nixos/loki: add module
This commit is contained in:
parent
d4ad4d427d
commit
3f598c0faa
|
@ -492,6 +492,7 @@
|
||||||
./services/monitoring/heapster.nix
|
./services/monitoring/heapster.nix
|
||||||
./services/monitoring/incron.nix
|
./services/monitoring/incron.nix
|
||||||
./services/monitoring/kapacitor.nix
|
./services/monitoring/kapacitor.nix
|
||||||
|
./services/monitoring/loki.nix
|
||||||
./services/monitoring/longview.nix
|
./services/monitoring/longview.nix
|
||||||
./services/monitoring/monit.nix
|
./services/monitoring/monit.nix
|
||||||
./services/monitoring/munin.nix
|
./services/monitoring/munin.nix
|
||||||
|
|
112
nixos/modules/services/monitoring/loki.nix
Normal file
112
nixos/modules/services/monitoring/loki.nix
Normal file
|
@ -0,0 +1,112 @@
|
||||||
|
{ config, lib, pkgs, ... }:
|
||||||
|
|
||||||
|
let
|
||||||
|
inherit (lib) escapeShellArgs literalExample mkEnableOption mkIf mkOption types;
|
||||||
|
|
||||||
|
cfg = config.services.loki;
|
||||||
|
|
||||||
|
prettyJSON = conf:
|
||||||
|
pkgs.runCommand "loki-config.json" { } ''
|
||||||
|
echo '${builtins.toJSON conf}' | ${pkgs.jq}/bin/jq 'del(._module)' > $out
|
||||||
|
'';
|
||||||
|
|
||||||
|
in {
|
||||||
|
options.services.loki = {
|
||||||
|
enable = mkEnableOption "loki";
|
||||||
|
|
||||||
|
user = mkOption {
|
||||||
|
type = types.str;
|
||||||
|
default = "loki";
|
||||||
|
description = ''
|
||||||
|
User under which the Loki service runs.
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
|
||||||
|
group = mkOption {
|
||||||
|
type = types.str;
|
||||||
|
default = "loki";
|
||||||
|
description = ''
|
||||||
|
Group under which the Loki service runs.
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
|
||||||
|
dataDir = mkOption {
|
||||||
|
type = types.path;
|
||||||
|
default = "/var/lib/loki";
|
||||||
|
description = ''
|
||||||
|
Specify the directory for Loki.
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
|
||||||
|
configuration = mkOption {
|
||||||
|
type = types.attrs;
|
||||||
|
default = {};
|
||||||
|
description = ''
|
||||||
|
Specify the configuration for Loki in Nix.
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
|
||||||
|
configFile = mkOption {
|
||||||
|
type = types.nullOr types.path;
|
||||||
|
default = null;
|
||||||
|
description = ''
|
||||||
|
Specify a configuration file that Loki should use.
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
|
||||||
|
extraFlags = mkOption {
|
||||||
|
type = types.listOf types.str;
|
||||||
|
default = [];
|
||||||
|
example = literalExample [ "--server.http-listen-port=3101" ];
|
||||||
|
description = ''
|
||||||
|
Specify a list of additional command line flags,
|
||||||
|
which get escaped and are then passed to Loki.
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
config = mkIf cfg.enable {
|
||||||
|
assertions = [{
|
||||||
|
assertion = (
|
||||||
|
(cfg.configuration == {} -> cfg.configFile != null) &&
|
||||||
|
(cfg.configFile != null -> cfg.configuration == {})
|
||||||
|
);
|
||||||
|
message = ''
|
||||||
|
Please specify either
|
||||||
|
'services.loki.configuration' or
|
||||||
|
'services.loki.configFile'.
|
||||||
|
'';
|
||||||
|
}];
|
||||||
|
|
||||||
|
users.groups.${cfg.group} = { };
|
||||||
|
users.users.${cfg.user} = {
|
||||||
|
description = "Loki Service User";
|
||||||
|
group = cfg.group;
|
||||||
|
home = cfg.dataDir;
|
||||||
|
createHome = true;
|
||||||
|
isSystemUser = true;
|
||||||
|
};
|
||||||
|
|
||||||
|
systemd.services.loki = {
|
||||||
|
description = "Loki Service Daemon";
|
||||||
|
wantedBy = [ "multi-user.target" ];
|
||||||
|
|
||||||
|
serviceConfig = let
|
||||||
|
conf = if cfg.configFile == null
|
||||||
|
then prettyJSON cfg.configuration
|
||||||
|
else cfg.configFile;
|
||||||
|
in
|
||||||
|
{
|
||||||
|
ExecStart = "${pkgs.grafana-loki}/bin/loki --config.file=${conf} ${escapeShellArgs cfg.extraFlags}";
|
||||||
|
User = cfg.user;
|
||||||
|
Restart = "always";
|
||||||
|
PrivateTmp = true;
|
||||||
|
ProtectHome = true;
|
||||||
|
ProtectSystem = "full";
|
||||||
|
DecvicePolicy = "closed";
|
||||||
|
NoNewPrivileges = true;
|
||||||
|
WorkingDirectory = cfg.dataDir;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
}
|
Loading…
Reference in a new issue