如何使用Prometheus通过用户名密码对需自动登录的URL做可用性检测

Prometheus 本身不直接原生支持带登录逻辑的URL状态探测，但是配合官方配套的blackbox_exporter组件可以完全覆盖这类需求，支持传入用户名密码完成身份认证后，对任意URL的运行状态进行检测。

具体实现方案分两类场景适配：

• 标准HTTP Basic Auth 场景
  如果目标应用使用的是标准HTTP基础认证模式，直接在blackbox_exporter的配置中添加认证参数即可，参考配置如下：

modules:
  http_2xx_with_basic_auth:
    prober: http
    timeout: 10s
    http:
      method: GET
      basic_auth:
        username: "替换为实际账号"
        password: "替换为实际密码"
      valid_status_codes: [200, 201, 302] # 可根据业务需求自定义合法的响应状态码

• 表单登录/自定义登录接口场景
  如果目标应用需要调用独立登录接口、提交表单获取Cookie或身份Token后才能访问，blackbox_exporter支持配置多阶段HTTP请求：先请求登录接口拿到认证凭证，再自动携带凭证请求待检测的目标URL，支持自定义请求头、请求体、Cookie传递规则，可覆盖绝大多数业务登录场景。

完成blackbox_exporter侧配置后，在Prometheus的抓取规则中添加对应探测任务，即可通过probe_success指标判断URL访问状态：指标值为1代表访问正常，为0代表访问异常，同时还可以获取响应耗时、响应状态码等附加观测指标。

注意：账号密码等敏感信息建议通过环境变量、秘钥管理工具注入配置，不要直接明文存储在配置文件中。

内容的提问来源于stack exchange，提问作者redred1114