Annexe - Damien Urmelli

Synopsys - Solution de supervision Grafana & Prometheus

Annexe 1 - Vue dashboard Grafana

Annexe 2 - Vérification des métriques

Annexe 3 - Alertes et validation

ANNEXE 03 - GRAFANA / PROMETHEUS

Analyse des besoins et objectifs

#	Besoin IGLOONET	Objectif technique	Solution retenue	Résultat attendu
1	Superviser l'infrastructure (serveurs, VM, équipements réseau)	Collecter les métriques système en temps réel	Prometheus + Node Exporter	Métriques CPU, RAM, réseau remontées sur ≥5 équipements
2	Détecter les incidents en temps réel	Mettre en place un système d'alertes automatiques	AlertManager + SMTP	Email d'alerte envoyé en cas de dépassement de seuil
3	Centraliser les métriques système et réseau	Créer des dashboards de visualisation unifiés	Grafana	3 dashboards fonctionnels (CPU, RAM, réseau)
4	Accéder à la supervision via navigateur	Exposer Grafana/Prometheus via reverse proxy sécurisé	Nginx reverse proxy	Interface accessible via URL interne
5	Assurer la disponibilité du service de supervision	Déployer sur une VM dédiée stable	VM Debian 13 dédiée	Services Prometheus/Grafana actifs en permanence (systemctl enable)

Annexe 4 - Vue dashboard Grafana complète

Annexe 5 - Supervision active en production

LAB6 - grafana-prometheus

root@LAB6:/home/lab6#systemctl status grafana-server

🟢 grafana-server.service - Grafana instance

Loaded: loaded (/usr/lib/systemd/system/grafana-server.service; enabled; preset: enabled)

Active: active (running) since Thu 2026-03-26 15:41:37 CET; 3 weeks 6 days ago

Main PID: 5850 (grafana)

Tasks: 27 (limit: 11564)

Memory: 153.1M (peak: 156.2M)

CPU: 2h 21min 1.662s

🟢 prometheus.service - Prometheus

Loaded: loaded (/etc/systemd/system/prometheus.service; enabled; preset: enabled)

Active: active (running) since Thu 2026-03-26 12:43:09 CET; 3 weeks 6 days ago

Main PID: 921 (prometheus)

Tasks: 15 (limit: 11564)

Memory: 560.5M (peak: 620.7M)

CPU: 37min 55.884s

🟢 node_exporter.service - Node Exporter

Loaded: loaded (/etc/systemd/system/node_exporter.service; enabled; preset: enabled)

Active: active (running) since Thu 2026-04-23 00:04:09 CEST; 1s ago

Main PID: 550680 (node_exporter)

Tasks: 6 (limit: 11564)

Memory: 16.8M (peak: 17.3M)

CPU: 19ms

Annexe 6 - Configuration Prometheus

LAB6 - prometheus.yml

root@LAB6:/home/lab6#cat /opt/prometheus/prometheus.yml

# my global config

global:

scrape_interval: 15s

evaluation_interval: 15s

# Alertmanager configuration

alerting:

alertmanagers:

- static_configs:

- targets:

# - alertmanager:9093

rule_files:

# - "first_rules.yml"

# - "second_rules.yml"

scrape_configs:

- job_name: "prometheus"

static_configs:

- targets: ["localhost:9090"]

- job_name: snmp

metrics_path: /snmp

params:

module: [if_mib]

static_configs:

- targets:

- 127.0.0.1

- 10.2.0.65

relabel_configs:

- source_labels: [__address__]

target_label: __param_target

- source_labels: [__param_target]

target_label: instance

- target_label: __address__

replacement: 127.0.0.1:9116

- job_name: "node"

static_configs:

- targets: ["localhost:9100"]

labels:

app: "prometheus"

- job_name: 'glpi-node'

static_configs:

- targets: ['10.2.0.70:9100']

labels:

service: 'glpi'

Annexe 7 - Configuration AlertManager

LAB6 - alertmanager.yml

root@LAB6:/tmp#cat /etc/alertmanager/alertmanager.yml

#CompteMailAlertmanager

global:

smtp_smarthost: 'localhost:587'

smtp_from: '[email protected]'

smtp_auth_username: '[email protected]'

smtp_auth_password: 'Admin06*'

smtp_require_tls: false

#RouteAlertesDefault

route:

group_by: ['alertname', 'cluster', 'service']

group_wait: 30s

group_interval: 5m

repeat_interval: 4h

receiver: 'default'

routes:

- match:

severity: critical

receiver: 'critical'

- match:

severity: warning

receiver: 'warning'

#DestinataireAlertes

receivers:

- name: 'default'

email_configs:

- to: '[email protected]'

- name: 'critical'

email_configs:

- to: '[email protected]'

- name: 'warning'

email_configs:

- to: '[email protected]'

inhibit_rules:

- source_match:

severity: 'critical'

target_match:

severity: 'warning'

equal: ['alertname', 'cluster', 'service']

Annexe 8 - Configuration Nginx multi-services

LAB6 - nginx sites-available/zabbix

root@LAB6:/tmp#cat /etc/nginx/sites-available/zabbix

server {

listen 80;

server_name _;

# Blocage par defaut - pas de racine generale

location / {

return 404;

}

# Redirection /zabbix -> /zabbix/

location = /zabbix {

return 301 /zabbix/;

}

# ============ ZABBIX ============

location /zabbix/ {

alias /usr/share/zabbix/ui/;

index index.php;

location ~ \.php$ {

fastcgi_pass unix:/var/run/php/php8.4-fpm.sock;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME $request_filename;

include fastcgi_params;

}

# ============ GRAFANA ============

location /grafana {

proxy_pass http://localhost:3000;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

proxy_redirect http://localhost:3000 http://$host/grafana;

}

# ============ CACTI ============

location = /cacti {

return 301 /cacti/;

}

location /cacti/ {

alias /usr/share/cacti/site/;

index index.php;

location ~ ^/cacti/(.+\.php)$ {

include snippets/fastcgi-php.conf;

fastcgi_pass unix:/var/run/php/php8.4-fpm.sock;

fastcgi_param SCRIPT_FILENAME /usr/share/cacti/site/$1;

}

location ~* ^/cacti/.*\.(?:css|js|png|jpg|jpeg|gif|ico|svg|woff2?|ttf)$ {

expires 7d;

access_log off;

try_files $uri =404;

}

location ~ /\. {

deny all;

}

try_files $uri $uri/ /cacti/index.php?$query_string;

}

# ============ PROMETHEUS ============

location /prometheus/ {

proxy_pass http://localhost:9090/;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

proxy_redirect http://localhost:9090 http://$host/prometheus;

proxy_redirect https://localhost:9090 https://$host/prometheus;

}

# ============ ROUNDCUBE (WEBMAIL) ============

location = /mail {

return 301 /mail/;

}

location /mail/ {

alias /var/lib/roundcube/public_html/;

index index.php;

location ~ \.php$ {

fastcgi_pass unix:/var/run/php/php8.4-fpm.sock;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME $request_filename;

include fastcgi_params;

}

location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg|woff|woff2)$ {

expires 30d;

add_header Cache-Control "public, no-transform";

}

location ~ /\. {

deny all;

}

# ============ POSTFIXADMIN ============

location = /postfixadmin {

return 301 /postfixadmin/;

}

location /postfixadmin/ {

alias /usr/share/postfixadmin/public/;

index index.php;

location ~ \.php$ {

fastcgi_pass unix:/var/run/php/php8.4-fpm.sock;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME $request_filename;

include fastcgi_params;

}

location ~ /\. {

deny all;

}

# Blocage des fichiers sensibles

location ~ /\.ht {

deny all;

}

Annexe 9 - Tests Grafana / Prometheus (version courte)

ANNEXE 09 - TESTS GRAFANA / PROMETHEUS

Vérifications fonctionnelles en conditions réelles

N°	Objectif	Action faite	Attendu	Constat / Commentaire court
1	Vérifier que tout est supervisé	Ouvrir Prometheus > Status > Targets	Toutes les cibles importantes en UP	Toutes en UP, collecte OK.
2	Simuler une panne	Stopper un service (systemctl stop node_exporter)	La cible passe en DOWN	Passe bien en DOWN après quelques secondes.
3	Vérifier dashboard CPU	Ouvrir dashboard CPU dans Grafana	Courbe CPU qui suit l'activité	Pics CPU visibles lors de la charge machine.
4	Vérifier dashboard RAM	Ouvrir dashboard RAM + comparer à free -h	Valeurs RAM cohérentes	Chiffres proches de free -h.
5	Vérifier dashboard réseau	Ouvrir dashboard réseau + générer du trafic	Variation RX/TX visible	Gros pic observé pendant le speedtest.
6	Vérifier envoi mail d'alerte	Provoquer une alerte + vérifier la boîte mail	Réception d'un e-mail d'alerte	Mail reçu avec le nom du serveur.

Annexe 10 - Graphiques de supervision

#	Besoin IGLOONET	Objectif technique	Solution retenue	Résultat attendu
1	Gérer les incidents et demandes d'assistance	Déployer un helpdesk ITIL-conforme	GLPI sur VM Ubuntu LTS	Tickets créés, assignés et résolus en temps réel
2	Centraliser l'inventaire du parc informatique	Automatiser la remontée des équipements	Agent GLPI Inventory sur postes	≥5 équipements inventoriés automatiquement
3	Inventorier les équipements réseau	Collecter les infos réseau sans agent	SNMPv3 sur switches Cisco	Switches visibles dans GLPI > Parc réseau
4	Permettre la connexion des utilisateurs IGLOONET	Intégrer l'annuaire d'entreprise	LDAP / Active Directory	Connexion GLPI avec compte AD fonctionnelle
5	Attribuer des droits selon les rôles	Configurer des profils utilisateurs	Profils GLPI (technicien, utilisateur, admin)	Droits distincts par profil, validés par tests
6	Superviser le serveur GLPI	Assurer une surveillance proactive	Grafana / Prometheus (Node Exporter)	Serveur GLPI visible comme target dans Prometheus

N°	Objectif	Action faite	Attendu	Constat / Commentaire court
1	Création ticket user AD	User AD > Assistance > Nouveau ticket	Ticket créé au nom du user AD	Création simple, bon demandeur.
2	Assignation à un technicien	Ouvrir ticket > Attribuer à un technicien / groupe	Champ Attribué à correctement rempli	Le technicien voit bien le ticket.
3	Suivi / travail du technicien	Ajouter un suivi (compte-rendu) dans le ticket	Suivi affiché dans l'historique	Historique clair de l'intervention.
4	Résolution du ticket	Passer le ticket en statut Résolu + renseigner une solution	Ticket en Résolu avec solution	Résolution lisible pour tout le monde.
5	Vue côté utilisateur	Reconnexion avec le user AD > page d'accueil GLPI	Ticket visible avec son bon statut	Le ticket résolu est bien visible.
6	Cohérence du cycle complet	Relire l'historique du ticket du début à la fin	Toutes les étapes bien tracées	Cycle complet facile à suivre.

Captures et preuves techniques

Galerie annexe

Solution de supervision de l'infrastructure IGLOONET Grafana Prometheus

Synopsys - Solution de supervision Grafana & Prometheus

Annexe 1 - Vue dashboard Grafana

Annexe 2 - Vérification des métriques

Annexe 3 - Alertes et validation

ANNEXE 03 - GRAFANA / PROMETHEUS

Annexe 4 - Vue dashboard Grafana complète

Annexe 5 - Supervision active en production

Annexe 6 - Configuration Prometheus

Annexe 7 - Configuration AlertManager

Annexe 8 - Configuration Nginx multi-services

Annexe 9 - Tests Grafana / Prometheus (version courte)

ANNEXE 09 - TESTS GRAFANA / PROMETHEUS

Annexe 10 - Graphiques de supervision

Déploiement d'une solution de Helpdesk GLPI à déstinée d'IGLOONET

Synopsys - Déploiement Helpdesk GLPI

Annexe 1 - Installation et accès GLPI

Annexe 2 - Tickets et workflows

Annexe 3 - Utilisateurs et inventaire

ANNEXE 03 - GLPI

Annexe 4 - Création VM Ubuntu

Annexe 5 - Annuaire LDAP: configuration

Annexe 6 - LDAP: utilisateurs et connexion

Annexe 7 - Installation des dépendances

Annexe 8 - Configuration SNMP switch L3

Annexe 9 - Configuration Apache2 (GLPI)

Annexe 10 - php.ini (extensions et directives GLPI)

Annexe 11 - Installation GLPI (captures)

Annexe 12 - Capture complémentaire GLPI

Annexe 13 - Validation SNMPv3 (capture + commandes)

Annexe 14 - Profils Admin / Client

Annexe 15 - Capture GLPI

Annexe 16 - Capture GLPI

Annexe 17 - Tests GLPI (version courte)

ANNEXE 16 - TESTS GLPI