guke
216441a401
- app/main.py: 恢复 merge 丢失的 RequestMetricsMiddleware 注册,接口埋点重新生效 - docker-compose.prod.yml: 镜像 pin v0.91.2、数据保留 30 天、关匿名遥测(ZO_TELEMETRY)、容器日志上限、资源硬上限(2C/3G)、数据改 bind-mount 到宿主 /data - observe.shaguabijia.com.conf: 改用 Certbot 证书(与 admin-web 一致)+ Basic Auth 兜底(办公网无固定 IP)+ 去掉与 admin-web 冲突的 ipv6only=on - dashboard-api-metrics.json: 补 dashboardId 修复新版 OpenObserve 导入校验 - app-api.conf: client_max_body_size 4m->32m,修带截图反馈被 nginx 413(顺带) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
34 lines
1.8 KiB
YAML
34 lines
1.8 KiB
YAML
# 生产用 OpenObserve(单机)。相对本地版 docker-compose.yml 的区别:
|
|
# - 端口只绑 127.0.0.1 → 公网/外网都到不了(UI 访问走 SSH 隧道或 nginx 反代,见 README)
|
|
# - root 密码走环境变量(放同目录 .env,已 gitignore,勿提交)
|
|
# - 数据 bind-mount 到宿主 /data 分区(需预建目录 + 确认容器可写)+ CPU/内存上限(与 app/PG 共存防抢内存)
|
|
#
|
|
# 用法:
|
|
# 1) 本目录建 .env(已 gitignore):
|
|
# OO_ROOT_PASSWORD=<强随机串> # 生成: python -c "import secrets;print(secrets.token_urlsafe(24))"
|
|
# 2) docker compose -f docker-compose.prod.yml up -d
|
|
# 3) 开机自起: sudo systemctl enable docker
|
|
services:
|
|
openobserve:
|
|
image: public.ecr.aws/zinclabs/openobserve:v0.91.2
|
|
container_name: openobserve
|
|
ports:
|
|
- "127.0.0.1:5080:5080" # 只绑本机，安全
|
|
environment:
|
|
ZO_ROOT_USER_EMAIL: "admin@shaguabijia.com"
|
|
ZO_ROOT_USER_PASSWORD: "${OO_ROOT_PASSWORD:?请先在 deploy/openobserve/.env 里设 OO_ROOT_PASSWORD}"
|
|
ZO_DATA_DIR: "/data"
|
|
ZO_COMPACT_DATA_RETENTION_DAYS: "30" # 超 30 天自动删,防爆盘(默认 3650 天=10年)
|
|
ZO_TELEMETRY: "false" # 关匿名遥测(内网自用);变量名是 ZO_TELEMETRY,不是 *_ENABLED
|
|
volumes:
|
|
- /data/openobserve/data:/data # 绑定挂载到宿主机的 /data/openobserve/data 目录（建议该目录所在分区有 20G+ 空间）
|
|
restart: unless-stopped
|
|
deploy:
|
|
resources:
|
|
limits: # 硬上限:防 OO 查询/ingest 抢爆 CPU/内存,拖垮同机 PG+app
|
|
cpus: '2.0'
|
|
memory: 3G
|
|
logging: # 容器 stdout 日志上限,防爆盘
|
|
driver: json-file
|
|
options: { max-size: "10m", max-file: "3" }
|