用一张面板看遍内网主机：Beszel轻量监控搭建实战-Seo优化-塔城地区网站建设公司

前言

服务器出现问题时，最被动的情况不是故障本身，而是直到网站打不开、容器停止或用户反馈后，运维人员才知道异常已经发生。CPU、内存、磁盘和网络的变化如果没有持续记录，事后排查也只能依赖零散日志和临时命令。

Prometheus、Grafana等方案能够搭建完整的监控体系，但对于个人服务器、小型团队和数量不多的Docker主机来说，部署、配置和维护成本可能超过实际需求。这时，更轻量的集中监控平台会更容易落地。

Beszel采用Hub与Agent配合的方式。Hub负责保存监控数据、展示图表和配置告警，Agent部署在被监控主机上，持续采集CPU、内存、磁盘、网络、温度以及Docker容器等运行信息。

本文会先通过Docker在Ubuntu服务器上部署Beszel Hub，再分别演示使用Docker和二进制方式接入Linux、Windows客户端，并查看不同主机的实时状态与历史数据。

监控面板在局域网中运行正常后，还会使用 cpolar 映射本地8090端口，配置随机及固定公网地址，并通过SMTP与Shoutrrr完成邮件通知，让外出时也能查看服务器状态并及时收到异常提醒。

1 Beszel（轻量级服务器监控的利器）

1.1 Beszel简介

Beszel是一款专为现代服务器环境设计的轻量级监控平台，尤其擅长对Docker容器进行实时监控。它以其简洁的界面、低资源消耗和强大的告警功能而闻名。与许多重量级的监控解决方案不同，Beszel无需复杂的配置，开箱即用，能够快速为您提供服务器的各项关键指标，包括CPU、内存、磁盘、网络使用情况，以及Docker容器的详细统计数据。其核心优势在于能够提供历史数据分析和可配置的告警，确保您在问题发生的第一时间收到通知，从而迅速采取行动。

1.2 Beszel的核心功能

Beszel虽然轻量，但功能却十分强大，能够满足绝大多数服务器监控的需求。以下是其主要功能的详细介绍：

轻量级与高效能：Beszel的设计理念是最小化资源占用。它采用高效的数据采集和处理机制，确保在提供全面监控的同时，不会对您的服务器性能造成显著影响。这使得它非常适合资源有限的VPS或嵌入式设备。
Docker容器监控：对于广泛使用Docker进行应用部署的用户而言，Beszel提供了无与伦比的便利。它能够深入到Docker容器内部，实时跟踪每个容器的CPU使用率、内存消耗、网络I/O等关键指标。这对于微服务架构和容器化部署至关重要，帮助您精确掌握每个服务的运行状况。
全面的系统指标监控：除了Docker容器，Beszel还能全面监控宿主机的各项指标，包括：
- CPU使用率：实时显示CPU的负载情况，帮助您识别性能瓶颈。
- 内存使用率：监控物理内存和交换空间的使用情况，防止内存溢出。
- 磁盘使用率与I/O：跟踪磁盘空间占用和读写速度，预警存储问题。
- 网络使用率：监控网络流量进出，识别网络带宽瓶颈或异常流量。
- 负载平均值：反映系统在一段时间内的平均负载，评估系统繁忙程度。
- 温度监控：通过传感器数据监控CPU、GPU等硬件温度，防止过热。
- GPU使用率/温度/功耗：对于需要GPU资源的应用（如AI训练、图形渲染），Beszel提供详细的GPU监控数据，帮助您优化资源分配。
灵活的告警系统：Beszel的告警功能是其亮点之一。您可以根据CPU、内存、磁盘、带宽、温度、负载平均值等指标设置阈值。一旦某个指标超出预设范围，Beszel将立即通过多种方式（如邮件、Webhook等）发送告警通知，确保您能及时响应潜在问题。这对于预防性维护和快速故障恢复至关重要。

1.3 Beszel安装

本章将详细指导您如何在服务器上安装和配置Beszel监控平台。Beszel的安装方式灵活多样，主要推荐通过Docker进行部署，因为它最为便捷且易于管理。我们将以Docker部署为例，为您提供一步步的指引。

1.3.1 环境准备

本教程将在Ubuntu 22.04虚拟机上进行操作演示。在开始安装Beszel之前，请确保您的虚拟机环境满足以下条件：

操作系统：Ubuntu 22.04 LTS（本教程演示环境）
- 虚拟机配置建议：至少2GB内存、2核CPU、20GB磁盘空间
- 确保虚拟机网络连接正常，能够访问互联网
Docker环境：需要安装Docker
Docker安装步骤可以参考cpolar官网教程：Ubuntu使用Docker部署Nginx并结合内网穿透实现公网远程访问

端口配置：

Beszel默认使用端口8090（Web界面）
确保虚拟机防火墙允许该端口访问

# 检查端口是否被占用sudoss-tlnp|grep:8090# 如果启用了UFW防火墙，开放端口sudoufw allow8090#查看是否开放端口sudoufw status

系统要求：
- 内存：至少2GB（推荐4GB以获得更好的监控体验）
- CPU：至少2核心
- 磁盘空间：至少10GB可用空间用于存储监控数据

1.3.2 使用docker安装beszel

Beszel官网：https://beszel.dev/zh/

在Ubuntu上安装Beszel仅需一条命令即可安装，命令如下：

# mkdir -p ./beszel_data ：创建本地目录用于数据持久化，如果目录已存在不会报错# docker run -d ：以后台守护态启动容器# --name beszel ：指定容器名为 beszel，方便管理# --restart=unless-stopped ：容器自动重启，除非手动停止# -v ./beszel_data:/beszel_data ：挂载当前目录的 beszel_data 到容器内，实现数据持久化# -p 8090:8090 ：映射主机端口8090到容器端口8090，方便外部访问# henrygd/beszel ：使用的镜像名称sudomkdir-p./beszel_data&&sudodockerrun-d--namebeszel--restart=unless-stopped-v./beszel_data:/beszel_data-p8090:8090 henrygd/beszel

1.3.3 浏览器访问测试

如果您不知道本机的IP，可以使用如下命令查看：

ipaddr

获取到虚拟机的IP后，接下来咱们浏览器中访问测试一下：

#您的虚拟机IP+8090 端口http://192.168.184.132:8090

可以看到，正常访问成功啦，如果您无法访问，可以查看一下前面步骤是否开放了8090端口的防火墙哦！

1.3.4 beszel登录

首次访问会需要让您设置一个管理员账号进行创建（点击创建后会自动进行登录）：

点击创建账户即可成功进入首页啦！

1.4 Beszel配置

1.4.1 Docker方式添加客户端

点击首页的右上角的+添加客户端`按钮：

接下来添加一台客户端（虚拟机/服务器），如下配置：

可以先暂时不用点击添加客户端按钮，将复制下来的docker run 命令到您要添加的服务器上执行：

#参考如下：对应的配置按照复制下来的命令即可dockerrun-d--namebeszel-agent--networkhost--restartunless-stopped-v/var/run/docker.sock:/var/run/docker.sock:ro-v./beszel_agent_data:/var/lib/beszel-agent-eKEY="ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIIC2Ug9SXCey8SsYtf98m9gA1vBzF27XXXXXXXXXXXXX"-eLISTEN=45876-eTOKEN=""-eHUB_URL="http://192.168.184.132:8090"henrygd/beszel-agent

然后需要开放一下45876端口,45876是beszel-agent 服务监听的端口号，这个端口是用来让主控端（Hub）连接到 agent的。

以CentOS7开放防火墙举例：

# 永久开放 TCP 端口 45876sudofirewall-cmd--permanent--add-port=45876/tcp# 重新加载防火墙规则sudofirewall-cmd--reload# 可选：确认端口是否开放成功sudofirewall-cmd --list-ports

接着点击添加客户端按钮，可以看到列表多了一条数据如下：

这样，一台服务器的信息就成功更新到Beszel上啦，Docker的方式是不是很简单！

1.4.2 二进制方式添加客户端

1.4.2.1 二进制Linux方式添加客户端

点击添加客户端按钮，tab页切换为二进制方式，如下配置：

接着把复制的Linux命令来到Ubuntu22.04这台服务器上执行：

接下来需要进行开放防火墙（前面开放的是另一台虚拟机CentOS，当前是Ubuntu）：

然后点击添加客户端按钮，可以看到列表中又多了一条记录：

状态为绿色，成功添加上啦！

1.4.2.2 二进制Windows方式添加客户端

点击添加客户端按钮，然后如下操作：

接下来打开Powershell(管理员模式),打开方式：按windows键+X键,然后选择终端（管理员）：

然后执行复制下来的windows 命令:

如果出现同如上错误，请依次按照下面步骤进行复制windows命令:

然后执行刚才带token的windows命令：

回到浏览器查看，可以看到，自动给我们添加了这台windows 11服务器:

1.4.3 查看服务器详细信息

选择一台服务器，点击进入：

可以看到详细的图表信息：

2 cpolar（内网穿透的桥梁）

2.1 cpolar简介

cpolar是一款功能强大的内网穿透工具，它能够将您本地内网的服务器、网站或服务，安全、稳定地暴露到公网上，而无需公网IP地址，也无需复杂的路由器端口映射配置。对于开发者而言，cpolar是进行微信公众号、小程序、支付宝网关等云端服务开发调试的利器；对于个人用户，它能帮助您远程访问家中的电脑、搭建个人网站或进行文件共享。cpolar通过建立一条安全的隧道，将公网请求转发到您的本地服务，极大地简化了内网服务的对外发布过程。

2.2 cpolar的工作原理

cpolar的工作原理可以概括为"隧道代理"。当您在本地运行cpolar客户端并配置好隧道后，cpolar客户端会与cpolar的云端服务器建立一条持久的加密隧道。当公网用户访问cpolar为您分配的公网地址时，请求会首先到达cpolar的云端服务器，然后通过这条加密隧道转发到您本地的cpolar客户端，最后由cpolar客户端将请求转发到您本地指定的服务端口。本地服务处理完请求后，响应数据会沿着原路返回给公网用户。

简而言之，cpolar在公网和您的内网服务之间搭建了一座"桥梁"，使得内网服务能够被公网访问，而无需改变您现有的网络环境。

2.3 cpolar安装

以Linux（Ubuntu）为例，首先，我们需要先安装curl：

sudoapt-getinstallcurl

然后执行如下脚本（一键自动安装脚本）：

curl-Lhttps://www.cpolar.com/static/downloads/install-release-cpolar.sh|sudobash

可以看到，已经提示cpolar已安装,让我们测试一下cpolar版本确认是否安装：

cpolar version

2.4 配置cpolar系统服务

向系统添加及启动cpolar服务

#添加cpolar服务sudosystemctlenablecpolar#启动cpolar服务sudosystemctl start cpolar

查看服务状态

sudosystemctl status cpolar

2.5 注册及登录cpolar Web管理界面

2.5.1 注册cpolar

访问cpolar官网，点击免费注册按钮，进行账号注册

注册页面：

2.5.2 放行9200端口（web页面端口）

在访问web页面前，需要先检查系统防火墙是否放行9200端口，避免访问不了

sudoufw status

有两种方式可以实现访问，一种是放行该端口，另一种是直接关闭防火墙（不建议）

#放行 9200 端口sudoufw allow9200#查看状态验证是否已放行sudoufw status

2.5.3 访问cpolar web ui管理界面

在访问之前，不确定ip地址可以通过ifconfig命令查看服务器ip

ifconfig

确定好ip地址后，在浏览器中访问：

http：//<此处应为您的IP>:9200#如：http://192.168.184.132:9200

将前面步骤注册好的cpolar账号登录即可进入后台页面

2.6 配置Beszel隧道实现公网访问

2.6.1 配置 HTTP 隧道绑定到8090端口

点击左侧菜单栏的隧道管理，展开进入隧道列表页面，页面下默认会有 2 个隧道：

ssh隧道，指向22端口，tcp协议
website隧道，指向8080端口，http协议（http协议默认会生成2个公网地址，一个是http，另一个https，免去配置ssl证书的繁琐步骤）

接着点击创建隧道菜单，进入到创建页面，如下图配置：

创建完成后，点击左侧菜单的状态菜单，接着点击在线隧道列表菜单按钮，可以看到有2个Beszel的隧道，一个为http协议,另一个为https协议

注意：每个用户创建的隧道显示的公网地址都不一样！

2.6.2 访问公网地址验证 Beszel是否可访问

在浏览器中访问创建Beszel隧道生成的公网地址（http和https皆可）

这里以https为例：

登录Beszel账号，成功进入Beszel首页！

2.7 设置固定二级子域名（Pro用户）

2.7.1 保留二级子域名

使用cpolar为其配置二级子域名，该域名为固定格式域名，不会随机变化,方便后续远程访问beszel自动化构建平台。

进入官网的预留页面：

列表中显示了一条已保留的二级子域名记录：

地区：显示为China Top。
二级域名：显示为beszel。

注：二级域名是唯一的，每个账号都不相同，请以自己设置的二级域名保留的为主

2.7.2 修改beszel隧道为子域名方式

进入侧边菜单栏的隧道管理>隧道列表，可以看到前面配置名为beszel-8090的隧道

点击编辑按钮进入编辑页面，修改域名类型为二级子域名，然后填写前面配置好的子域名，点击更新按钮：

2.7.3 访问子域名测试

来到状态菜单下的在线隧道列表可以看到隧道名称为beszel-8090的公网地址已经变更为二级子域名+固定域名主体及后缀的形式了：

这里以https协议做访问测试:

访问成功！

3 Beszel配置Webhook与SMTP服务

3.1 Webhook、SMTP与Shoutrrr

Webhook是一种用户定义的HTTP回调机制，当特定事件发生时，系统会向指定的URL发送HTTP POST请求。Webhook常用于实时通知和数据传输，能够实现系统之间的即时通信。通过Webhook，用户可以将事件推送到外部服务，例如聊天应用、邮件服务等，从而实现自动化的通知和响应。

SMTP（简单邮件传输协议）是一种用于发送电子邮件的标准协议。它定义了邮件服务器之间如何传输邮件的规则。SMTP协议通常用于发送邮件，而IMAP或POP3协议则用于接收邮件。通过SMTP，用户可以将邮件从发件人发送到收件人，确保邮件的可靠传输。

Shoutrrr支持多种通知渠道，如Slack、Discord、邮件等，用户可以根据需求灵活配置通知方式。通过Shoutrrr，Beszel能够实现高效的事件通知和报警功能，帮助用户及时响应系统状态变化。

3.2 配置邮箱SMTP服务

本教程将以网易邮箱作为演示示例，详细介绍如何配置SMTP服务以支持Beszel的邮件通知功能。网易邮箱作为国内主流邮箱服务商，具有配置简单、稳定性高的特点，非常适合用于内网监控系统的邮件告警。

首先需要登录网易邮箱获取SMTP配置信息：

登录网易账号进行设置SMTP,如图：

接下来点击开启POP3/SMTP服务，请一定记住授权码，该授权码只会显示一次，如果忘记复制，您可以选择重新生成一个即可：

点击确认后可以看到授权密码管理多出了一条信息：

将授权码保管好，待会需要用到！

3.3 配置Webhook地址

进入设置页面的通知菜单，配置Webhook地址：

使用Shoutrrr来通过 SMTP 发送电子邮件通知。Email 服务的 URL 格式如下：

#username 是 SMTP 登录用户名#password 是对应的密码或授权码#host 是 SMTP 服务器主机名#port 是 SMTP 服务器端口（通常为 25、465、587 等）#查询参数 from 表示发件人地址#查询参数 to 表示收件人地址列表smtp://username:password@host:port/?from=fromAddress&to=recipient1[,recipient2,...]

参考如下图：

配置完成后记得点击保存设置按钮，进行持久化！

接着，打开收件人的邮箱进行查看，可以看到，成功收到邮件：

3.4 测试Beszel的资源告警

点击想要进行设置警报的服务器右边的铃铛按钮：

点击后会弹出选择需要设置告警的服务器和需要告警的字段：

网页端的告警提示如下：

接着，咱们查看邮箱，看看是否也进行了邮件告警通知：

4：钉钉与企业微信 Webhook 集成前瞻

随着企业通信需求的多样化，钉钉和企业微信作为国内主流的企业级即时通讯工具，其Webhook接口的集成需求日益增长。当前，主流的通知工具如Shoutrrr在处理复杂嵌套JSON格式的Webhook请求时存在一定限制，尤其在钉钉和企业微信的支持上尚未完全成熟。

本节将简要介绍现有的技术现状，分享开源项目Beszel中的相关讨论，并展望钉钉与企业微信Webhook集成的可能发展方向。同时，附上各关键项目的官方网站和源码地址，便于进一步学习和实践。

4.1 现状与挑战

目前，Shoutrrr 作为一个流行的多渠道通知工具，虽然支持发送Webhook通知，但在处理钉钉和企业微信这种需要嵌套JSON格式的消息时，还存在一定的限制。具体来说，它不能直接支持这类复杂结构的JSON负载，因此通常需要借助一个中间转换服务来调整消息格式，才能满足钉钉和企业微信的要求。Beszel 这个开源监控平台的社区和维护者们也注意到了这个问题，并在讨论中提出了一些可能的解决方案和改进方向。钉钉和企业微信对Webhook请求还有一些特别的安全机制，比如必须在消息内容中包含特定的关键词才能成功接收通知，但是根据issue中的讨论，预计后期会进行集成！

结语