットフォーム メトリックを収集して監視する必要があります。

これをサポートするために、Automation Suite では、組み込みの監視が除外されている場合でも Pushgateway がデプロイされます。Pushgateway は、重要なメトリックを定期的にプッシュして、外部システムがそれらをスクレイピングしてアラートを生成できるようにします。

内部プラットフォームジョブは、証明書とライセンスの有効期限データを収集し、プッシュゲートウェイに送信します。その後、外部の Prometheus インスタンスでエンドポイントをスクレイピングし、必要に応じてアラートをトリガーできます。

外部監視のためにPushgatewayを介して次の重要なメトリックを使用できます。

メトリック名	説明
rke2-cert-expiry	RKE2 ノード証明書またはサーバー証明書の有効期限が切れるまでの日数。
tls-cert-expiry	Kubernetes シークレットの TLS 証明書の有効期限が切れるまでの日数。
redis-license-expiry	Redis Enterprise ライセンスの有効期限が切れるまでの日数。
signing-certificate-expires-30	ID 署名証明書の有効期限が 30 日であることを示します。
signing-certificate-expires-7	ID 署名証明書の有効期限が残り 7 日であることを示します。

次の例は、Prometheus でスクレイピングした場合の tls-cert-expiry メトリックを示しています。

tls_cert_expiry {
  certname="ca.crt",
  instance="",
  job="tls-cert-expiry",
  ns="istio-system",
  secret="istio-ingressgateway-certs"
} 10

この例では、シークレット istio-ingressgateway-certsに格納されている名前空間 istio-systemにca.crt証明書が 10 日で期限切れになります。