Code : MO-PLT-015 | Version : 1.3 | Date : 26 juin 2026 | Auteur : C. Legrand
¶ Se connecter à Prometheus
v1.2 — 13 juin 2026 : authentification à l'accès (reverse proxy), huit cibles supervisées avec libellés lisibles, port direct 9090 fermé côté VLAN.
¶ Objet
Ce mode opératoire décrit comment accéder à Prometheus, le moteur de collecte et de stockage des métriques système et réseau. Ces données alimentent les tableaux de bord Grafana.
L'interface est protégée par une authentification portée par le reverse proxy Traefik (Prometheus n'a pas de mécanisme natif) ; le port direct 9090 n'est plus exposé sur le VLAN.
¶ Prérequis
- Être connecté au réseau du lycée ou via VPN WireGuard
- Disposer des identifiants (coffre Vaultwarden, item « Prometheus (prometheus.docker.bts.sio) »)
¶ Procédure
¶ Accéder à l'interface
Dans un navigateur, saisir : https://prometheus.docker.bts.sio
Le navigateur présente une boîte de dialogue d'authentification (celle du navigateur, pas une page web) : saisir admin et le mot de passe de l'item Vaultwarden. L'interface s'affiche ensuite.
¶ Vérifier l'état des cibles de collecte
Dans la barre de navigation, ouvrir Status → Targets. Chaque cible doit être à l'état UP (vert).
L'infrastructure compte huit cibles sur quatre jobs : prometheus (auto-supervision), node (quatre serveurs Linux), windows (les deux contrôleurs de domaine) et cadvisor (les conteneurs Docker). Les libellés lisibles (« DC1 (AD principal) », « Wazuh SIEM »...) identifient directement l'équipement ; le label role précise sa fonction.
La page Targets est le premier réflexe lorsqu'un tableau de bord Grafana n'affiche plus de données : si une cible est
DOWN, le problème se situe au niveau de l'exporteur ou du réseau, pas de Grafana. L'ajout d'une cible est décrit dans le MO-PLT-022.
¶ Vérification
- L'interface s'affiche à l'adresse
https://prometheus.docker.bts.sio - La boîte de dialogue d'authentification est présentée au premier accès, et les identifiants du coffre sont acceptés
- La page Status → Targets affiche les huit cibles à l'état
UP
¶ Dépannage
| Problème | Solution |
|---|---|
| « 401 Unauthorized » | Identifiants refusés par le proxy. Reprendre le mot de passe depuis l'item Vaultwarden « Prometheus (prometheus.docker.bts.sio) » ; fermer puis rouvrir le navigateur pour purger une saisie erronée |
| Page inaccessible | Vérifier la connexion réseau ou VPN. Le port direct 9090 n'est plus exposé sur le VLAN : en dépannage, accès local depuis le CT 200 (curl http://127.0.0.1:9090) |
Une cible est DOWN |
Voir le dépannage du MO-PLT-022 (service exporteur, pare-feu, réseau) |
Toutes les cibles sont DOWN |
Prometheus ne joint plus les exporteurs : vérifier les conteneurs dans Portainer (cf. MO-PLT-011) |