Beszel

Beszel собирает с ваших машин метрики и показывает их на легком дашборде: ЦП, память, диски и I/O, сеть, среднюю загрузку, температуры, вентиляторы, GPU и заряд батарей. Отдельно снимает статистику Docker и Podman.

Задача, которую он закрывает, звучит просто: видеть, что происходит с парком серверов, и получать письмо, когда диск заканчивается. Prometheus с экспортерами это тоже умеет - но там четыре компонента и гигабайты, а здесь два маленьких бинарника на Go.

Архитектура из двух частей. Hub - веб-интерфейс и база на PocketBase. Agent - сборщик на каждой наблюдаемой машине. Один хаб собирает весь парк; агент на новой машине ничего не стоит.

С Datadog и New Relic разница считается деньгами. Datadog берет 15 долларов за хост в месяц при годовой оплате, Netdata Cloud - от 4,5 долларов за ноду; бесплатны у обоих первые пять машин.

На парке из десяти серверов это 150 долларов в месяц против одного маленького VPS. Плата за экономию - глубина: логов, трейсов и длинной истории у Beszel нет.

Раньше Beszel отвечал только на вопрос «что с ресурсами». В 0.20 агент умеет пробить цели сам: ICMP, TCP, HTTP или DNS, интервал от секунды до часа, меряются время отклика и потери.

Ключевая деталь - пробы идут с каждой наблюдаемой машины, а не из одной точки. Это ответ на вопрос «как сеть выглядит глазами вот этого сервера»: отвечает ли его шлюз, работает ли его DNS, видит ли он внутренний сервис.

Настраивается целиком в интерфейсе хаба, переменных окружения у агента для этого нет. Выбрали несколько систем - получили по монитору на каждую.

Хаб - один бинарник на Go поверх PocketBase и SQLite. Отдельную СУБД поднимать не нужно, все состояние лежит в каталоге beszel_data: системы, метрики, пользователи, алерты.

Агент подключается к хабу по WebSocket и аутентифицируется парой TOKEN плюс публичный ключ хаба. Пару выдает диалог Add System; с версии 0.12 есть и универсальный токен в настройках.

Наш стенд - три контейнера: henrygd/beszel:0.20.0 (хаб, слушает только localhost), henrygd/beszel-agent:0.20.0 и caddy:2 перед ними с автоматическим Let's Encrypt. Наружу торчат только 80 и 443.

1. Создать сервер и поставить Docker

   Тариф CPU2-RAM4-DISK50, Ubuntu 24.04. Docker ставится из официального репозитория, дальше все по SSH.

2. Подготовить docker-compose

   Хаб слушает только localhost, наружу его выводит Caddy. Агент на сети хоста, сокет Docker монтируется только на чтение.

   mkdir -p /opt/beszel/beszel_data /opt/beszel/beszel_socket && cd /opt/beszel
   cat > docker-compose.yml <<'YML'
   name: beszel
   services:
     beszel:
       image: henrygd/beszel:0.20.0
       restart: unless-stopped
       environment:
         APP_URL: https://ВАШ-ДОМЕН
       volumes:
         - ./beszel_data:/beszel_data
         - ./beszel_socket:/beszel_socket
       ports: ["127.0.0.1:8090:8090"]
     beszel-agent:
       image: henrygd/beszel-agent:0.20.0
       restart: unless-stopped
       network_mode: host
       cap_add: [NET_RAW]
       volumes:
         - ./beszel_socket:/beszel_socket
         - /var/run/docker.sock:/var/run/docker.sock:ro
       environment:
         LISTEN: /beszel_socket/beszel.sock
         HUB_URL: http://localhost:8090
         # TOKEN и KEY скопируйте из диалога Add System
   YML

3. Поднять хаб и завести администратора

   docker compose up -d beszel
   docker exec beszel /beszel superuser upsert admin@example.com 'ваш-пароль'

   Первый вход в интерфейс - это создание админа, и открыт он всем, кто знает адрес. Команда выше заводит его сразу, не дожидаясь, пока кто-то откроет URL раньше вас.

4. Подключить агента

   В интерфейсе нажмите Add System - хаб отдаст TOKEN и публичный ключ для этой системы. Подставьте их в beszel-agent и поднимите его. Система появится в списке, метрики пойдут за секунду.

Время от чистой машины до рабочего интерфейса по HTTPS - около шести минут, и сам продукт занимает в них секунды: хаб отвечает через 6 секунд после старта, агент цепляется за 1 секунду, Caddy выпускает сертификат за 13. Остальное - apt и скачивание образов.

Проверено на Beszel 0.20.0, сентябрь 2026. На новых версиях результаты могут отличаться.

Еще одно наблюдение со стенда. HTTP-монитор считает пробу потерянной, если ответ не пришел за 10 секунд. С российского сервера до зарубежного сайта это срабатывает регулярно - на скриншоте выше именно такая строка. Продукт исправен - он показывает медленный канал таким, какой он есть.

Обновление - подтянуть образы и пересоздать контейнеры. Хаб и агент держите на одной версии. И читайте примечания к релизу: проект до единицы, ломающие изменения приходят в минорных версиях - история с проверкой сертификатов в 0.19 ровно про это.

docker compose pull && docker compose up -d

Бэкап - это каталог beszel_data с базой PocketBase. Есть и автоматический бэкап на диск или в S3-совместимое хранилище прямо из настроек:

docker compose stop beszel
tar czf beszel-backup.tgz /opt/beszel/beszel_data
docker compose start beszel

Что закрыть перед продом: хаб только за HTTPS и не наружу напрямую, администратор заведен сразу и с сильным паролем, сокет Docker смонтирован на чтение, настроен хотя бы один канал алертов и регулярный бэкап тома. По желанию - вход через OAuth или OIDC с отключенным паролем и второй фактор по одноразовому коду.

Beszel отвечает на вопрос «что происходит с моими машинами». Полную наблюдаемость он не закрывает - рядом обычно ставят:

• Uptime Kuma - проверки снаружи, с точки зрения постороннего наблюдателя: жив ли сервис для клиентов и что с сертификатом. Сетевые мониторы Beszel отвечают на другой вопрос - как сеть видна изнутри, с самой машины.
• ntfy - свой сервер пуш-уведомлений, удобный приемник алертов Beszel на телефон.
• Wazuh - аудит безопасности и события, когда нужен не только мониторинг ресурсов, но и мониторинг угроз.
• Caddy - реверс-прокси с автоматическим TLS, уже используется в этом стеке.