DPTCloud
Quay lại danh sách
Tin tức công nghệ

Triển khai Gatus kết hợp Gotify: Hệ thống giám sát Uptime và cảnh báo lỗi theo phong cách Healthcheck-as-Code

3 tháng 6, 2026

Giới thiệu xu hướng Healthcheck-as-Code trong kỷ nguyên DevSecOps

Trong kỷ nguyên chuyển đổi số và kiến trúc microservices, tính sẵn sàng (Uptime) của các dịch vụ số là yếu tố sống còn quyết định trải nghiệm khách hàng và uy tín của doanh nghiệp. Một phút gián đoạn hệ thống có thể dẫn đến tổn thất lớn về doanh thu và cơ hội kinh doanh. Tuy nhiên, việc quản lý và cấu hình các công cụ giám sát truyền thống thường gặp khó khăn do quy trình thủ công, thiếu tính đồng bộ và khó tích hợp vào luồng CI/CD.

Đó là lý do triết lý Healthcheck-as-Code (Kiểm tra sức khỏe hệ thống dưới dạng mã) ra đời như một bước tiến tất yếu trong văn hóa DevSecOps. Bằng cách định nghĩa toàn bộ kịch bản kiểm tra, ngưỡng cảnh báo và luồng kiểm thử trong các tệp cấu hình (như YAML hoặc JSON), doanh nghiệp có thể quản lý hệ thống giám sát giống như cách quản lý mã nguồn ứng dụng: có thể quản lý phiên bản (version control), đánh giá mã (code review) và triển khai tự động hoàn toàn.

Bài viết này sẽ hướng dẫn chi tiết cách thiết lập một hệ thống giám sát Uptime tự động, bảo mật và tinh gọn bằng cách kết hợp Gatus (Trình giám sát theo phong cách Healthcheck-as-Code) và Gotify (Hệ thống máy chủ gửi thông báo đẩy tự lưu trữ - Self-hosted Push Notification).

Gatus và Gotify là gì? Tại sao đây là cặp đôi hoàn hảo?

Gatus - Trình giám sát dịch vụ tối giản nhưng mạnh mẽ

Gatus là một công cụ giám sát dịch vụ mã nguồn mở, được thiết kế đặc biệt cho mô hình Healthcheck-as-Code. Thay vì cung cấp một giao diện quản trị phức tạp để cấu hình thủ công, Gatus sử dụng một tệp cấu hình YAML duy nhất để định nghĩa tất cả các điểm cuối (endpoints) cần kiểm tra.

  • Cấu hình khai báo (Declarative Configuration): Cho phép định nghĩa rõ ràng mong muốn về trạng thái hệ thống (ví dụ: HTTP status phải là 200, thời gian phản hồi nhỏ hơn 500ms).
  • Hỗ trợ đa dạng giao thức: Không chỉ kiểm tra HTTP/HTTPS, Gatus còn hỗ trợ ICMP (Ping), TCP, DNS và thậm chí là truy vấn cơ sở dữ liệu SQL.
  • Giao diện trực quan, nhẹ nhàng: Cung cấp một trang trạng thái (Status Page) hiển thị dòng thời gian hoạt động trực quan, tiêu tốn rất ít tài nguyên hệ thống.

Gotify - Giải pháp cảnh báo bảo mật, riêng tư và thời gian thực

Khi Gatus phát hiện sự cố, hệ thống cần một kênh truyền thông tin ngay lập tức đến đội ngũ kỹ thuật. Gotify là một máy chủ gửi thông báo đẩy (Push Notification) mã nguồn mở, cho phép doanh nghiệp tự lưu trữ (self-hosted) trên hạ tầng riêng của mình.

  • Bảo mật dữ liệu tuyệt đối: Vì là giải pháp self-hosted, toàn bộ nội dung cảnh báo, thông tin máy chủ và log sự cố đều nằm trong tầm kiểm soát của doanh nghiệp, không đi qua máy chủ bên thứ ba như Slack, Telegram hay Discord.
  • Tốc độ vượt trội: Sử dụng giao thức WebSocket mang lại khả năng truyền tải thông báo theo thời gian thực (real-time) gần như không có độ trễ.
  • Hỗ trợ đa nền tảng: Gotify có ứng dụng trên Android, tiện ích mở rộng trên trình duyệt và API RESTful đơn giản để tích hợp với bất kỳ công cụ nào.

Sự kết hợp giữa Gatus và Gotify tạo nên một hệ sinh thái giám sát khép kín, bảo mật cao, chi phí vận hành bằng không và hoàn toàn tự động hóa theo chuẩn GitOps.

Kiến trúc vận hành hệ thống giám sát khép kín

Hệ thống hoạt động theo một quy trình tuần hoàn liên tục để đảm bảo phát hiện sự cố sớm nhất có thể:

  1. Thu thập dữ liệu (Polling): Gatus định kỳ gửi các yêu cầu kiểm tra tới dịch vụ đích (Web app, API, Database) dựa trên tần suất cấu hình sẵn.
  2. Đánh giá điều kiện (Evaluation): Gatus đối chiếu kết quả trả về với các điều kiện logic được định nghĩa trong tệp YAML (ví dụ: [STATUS] == 200).
  3. Kích hoạt cảnh báo (Trigger): Nếu điều kiện thất bại liên tiếp vượt quá số lần quy định, Gatus sẽ đóng gói thông tin lỗi thành một payload JSON.
  4. Truyền tải thông báo (Delivery): Gatus gọi API webhook của Gotify. Gotify tiếp nhận và đẩy ngay lập tức thông báo tới ứng dụng điện thoại hoặc trình duyệt của kỹ sư trực vận hành.

Hướng dẫn triển khai chi tiết từng bước

Để tối ưu hóa quy trình triển khai, chúng ta sẽ sử dụng Docker Compose nhằm đóng gói và chạy cả hai dịch vụ một cách nhanh chóng và đồng bộ.

Bước 1: Chuẩn bị tệp cấu hình cho Gotify

Đầu tiên, khởi tạo môi trường cho Gotify bằng cách tạo một tệp docker-compose.yml:

version: '3.8'
services:
  gotify:
    image: gotify/server:latest
    container_name: gotify
    ports:
      - "8080:80"
    volumes:
      - "./gotify_data:/app/data"
    restart: always

Khởi chạy container bằng lệnh: docker-compose up -d gotify. Truy cập vào giao diện web qua cổng 8080, đăng nhập với tài khoản mặc định (admin/admin), tiến hành đổi mật khẩu và tạo một Application mới để lấy mã Token cảnh báo.

Bước 2: Cấu hình Gatus theo phong cách Healthcheck-as-Code

Tạo một thư mục cấu hình cho Gatus và tạo tệp config.yaml. Đây chính là nơi thể hiện triết lý Code-as-Healthcheck:

alerting:
  gotify:
    token: "MÃ_TOKEN_GOTIFY_CỦA_BẠN"
    url: "http://gotify:80/message"
    default-alert:
      enabled: true
      failure-threshold: 3
      success-threshold: 2

endpoints:
  - name: Website Doanh Nghiệp
    url: "https://example.com"
    interval: 30s
    conditions:
      - "[STATUS] == 200"
      - "[RESPONSE_TIME] < 800"
    alerts:
      - type: gotify

  - name: Hệ thống API Core
    url: "https://api.example.com/v1/health"
    interval: 15s
    conditions:
      - "[STATUS] == 200"
      - "[BODY].status == up"
    alerts:
      - type: gotify

Trong cấu hình trên, Gatus sẽ tự động kiểm tra Website mỗi 30 giây. Nếu mã lỗi khác 200 hoặc thời gian phản hồi vượt quá 800ms trong 3 lần liên tiếp (failure-threshold), hệ thống sẽ gửi cảnh báo qua Gotify.

Bước 3: Tích hợp và khởi chạy toàn bộ hệ thống

Cập nhật tệp docker-compose.yml để bổ sung dịch vụ Gatus, kết nối chung vào một mạng nội bộ:

  gatus:
    image: twinproduction/gatus:latest
    container_name: gatus
    ports:
      - "80:8080"
    volumes:
      - "./gatus_config:/config"
    depends_on:
      - gotify
    restart: always

Chạy toàn bộ hệ thống với lệnh: docker-compose up -d. Bây giờ, bạn có thể truy cập trang trạng thái công khai của Gatus tại cổng 80 để theo dõi biểu đồ Uptime theo thời gian thực.

Kinh nghiệm tối ưu hóa hệ thống giám sát trong môi trường doanh nghiệp

Khi ứng dụng mô hình này vào môi trường sản xuất (Production) thực tế, doanh nghiệp cần lưu ý một số điểm sau để hệ thống vận hành ổn định:

  • Tích hợp GitOps hoàn chỉnh: Đẩy tệp config.yaml lên kho lưu trữ Git (GitLab, GitHub). Thiết lập luồng CI/CD để mỗi khi có sự thay đổi (thêm endpoint mới, sửa ngưỡng cảnh báo), hệ thống tự động kiểm tra cú pháp (validate) và reload cấu hình Gatus mà không gây gián đoạn.
  • Phân tách mức độ nghiêm trọng (Severity Levels): Sử dụng tính năng tùy biến tiêu đề cảnh báo trong Gatus để phân loại lỗi như [CRITICAL] đối với lỗi API core, hoặc [WARNING] đối với lỗi phản hồi chậm, giúp kỹ sư ưu tiên xử lý các sự cố khẩn cấp trước.
  • Bảo mật với Reverse Proxy: Không nên mở trực tiếp cổng của Gatus và Gotify ra Internet. Hãy sử dụng Nginx, Traefik hoặc Cloudflare Tunnels kết hợp với chứng chỉ SSL/TLS và cấu hình Basic Authentication để bảo vệ trang quản trị.

Lời kết

Xây dựng một hệ thống giám sát Uptime vững chắc không nhất thiết phải đầu tư những giải pháp thương mại đắt đỏ. Bằng việc kết hợp tinh hoa của lối tư duy Healthcheck-as-Code từ Gatus và giải pháp cảnh báo bảo mật của Gotify, doanh nghiệp hoàn toàn làm chủ được hạ tầng giám sát của mình: linh hoạt, an toàn dữ liệu tuyệt đối và dễ dàng mở rộng theo sự phát triển của hệ thống ứng dụng.

Triển khai Gatus kết hợp Gotify: Hệ thống giám sát Uptime và cảnh báo lỗi theo phong cách Healthcheck-as-Code | DPTCloud