指标监控神器SpringBootAdmin保姆级教程

指标监控神器SpringBootAdmin保姆级教程

SpringBoot Admin

基于SpringBootAdmin的开源产品很多，我们选择这个: de.codecentric spring-boot-admin-starter-server 2.5.1

然后放开Admin服务即可

然后启动服务，即可访问

这个时候没有服务注册，所以是空的，这时我们可以创建对应的客户端来监控

2.客户端配置

创建一个SpringBoot项目整合Actuator后添加Admin的客户端依赖

de.codecentric spring-boot-admin-starter-client 2.5.1

然后在属性文件中添加服务端的配置和Actuator的基本配置

server.port=8081# 配置 SpringBoot Admin 服务端的地址spring.boot.admin.client.url=Actuator的基本配置management.endpoints.web.exposure.include=*

然后我们再刷新Admin的服务端页面

那么我们就可以在这个可视化的界面来处理操作了

3.服务状态

我们可以监控下MySQL的状态，先添加对应的依赖

mysql mysql-connector-java org.springframework.boot spring-boot-starter-jdbc

然后添加对应的jdbc配置

spring.datasource.driverClassName=com.mysql.cj.jdbc.Driverspring.datasource.url=jdbc:mysql://localhost:3306/mysql-base?serverTimezone=UTC&useUnicode=true&characterEncoding=utf-8&useSSL=truespring.datasource.username=rootspring.datasource.password=123456

然后我们在Admin中的health中就可以看到对应的数据库连接信息

注意当我把MySQL数据库关闭后，我们来看看

我们可以看到Admin中的应用墙变灰了

启动服务后，发现又正常了，然后我们修改下数据库连接的超时时间

# 数据库连接超时时间spring.datasource.hikari.connection-timeout=2000

关闭数据库后，我们发下应用变红了

设置数据库连接超时后即可在有效的时间内发下应用的状态。

绿色：正常状态灰色：连接客户端健康信息超时红色：可以看到具体的异常信息

4.安全防护

其实我们可以发现在SpringBootAdmin的管理页面中我们是可以做很多的操作的，这时如果别人知道了对应的访问地址，想想是不是就觉得恐怖，所以必要的安全防护还是很有必要的，我们来看看具体应该怎么来处理呢？

由于在分布式 web 应用程序中有几种解决身份验证和授权的方法，Spring Boot Admin 没有提供默认的方法。默认情况下，spring-boot-admin-server-ui 提供了一个登录页面和一个注销按钮。

导入依赖：

org.springframework.boot spring-boot-starter-security

然后添加对应的配置类

package com.bobo.admin.config;import de.codecentric.boot.admin.server.config.AdminServerProperties;import org.springframework.boot.autoconfigure.security.SecurityProperties;import org.springframework.context.annotation.Configuration;import org.springframework.org.springframework.security.config.Customizer;import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;import org.springframework.security.config.annotation.web.builders.HttpSecurity;import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;import org.springframework.security.web.authentication.SavedRequestAwareAuthenticationSuccessHandler;import org.springframework.security.web.csrf.CookieCsrfTokenRepository;import org.springframework.security.web.util.matcher.AntPathRequestMatcher;import java.util.UUID;@Configuration(proxyBeanMethods = false)public class SecuritySecureConfig extends WebSecurityConfigurerAdapter { private final AdminServerProperties adminServer; private final SecurityProperties security; public SecuritySecureConfig(AdminServerProperties adminServer, SecurityProperties security) { this.adminServer = adminServer; this.security = security; } @Override protected void configure(HttpSecurity throws Exception { SavedRequestAwareAuthenticationSuccessHandler successHandler = new SavedRequestAwareAuthenticationSuccessHandler(); successHandler.setTargetUrlParameter("redirectTo"); successHandler.setDefaultTargetUrl(this.adminServer.path("/")); (authorizeRequests) -> authorizeRequests.antMatchers(this.adminServer.path("/assets/**")).permitAll() .antMatchers(this.adminServer.path("/actuator/info")).permitAll() .antMatchers(this.adminServer.path("/actuator/health")).permitAll() .antMatchers(this.adminServer.path("/login")).permitAll().anyRequest().authenticated() ).formLogin( (formLogin) -> formLogin.loginPage(this.adminServer.path("/login")).successHandler(successHandler).and() ).logout((logout) -> logout.logoutUrl(this.adminServer.path("/logout"))). .csrf((csrf) -> csrf.csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse()) .ignoringRequestMatchers( new AntPathRequestMatcher(this.adminServer.path("/instances"), HttpMethod.POST.toString()), new AntPathRequestMatcher(this.adminServer.path("/instances/*"), HttpMethod.DELETE.toString()), new AntPathRequestMatcher(this.adminServer.path("/actuator/**")) )) .rememberMe((rememberMe) -> rememberMe.key(UUID.randomUUID().toString()).tokenValiditySeconds(1209600)); } // Required to provide UserDetailsService for "remember functionality" @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.inMemoryAuthentication().withUser(security.getUser().getName()) .password("{noop}" + security.getUser().getPassword()).roles("USER"); }}

然后对应的设置登录的账号密码

spring.security.user.name=userspring.security.user.password=123456

然后访问Admin管理页面

输入账号密码后可以进入，但是没有监控的应用了

原因是被监控的服务要连接到Admin服务端也是需要认证的

我们在客户端配置连接的账号密码即可

重启后访问Admin服务管理页面

搞定

5.注册中心

实际开发的时候我们可以需要涉及到的应用非常多，我们也都会把服务注册到注册中心中，比如nacos，Eureka等，接下来我们看看如何通过注册中心来集成客户端。就不需要每个客户端来集成了。

变为下面的场景

那么我们需要先启动一个注册中心服务，我们以Nacos为例

然后访问下Nacos服务

暂时还没有服务注册，这时我们可以注册几个服务，用我之前写过的案例来演示。

每个服务处理需要添加Nacos的注册中心配置外，我们还需要添加Actuator的配置

然后启动相关的服务，可以看到相关的服务

然后我们需要配置下Admin中的nacos