Grafana
Свой экран на всю инфраструктуру: дашборды и алерты поверх Prometheus, Loki, Postgres и десятков источников. Огромная библиотека готовых дашбордов, ядро под AGPL-3.0. Стенд подняли на Fatmetal Cloud Server в связке с Prometheus и сняли живые дашборды с реального сервера.
Вердикт
- нужен один экран на всю инфру поверх Prometheus, Loki, Postgres и других источников
- хочется богатые дашборды и алерты без облака, с данными в своем периметре под 152-ФЗ
- нужна библиотека готовых дашбордов (Node Exporter Full и сотни других) вместо рисования с нуля
- нет источника данных - Grafana сама ничего не собирает и не хранит, без Prometheus или аналога она пустая
- нужен один простой сервис с готовым UI на один хост - тогда хватит Beszel или Uptime Kuma
- встраиваете Grafana в свой SaaS-продукт - учитывайте копилефт AGPL-3.0
Что это и какую задачу решает
Метрики, логи и данные из БД обычно живут в разных местах и по-разному выглядят. Grafana сводит их в один экран: она подключается к источникам данных и рисует по ним графики, таблицы, гейджи и тепловые карты, собранные в дашборды. Одна панель может смешивать метрики из Prometheus, логи из Loki и строку из Postgres - и все это на своем сервере, без выноса в облако.
Важно понять роль: Grafana сама данные не собирает и не хранит. Это слой визуализации поверх чужих источников. Классическая связка - Prometheus собирает метрики, Grafana их рисует. Именно поэтому «везде пишут про Grafana и Prometheus» вместе: это две половины одного решения.
Grafana и Prometheus, Kibana и встроенные дашборды
Grafana не заменяет Prometheus - она стоит над ним. Prometheus собирает и хранит метрики, Grafana рисует по ним дашборды и шлет алерты. Это не конкуренты, а пара; в нашем разборе Prometheus мы показываем нижний слой, здесь - верхний.
Kibana заточена под экосистему Elastic. Grafana мультиисточниковая: Prometheus и Loki для метрик и логов, но также InfluxDB, Postgres/MySQL, Elasticsearch, Zabbix, CloudWatch - десятки коннекторов, поэтому она и стала универсальным экраном.
Встроенные дашборды Beszel или Uptime Kuma монолитны и хороши для своей узкой задачи. Grafana - универсальный слой: если источников больше одного и нужен единый вид, она собирает все в одном месте.
| Инструмент | Роль | Источники | Профиль |
|---|---|---|---|
| Grafana | визуализация | десятки (Prometheus, Loki, SQL...) | универсальный экран поверх любых данных |
| Prometheus | сбор метрик | свои экспортеры | нижний слой, данные для Grafana |
| Kibana | визуализация | в основном Elastic | сильна в логах Elastic, уже по источникам |
| Beszel / Uptime Kuma | монолит | только свое | узкая задача с UI из коробки |
Тех-стек и как это работает
Grafana - один Go-бэкенд с веб-интерфейсом. Сама по себе она пустая: работа начинается, когда подключен источник данных. На стенде мы подняли ее в паре с Prometheus и провижинингом настроили все автоматически:
Провижининг - ключевая для эксплуатации вещь: источники данных и дашборды описываются файлами и подхватываются при старте, без ручной настройки в UI. Так стенд поднимается воспроизводимо. Панели строятся на запросах к источнику (для Prometheus - на PromQL), переменные-шаблоны позволяют переключать хост или инстанс прямо в дашборде.
Источники, дашборды и алерты
Первый шаг после установки - подключить источник. В нашем случае это Prometheus; на скрине - страница источников данных с подключенным и выбранным по умолчанию Prometheus.
Дальше - дашборды. Не обязательно рисовать с нуля: у Grafana огромная библиотека готовых (grafana.com/dashboards), которые импортируются по id - например Node Exporter Full (1860), что на первом скрине. И алерты: unified alerting в самой Grafana умеет проверять условия и слать тревоги в Telegram, webhook или наш ntfy - альтернатива правилам в Prometheus/Alertmanager, когда хочется все держать в одном интерфейсе.
В маркетплейсе Fatmetal
Не хотите ставить руками?
Этот стек есть в маркетплейсе Fatmetal - можно не собирать дашборды с нуля вручную. Заказываете сервер, за пару минут получаете рабочий домен, валидный TLS и готовую Grafana - остается подключить источник данных.
Рекомендуемая конфигурация:
2 vCPU · 4 ГБ RAM · 50 ГБ NVMe от 450 ₽/мес
Развертывание на Fatmetal
Стенд подняли на тарифе Fatmetal Cloud Server (CPU2-RAM4-DISK50) с Ubuntu 24.04 и Docker, в связке с Prometheus.
-
Сервер и Docker
Fatmetal Cloud Server на Ubuntu 24.04 с преднастроенным Docker. Домен вида
45-15-159-158.fatmetal.netрезолвится сам. -
Grafana и источник
Поднимаем Grafana в Docker, провижинингом подключаем источник Prometheus и импортируем дашборд Node Exporter Full. Пароль админа задаем через переменную окружения.
-
TLS на Caddy
Caddy берет сертификат Let's Encrypt на magic-DNS-домен и отдает Grafana в корне. Наружу только 80 и 443.
-
Первый вход
Открываем адрес, входим как
adminс заданным паролем. Дашборды уже на месте благодаря провижинингу.
Стенд развернут не руками: агент Fatmetal заказал сервер через MCP, поднял связку Grafana + Prometheus и снял живые дашборды. Экраны и цифры ниже - с этого стенда.
Что измерили после запуска
Замеры с живого стенда, docker stats в простое. Grafana - основной потребитель памяти в связке, но и он невелик.
| Версия Grafana | v13.1.1 |
| RAM Grafana в простое | ~147 MiB |
| Весь стек (с Prometheus и экспортерами) | ~274 MiB |
| Образ Grafana | часть из ~2.17 GB стека |
| Источник данных | Prometheus, подключен по умолчанию |
| Внешний ответ | HTTP 200, TLS Let's Encrypt, valid |
| Тариф стенда | CPU2-RAM4-DISK50 |
Grafana в простое ест около 147 MiB. Потребление растет с числом одновременно открытых дашбордов и тяжестью запросов, но для типовой команды тарифа CPU2-RAM4-DISK50 с запасом хватает.
Где может сломаться
Что происходит: дашборд импортирован, данные в Prometheus есть, но панели пусты - значит Grafana не достучалась до источника. Частая причина - неверный URL источника (например, забыт префикс пути, если Prometheus живет под поддиректорией).
Решение: проверьте URL источника в разделе Data sources и переменные дашборда (Job, Instance). У нас панели ожили после исправления URL Prometheus на путь с префиксом /prom.
Grafana без источника бесполезна
Свежая Grafana - пустой экран. Пока не подключен Prometheus или другой источник, показывать нечего. Это слой визуализации, а не сбора - планируйте источник заранее.
Безопасность и обновления
У Grafana своя аутентификация (логин/пароль, а в enterprise - SSO/LDAP). Пароль админа задавайте через переменную окружения, а не оставляйте дефолтный. Веб закрываем реверс-прокси с TLS (у нас Caddy); наружу только 80 и 443, сама Grafana слушает внутри docker-сети. Права раздаются по ролям и папкам, есть публичные дашборды - выставляйте их осознанно.
Обновление - смена тега образа и docker compose up -d; настройки и история лежат в docker-томе. Лицензия ядра - AGPL-3.0 (копилефт): для внутреннего self-host это не проблема, но при встраивании Grafana в собственный продукт условия стоит учесть.
Когда это НЕ ваш выбор
Нет источника данных
Если нечего визуализировать - Grafana не нужна. Сначала появляется Prometheus (или Loki, БД), потом Grafana поверх. Ставить ее «на всякий случай» смысла нет.
Один простой сервис на один хост
Для базового мониторинга одного сервера проще цельные Beszel или Uptime Kuma с UI из коробки. Grafana раскрывается, когда источников несколько и нужен единый экран.
Встраивание в свой SaaS
AGPL-3.0 - копилефт. Для внутреннего использования это не мешает, но если вы встраиваете Grafana в продукт для клиентов, оцените лицензионные последствия.
Частые вопросы
Grafana заменяет Prometheus?
Нет. Prometheus собирает и хранит метрики, Grafana рисует по ним дашборды. Это пара, а не конкуренты.
С какими источниками работает?
С десятками: Prometheus, Loki, InfluxDB, Postgres/MySQL, Elasticsearch, Zabbix, CloudWatch и другие. Одна панель может смешивать несколько источников.
Надо рисовать дашборды с нуля?
Нет. У Grafana большая библиотека готовых дашбордов на grafana.com, они импортируются по id - например Node Exporter Full (1860).
Есть ли алерты?
Да, unified alerting: Grafana сама проверяет условия и шлет тревоги в Telegram, webhook или ntfy - альтернатива Alertmanager, когда все хочется держать в одном интерфейсе.
Что такое провижининг?
Описание источников и дашбордов файлами, которые Grafana подхватывает при старте, без ручной настройки в UI. Так стенд поднимается воспроизводимо.
Какая лицензия?
Ядро под AGPL-3.0 (self-host свободен). Часть enterprise-фич - платные; AGPL стоит учитывать при встраивании в свой продукт.
Итог
Grafana - универсальный экран на всю инфраструктуру: дашборды и алерты поверх Prometheus, Loki, Postgres и десятков других источников, все на своем сервере под 152-ФЗ. Сама она данные не собирает - это верхний слой над источником, поэтому и живет в паре с Prometheus. Стек легкий (Grafana ~147 MiB, вся связка ~274 MiB), готовые дашборды импортируются по id, провижининг поднимает стенд воспроизводимо, TLS через Caddy в комплекте. Если мониторинг вырос из одного простого сервиса и источников стало несколько - Grafana собирает их в один вид, а тревоги уводит в ntfy.
Рекомендуемая конфигурация для установки:
2 vCPU · 4 ГБ RAM · 50 ГБ NVMe
Не хотите устанавливать вручную?
Запустите Grafana на этой конфигурации автоматически - от 450 ₽/мес.
Этот стек у нас запущен на тарифе CPU2-RAM4-DISK50. Нашли баг в гайде - напишите, поправим в течение дня.