刭凡铱床?? WatchAlert 是什么?? 专注可观测性与稳定性为运维提效降本WatchAlert 是一款专为云原生环境设计 的轻量级监控告警引擎聚焦于可观测性Metrics、Logs、Traces与系统稳定性保障提供从采集、分析到告警的全链路解决方案 。?? AI 智能加持让告警更有“洞察力”通过 AI 技术深度分析 Metrics、Logs 和 Traces 中的异常信号精准定位根因智能生成排查建议与修复方案显著提升故障响应效率。注本教程主要为在Docker环境下安装部署WatchAlert用于接入ElasticSearch和VictoriaLogs作为日志告警。?? 全面兼容主流可观测技术栈监控类型 支持的数据源Metrics Prometheus、VictoriaMetricsLogs Loki、ElasticSearch、VictoriaLogs、ClickHouse、SLS阿里云日志服务、TLS火山云日志服务开发中、CLS腾讯云日志服务开发中Traces JaegerEvents Kubernetes 事件监控基础协议监测 HTTP、ICMP、TCP、SSL告警机器人 飞书、钉钉、企业微信、邮件、自定义 Webhook、Slack?? 核心亮点?? AI 智能分析基于 AI 技术对告警内容进行深度语义解析自动识别异常模式提供根因推测、排查建议与修复思路让每一次告警都“言之有物”??? 完善的值班机制支持轮班排班、节假日调整、值班交接等场景告警通知精准匹配责任人确保第一时间响应? 告警升级机制多级告警策略配置从首次触发到升级通知层层保障不漏报支持超时重试、通知升级、负责人转接等功能保障告警闭环处理?? Namespace 级告警分类支持以命名空间Namespace为单位进行告警分组管理清晰分类快速定位大幅提升故障处理效率?安装部署?环境准备?要安装最新版Docker-CE支持compose V2网络支持访问Dockerhub国内可能需要配置加速源。已安装Git用于下载部署文件。需要占用本机TCP端口80、3306、6379、9001确保空闲。?Docker 国内安装PS安装最新版使用compose V2部署。https://mirror.nju.edu.cn/mirrorz-help/docker-ce/?mirrorNJUDocker Hub国内加速sudo mkdir -p /etc/dockersudo tee /etc/docker/daemon.json -EOF{registry-mirrors: [https://docker-0.unsee.tech,https://docker-cf.registry.cyou,https://docker.1panel.live]}EOFsystemctl daemon-reload sudo systemctl restart dockersystemctl enable docker?Git 下载部署文件编排启动容器?PS如果没git可用dnf install git或 apt install git 安装。?cd /optgit clone https://github.com/opsre/WatchAlert.git# 国内如果无法通过Github下载可替换为在Gitee下载 git clone https://gitee.com/semaik/WatchAlert.gitcd /opt/WatchAlert/deploy/docker-compose# 进入docker-compose.yaml 文件所在目录进行部署sed -i s|docker.io/||g docker-compose.yaml# 删除docker.io字段确保自动使用加速器。docker compose up -d# 拉取镜像并在后台启动docker compose ps# 查看启动状态注意第一次启动需要启动init-mysql 容器用于初始化数据库初始化完成后会自动停止。?访问Web 初始化admin密码?浏览器打开http://你的主机IP第一次访问如下。点击初始化 admin密码。???输入两次密码后点击提交然后使用admin账号进行登录。??登录后界面如下???部署后删除init-mysql容器和升级操作??将docker-compose.yaml 文件重写如下?vim /opt/WatchAlert/deploy/docker-compose/docker-compose.yaml?PS删除init-mysql容器是为了防止下次启动再次导入数据库但注意要在成功初始化密码登录Web后操作。services:w8t-service:container_name: w8t-serviceimage: docker.io/cairry/watchalert:latestenvironment:- TZAsia/Shanghaivolumes:- ../../config/config.yaml:/app/config/config.yamlrestart: alwaysprivileged: trueports:- 9001:9001healthcheck:test: [CMD, wget, localhost:9001/hello]interval: 5stimeout: 2sretries: 10depends_on:- w8t-mysql- w8t-redisnetworks:- w8tw8t-web:container_name: w8t-webimage: docker.io/cairry/watchalert-web:latestenvironment:- TZAsia/Shanghairestart: alwaysprivileged: trueports:- 80:80networks:- w8tw8t-redis:container_name: w8t-redisimage: redis:latestports:- 6379:6379command: [ redis-server, /usr/local/etc/redis/redis.conf ]volumes:- ./redis:/data- ./redis.conf:/usr/local/etc/redis/redis.conf:roenvironment:- TZAsia/Shanghairestart: alwaysnetworks:- w8tw8t-mysql:container_name: w8t-mysqlimage: mysql:8.0ports:- 3306:3306volumes:- ./mysql:/var/lib/mysqlenvironment:- TZAsia/Shanghai- MYSQL_ROOT_PASSWORDw8t.123- MYSQL_DATABASEwatchalertrestart: alwaysnetworks:- w8tnetworks:w8t:driver: bridge删除init-mysql容器?docker compose up -d --remove-orphans# 删除多余容器docker compose psNAME IMAGE COMMAND SERVICE CREATED STATUS PORTSw8t-mysql mysql:8.0 docker-entrypoint.s… w8t-mysql 29 minutes ago Up 29 minutes 0.0.0.0:3306-3306/tcp, [::]:3306-3306/tcp, 33060/tcpw8t-redis redis:latest docker-entrypoint.s… w8t-redis 29 minutes ago Up 29 minutes 0.0.0.0:6379-6379/tcp, [::]:6379-6379/tcpw8t-service docker.io/cairry/watchalert:latest /app/w8t w8t-service 29 minutes ago Up 29 minutes (unhealthy) 0.0.0.0:9001-9001/tcp, [::]:9001-9001/tcpw8t-web docker.io/cairry/watchalert-web:latest /docker-entrypoint.… w8t-web 29 minutes ago Up 29 minutes 0.0.0.0:80-80/tcp, [::]:80-80/tcp# 查看状态如上升级到最新版docker compose pulldocker compose up -d## 拉取最新版镜像并更新运行中的容器镜像为最新版。?日志数据源ELK部署和Vlog部署教程?ELK系列https://songxwn.com/categories/linux/ELK/?VictoriaLogs系列https://songxwn.com/tags/VictoriaLogs/?Docker Compose配置文件讲解用于定义和管理一个名为 WatchAlert 的多容器应用。它包含四个服务w8t-service、w8t-web、w8t-redis 和 w8t-mysql并使用一个名为 w8t 的自定义网络。下面是详细讲解?? 总体结构说明使用 docker-compose 来编排多个容器服务。所有服务都连接到同一个网络 w8t便于容器之间通信。设置了时区为 Asia/Shanghai适用于中国大陆或港澳地区。?? 服务详解1. w8t-service主后端服务镜像cairry/watchalert:latest端口映射将容器的 9001 端口映射到主机的 9001 端口。配置挂载将主机上的 ../../config/config.yaml 挂载到容器内 /app/config/config.yaml。健康检查每 5 秒检查一次 /hello 接口是否可访问。超时时间为 2 秒最多重试 10 次。依赖服务启动前依赖 w8t-mysql 和 w8t-redis。权限privileged: true 赋予容器更高权限慎用。2. w8t-web前端 Web 服务镜像cairry/watchalert-web:latest端口映射容器的 80 端口映射到主机的 80 端口。权限同样设置为 privileged: true。用途提供用户界面供浏览器访问。3. w8t-redis缓存数据库服务镜像redis:latest端口映射6379 是 Redis 默认端口。配置挂载数据目录挂载到 ./redis。Redis 配置文件挂载为只读到 /usr/local/etc/redis/redis.conf。启动命令使用指定配置文件启动 Redis。4. w8t-mysql关系型数据库服务镜像mysql:8.0端口映射3306 是 MySQL 默认端口。数据挂载将数据目录挂载到主机的 ./mysql。环境变量设置时区。设置 root 密码为 w8t.123。初始化数据库名为 watchalert。?? 网络配置networks:w8t:driver: bridge所有服务都连接到 w8t 网络。使用 bridge 驱动适合单机部署。基础配置流程创建数据源(可接入ES或Vlogs等数据源) 创建通知对象(添加企业微信、钉钉、飞书等机器人) 创建规则组 在规则组选择数据库匹配告警