配置

global:
  # 默认的抓取频率。
  [ scrape_interval: <duration> | default = 1m ]

  # 抓取请求超时的时间长度。
  [ scrape_timeout: <duration> | default = 10s ]

  # 与客户端协商抓取期间使用的协议。
  # 支持的值（严格区分大小写）：PrometheusProto、OpenMetricsText0.0.1、OpenMetricsText1.0.0、PrometheusText0.0.4。
  # 当启用 native_histogram 特性标志时，默认值会变为 [PrometheusProto、OpenMetricsText1.0.0、OpenMetricsText0.0.1、PrometheusText0.0.4]。
  [ scrape_protocols: [<string>, ...] | default = [OpenMetricsText1.0.0, OpenMetricsText0.0.1, PrometheusText0.0.4] ]

  # 默认的规则评估频率。
  [ evaluation_interval: <duration> | default = 1m ]

  # 确保底层指标已接收时，针对特定组的规则评估时间戳的偏移量。
  # 指标可用性延迟更有可能发生在 Prometheus 作为 remote write 目标运行时，但也可能在抓取异常时发生。
  [ rule_query_offset: <duration> | default = 0s ]

  # 与外部系统通信时要添加的标签（联邦化、远程存储、Alertmanager）。
  external_labels:
    [ <labelname>: <labelvalue> ... ]

  # 记录 PromQL 查询的日志文件。
  # 重新加载配置时会重新打开文件。
  [ query_log_file: <string> ]

  # 超过此大小的未压缩响应体将导致抓取失败。0 表示无限制。示例：100MB。
  # 这是一个实验功能，此行为可能会在未来改变或删除。
  [ body_size_limit: <size> | default = 0 ]

  # 每个抓取允许接受的样本数限制。
  # 在指标重标签（relabel）后，如果样本超过这个数量，整个抓取将被视为失败。0 表示无限制。
  [ sample_limit: <int> | default = 0 ]

  # 每个抓取允许接受的样本标签数量限制。
  # 在指标重标签后，如果标签超过这个数量，整个抓取将被视为失败。0 表示无限制。
  [ label_limit: <int> | default = 0 ]

  # 每个抓取允许接受的标签名称长度限制。
  # 在指标重标签后，如果标签名称超过这个长度，整个抓取将被视为失败。0 表示无限制。
  [ label_name_length_limit: <int> | default = 0 ]

  # 每个抓取允许接受的标签值长度限制。
  # 在指标重标签后，如果标签值超过这个长度，整个抓取将被视为失败。0 表示无限制。
  [ label_value_length_limit: <int> | default = 0 ]

  # 每个抓取配置允许接受的唯一 Target 数量限制。
  # 在 Target 重标签后，如果 Target 超过这个数量，Prometheus 将标记这些 Target 为失败而不进行抓取。
  # 0 表示无限制。这是一个实验功能，此行为可能在未来改变。
  [ target_limit: <int> | default = 0 ]

  # 每个抓取配置允许保留的被重标签丢弃的 Target 数量限制。
  # 0 表示无限制。
  [ keep_dropped_targets: <int> | default = 0 ]

  # 指定指标和标签名称验证方案。要么为空或“legacy”（字母、数字、冒号和下划线）；或者“utf8”（全面的 UTF-8 支持）。
  [ metric_name_validation_scheme <string> | default "legacy" ]

runtime:
  # 配置 Go 垃圾收集器 GOGC 参数
  # 见：https://tip.golang.org/doc/gc-guide#GOGC
  # 降低此数字会增加 CPU 使用率。
  [ gogc: <int> | default = 75 ]

# 规则文件指定一组通配符。从匹配的所有文件中读取规则和告警。
rule_files:
  [ - <filepath_glob> ... ]

# 抓取配置文件指定一组通配符。从匹配的所有文件中读取抓取配置并附加到抓取配置列表。
scrape_config_files:
  [ - <filepath_glob> ... ]

# 抓取配置列表。
scrape_configs:
  [ - <scrape_config> ... ]

# 告警系统指定与 Alertmanager 相关的设置。
alerting:
  alert_relabel_configs:
    [ - <relabel_config> ... ]
  alertmanagers:
    [ - <alertmanager_config> ... ]

# 与remote write功能相关的设置。
remote_write:
  [ - <remote_write> ... ]

# 与 OTLP 接收器功能相关的设置。
otlp:
  [ promote_resource_attributes: [<string>, ...] | default = [ ] ]

# 与remote read功能相关的设置。
remote_read:
  [ - <remote_read> ... ]

# 运行时可重新加载的存储相关设置。
storage:
  [ tsdb: <tsdb> ]
  [ exemplars: <exemplars> ]

# 配置追踪。
tracing:
  [ <tracing_config> ]

# 默认分配给由抓取的指标的采集任务名称。
job_name: <job_name>

# 指定从此采集任务抓取 Target 的频率。
[ scrape_interval: <duration> | default = <global_config.scrape_interval> ]

# 每次抓取的超时时间。
[ scrape_timeout: <duration> | default = <global_config.scrape_timeout> ]

# 在与客户端协商抓取时使用的协议类型。
# 支持的值（区分大小写）：PrometheusProto, OpenMetricsText0.0.1, OpenMetricsText1.0.0, PrometheusText0.0.4。
[ scrape_protocols: [<string>, ...] | default = <global_config.scrape_protocols> ]

# 是否抓取也是作为本地 Histogram 暴露的经典 Histogram（如果没有启用 --enable-feature=native-histograms，则没有效果）。
[ scrape_classic_histograms: <boolean> | default = false ]

# Target 上可获取指标的 HTTP 资源路径。
[ metrics_path: <path> | default = /metrics ]

# `honor_labels` 控制 Prometheus 如何处理抓取数据中已存在的标签与 Prometheus 附加到服务器端的标签（“job”和“instance”标签、手动配置的 Target 标签和由服务发现实现生成的标签）之间的冲突。

# 如果 `honor_labels` 设置为 "true"，则通过保留抓取数据中的标签值并忽略冲突的服务器端标签来解决标签冲突。
# 如果 `honor_labels` 设置为 "false"，则通过重命名冲突的标签在抓取数据中为 "exported_<original-label>"（例如 "exported_instance"、"exported_job"）并然后附加服务器端标签来解决冲突。
# 将 `honor_labels` 设置为 "true" 对于诸如联邦化和抓取 Pushgateway 这样的用例非常有用，在这些用例中，所有指定在 Target 上的标签都应被保留。

# 注意任何全局配置的 "external_labels" 不受此设置的影响。在与外部系统通信时，它们总是应用于时间序列不具有给定标签时，并且在其他情况下被忽略。

[ honor_labels: <boolean> | default = false ]

# `honor_timestamps` 控制 Prometheus 是否尊重抓取数据中存在的时间戳。

# 如果 `honor_timestamps` 设置为 "true"，则使用 Target 提供的指标的时间戳。
# 如果 `honor_timestamps` 设置为 "false"，则忽略 Target 提供的指标的时间戳。

[ honor_timestamps: <boolean> | default = true ]

# `track_timestamps_staleness` 控制 Prometheus 是否跟踪存在明确时间戳的指标的过时性。

# 如果 `track_timestamps_staleness` 设置为 "true"，当指标不再存在或 Target 掉线时，将在 TSDB 中插入过时标记。

[ track_timestamps_staleness: <boolean> | default = false ]

# 配置请求使用的协议方案。
[ scheme: <scheme> | default = http ]

# 可选的 HTTP URL 参数。
params:
  [ <string>: [<string>, ...] ]

# 如果 `enable_compression` 设置为 "false"，Prometheus 将从抓取的 Target 请求未压缩的响应。
[ enable_compression: <boolean> | default = true ]

# 每次抓取请求上的 `Authorization` 请求头，使用配置的用户名和密码。
# `password` 和 `password_file` 是互斥的。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# 每次抓取请求上的 `Authorization` 请求头，使用配置的凭据。
authorization:
  # 设置请求的认证类型。
  [ type: <string> | default: Bearer ]
  # 设置请求的凭据。它与 `credentials_file` 相互排斥。
  [ credentials: <secret> ]
  # 从配置的文件中读取请求的凭据。它与 `credentials` 相互排斥。
  [ credentials_file: <filename> ]

# 可选的 OAuth 2.0 配置。
# 不能同时与 `basic_auth` 或 `authorization` 使用。
oauth2:
  [ <oauth2> ]

# 配置抓取请求是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default: true ]

# 配置抓取请求的 TLS 设置。
tls_config:
  [ <tls_config> ]

# 可选的代理 URL。
[ proxy_url: <string> ]
# 包含 IP、CIDR 表示法、域名的逗号分隔字符串，这些应该从代理中排除。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用环境变量指示的代理 URL（HTTP_PROXY、https_proxy、HTTPs_PROXY、https_proxy 和 no_proxy）
[ proxy_from_environment: <boolean> | default: false ]
# 指定在 CONNECT 请求期间发送给代理的自定义头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 与每个请求一起发送的自定义 HTTP 头部。
# Prometheus 自己设置的头部无法被覆盖。
http_headers:
  # 头部名称。
  [ <string>:
    # 头部值。
    [ values: [<string>, ...] ]
    # 隐藏在配置页面中的头部值。
    [ secrets: [<secret>, ...] ]
    # 从指定的文件读取头部值的文件。
    [ files: [<string>, ...] ] ]

# Azure 服务发现配置列表。
azure_sd_configs:
  [ - <azure_sd_config> ... ]

# Consul 服务发现配置列表。
consul_sd_configs:
  [ - <consul_sd_config> ... ]

# DigitalOcean 服务发现配置列表。
digitalocean_sd_configs:
  [ - <digitalocean_sd_config> ... ]

# Docker 服务发现配置列表。
docker_sd_configs:
  [ - <docker_sd_config> ... ]

# Docker Swarm 服务发现配置列表。
dockerswarm_sd_configs:
  [ - <dockerswarm_sd_config> ... ]

# DNS 服务发现配置列表。
dns_sd_configs:
  [ - <dns_sd_config> ... ]

# EC2 服务发现配置列表。
ec2_sd_configs:
  [ - <ec2_sd_config> ... ]

# Eureka 服务发现配置列表。
eureka_sd_configs:
  [ - <eureka_sd_config> ... ]

# 文件服务发现配置列表。
file_sd_configs:
  [ - <file_sd_config> ... ]

# GCE 服务发现配置列表。
gce_sd_configs:
  [ - <gce_sd_config> ... ]

# Hetzner 服务发现配置列表。
hetzner_sd_configs:
  [ - <hetzner_sd_config> ... ]

# HTTP 服务发现配置列表。
http_sd_configs:
  [ - <http_sd_config> ... ]

# IONOS 服务发现配置列表。
ionos_sd_configs:
  [ - <ionos_sd_config> ... ]

# Kubernetes 服务发现配置列表。
kubernetes_sd_configs:
  [ - <kubernetes_sd_config> ... ]

# Kuma 服务发现配置列表。
kuma_sd_configs:
  [ - <kuma_sd_config> ... ]

# Lightsail 服务发现配置列表。
lightsail_sd_configs:
  [ - <lightsail_sd_config> ... ]

# Linode 服务发现配置列表。
linode_sd_configs:
  [ - <linode_sd_config> ... ]

# Marathon 服务发现配置列表。
marathon_sd_configs:
  [ - <marathon_sd_config> ... ]

# 空气bnb的Nerve 服务发现配置列表。
nerve_sd_configs:
  [ - <nerve_sd_config> ... ]

# Nomad 服务发现配置列表。
nomad_sd_configs:
  [ - <nomad_sd_config> ... ]

# OpenStack 服务发现配置列表。
openstack_sd_configs:
  [ - <openstack_sd_config> ... ]

# OVHcloud 服务发现配置列表。
ovhcloud_sd_configs:
  [ - <ovhcloud_sd_config> ... ]

# PuppetDB 服务发现配置列表。
puppetdb_sd_configs:
  [ - <puppetdb_sd_config> ... ]

# Scaleway 服务发现配置列表。
scaleway_sd_configs:
  [ - <scaleway_sd_config> ... ]

# Zookeeper Serverset 服务发现配置列表。
serverset_sd_configs:
  [ - <serverset_sd_config> ... ]

# Triton 服务发现配置列表。
triton_sd_configs:
  [ - <triton_sd_config> ... ]

# Uyuni 服务发现配置列表。
uyuni_sd_configs:
  [ - <uyuni_sd_configs> ... ]

# 验证 API 服务器证书的 CA 证书。最多只能指定 ca 或 ca_file 中的一个。
[ ca: <string> ]
[ ca_file: <filename> ]

# 客户端认证到服务器的证书和密钥。
# 最多只能指定 cert 或 cert_file 中的一个。
# 最多只能指定 key 或 key_file 中的一个。
[ cert: <string> ]
[ cert_file: <filename> ]
[ key: <secret> ]
[ key_file: <filename> ]

# 用于指示服务器名称的 ServerName 扩展。
# https://tools.ietf.org/html/rfc4366#section-3.1
[ server_name: <string> ]

# 禁用对服务器证书的验证。
[ insecure_skip_verify: <boolean> ]

# 可接受的最低 TLS 版本。可接受的值：TLS10（TLS 1.0）、TLS11（TLS 1.1）、TLS12（TLS 1.2）、TLS13（TLS 1.3）。
# 如果未设置，则 Prometheus 将使用 Go 默认的最小版本，即 TLS 1.2。
# 见 https://pkg.go.dev/crypto/tls#Config 中的 MinVersion。
[ min_version: <string> ]
# 可接受的最高 TLS 版本。可接受的值：TLS10（TLS 1.0）、TLS11（TLS 1.1）、TLS12（TLS 1.2）、TLS13（TLS 1.3）。
# 如果未设置，则 Prometheus 将使用 Go 默认的最大版本，即 TLS 1.3。
# 见 https://pkg.go.dev/crypto/tls#Config 中的 MaxVersion。
[ max_version: <string> ]

client_id: <string>
[ client_secret: <secret> ]

# 从文件中读取客户端密钥。与 `client_secret` 相互排斥。
[ client_secret_file: <filename> ]

# 令牌请求的范围。
scopes:
  [ - <string> ... ]

# 获取令牌的 URL。
token_url: <string>

# 令牌请求 URL 的可选参数。
endpoint_params:
  [ <string>: <string> ... ]

# 配置令牌请求的 TLS 设置。
tls_config:
  [ <tls_config> ]

# 可选代理 URL。
[ proxy_url: <string> ]
# 包含 IP、CIDR 表示法、域名的逗号分隔字符串，这些应从代理中排除。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用环境变量（HTTP_PROXY、https_proxy、HTTPs_PROXY、https_proxy 和 no_proxy）指示的代理 URL。
[ proxy_from_environment: <boolean> | default: false ]
# 在 CONNECT 请求期间向代理发送的自定义头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 访问 Azure API 的信息。
# Azure 环境。
[ environment: <string> | default = AzurePublicCloud ]

# 认证方法，要么是 OAuth、ManagedIdentity 或 SDK。
# 有关详细信息，请参阅 https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/overview
# SDK 认证方法默认使用环境变量。
# 有关详细信息，请参阅 https://learn.microsoft.com/en-us/azure/developer/go/azure-sdk-authentication
[ authentication_method: <string> | default = OAuth]
# 订阅 ID。始终需要。
subscription_id: <string>
# 可选租户 ID。仅当使用认证方法 OAuth 时需要。
[ tenant_id: <string> ]
# 可选客户端 ID。仅当使用认证方法 OAuth 时需要。
[ client_id: <string> ]
# 可选客户端密钥。仅当使用认证方法 OAuth 时需要。
[ client_secret: <secret> ]

# 可选资源组名称。限制发现到此资源组。
[ resource_group: <string> ]

# 重新读取实例列表的刷新间隔。
[ refresh_interval: <duration> | default = 300s ]

# 从该端口抓取指标。如果使用公有 IP 地址，则必须在重写规则中指定此端口。
[ port: <int> | default = 80 ]

# 认证信息，用于认证到 Azure API。
# 注意，`basic_auth`、`authorization` 和 `oauth2` 选项相互排斥。
# `password` 和 `password_file` 也相互排斥。

# 可选的 HTTP 基本认证信息，Azure 目前不支持。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# 可选的 `Authorization` 头部配置，Azure 目前不支持。
authorization:
  # 设置认证类型。
  [ type: <string> | default: Bearer ]
  # 设置凭据。与 `credentials_file` 相互排斥。
  [ credentials: <secret> ]
  # 设置凭据来自配置文件中的凭据。
  # 与 `credentials` 相互排斥。
  [ credentials_file: <filename> ]

# 可选的 OAuth 2.0 配置，Azure 目前不支持。
oauth2:
  [ <oauth2> ]

# 可选的代理 URL。
[ proxy_url: <string> ]
# 包含 IP、CIDR 表示法、域名的逗号分隔字符串，这些应从代理中排除。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用环境变量（HTTP_PROXY、https_proxy、HTTPs_PROXY、https_proxy 和 no_proxy）指示的代理 URL。
[ proxy_from_environment: <boolean> | default: false ]
# 在 CONNECT 请求期间向代理发送的自定义头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 配置是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default: true ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 访问 Consul API 的信息。应按照 Consul 文档要求进行定义。
[ server: <host> | default = "localhost:8500" ]
# 当 Consul 位于 API 网关（反向代理）后时，用于 URI 的前缀。
[ path_prefix: <string> ]
[ token: <secret> ]
[ datacenter: <string> ]
# 只有在 Consul 企业版中支持命名空间。
[ namespace: <string> ]
# 只有在 Consul 企业版中支持管理员分区。
[ partition: <string> ]
[ scheme: <string> | default = "http" ]
# 用户名和密码字段已被废弃，建议使用 basic_auth 配置。
[ username: <string> ]
[ password: <secret> ]

# 从服务中获取的抓取 Target 列表。如果省略，则会抓取所有服务。
services:
  [ - <string> ]

# 查看有关可能使用的过滤器的更多信息，请参阅https://www.consul.io/api/catalog.html#list-nodes-for-service

# 用于过滤给定服务的节点的可选标签列表。服务必须包含列表中的所有标签。
tags:
  [ - <string> ]

# 用于过滤给定服务的节点元数据键/值对。
[ node_meta:
  [ <string>: <string> ... ] ]

# Consul 标签之间的连接标签字符串。
[ tag_separator: <string> | default = "," ]

# 允许过期的 Consul 结果（参见https://www.consul.io/api/features/consistency.html）。这将减少对 Consul 的负载。
[ allow_stale: <boolean> | default = true ]

# 提供名称刷新的时间间隔。在大型设置中，增加此值可能是明智的，因为目录会不断改变。
[ refresh_interval: <duration> | default = 30s ]

# 用于与 Consul 服务器认证的认证信息。请注意，`basic_auth`、`authorization`和`oauth2`选项互斥。
# `password`和`password_file`互斥。

# 选项的 HTTP 基本认证信息。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# `Authorization` 头配置的可选配置。
authorization:
  # 设置认证类型。
  [ type: <string> | default: Bearer ]
  # 设置凭证。它与`credentials_file`互斥。
  [ credentials: <secret> ]
  # 将凭证设置为从配置的文件中读取的凭证。
  # 它与`credentials`互斥。
  [ credentials_file: <filename> ]

# 选项的 OAuth 2.0 配置。
oauth2:
  [ <oauth2> ]

# 选项的代理URL。
[ proxy_url: <string> ]
# 包含 IP、CIDR 表示法、域名的逗号分隔字符串，这些应从代理中排除。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用环境变量（HTTP_PROXY、https_proxy、HTTPs_PROXY、https_proxy和no_proxy）指示的代理 URL。
[ proxy_from_environment: <boolean> | default: false ]
# 指定 CONNECT 请求期间要发送到代理的请求头。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 配置 HTTP 请求是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default: true ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 用于与 API 服务器进行身份验证的信息。
# 注意，`basic_auth` 和 `authorization`选项是互斥的。
# `password` 和 `password_file`也是互斥的。

# 可选的 HTTP 基本认证信息，目前不支持 DigitalOcean。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# 可选的`Authorization`头配置。
authorization:
  # 设置认证类型。
  [ type: <string> | default: Bearer ]
  # 设置凭证。与`credentials_file`互斥。
  [ credentials: <secret> ]
  # 将凭证设置为从配置的文件中读取的凭证。与`credentials`互斥。
  [ credentials_file: <filename> ]

# 可选的 OAuth 2.0 配置。
# 不能同时使用basic_auth或authorization。
oauth2:
  [ <oauth2> ]

# 可选的代理URL。
[ proxy_url: <string> ]
# 可以包含 IP、CIDR 表示法、域名的逗号分隔字符串，这些应该从代理中排除。IP和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用环境变量（HTTP_PROXY, https_proxy, HTTPs_PROXY, https_proxy和no_proxy）指示的代理 URL。
[ proxy_from_environment: <boolean> | 默认值: false ]
# 指定在 CONNECT 请求期间发送给代理的头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 配置 HTTP 请求是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default: true ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 从该端口抓取指标值。
[ port: <integer> | default = 80 ]

# 刷新 droplets 的时间间隔。
[ refresh_interval: <duration> | default = 60s ]

# Docker 守护进程的地址。
host: <string>

# 可选代理URL。
[ proxy_url: <string> ]
# 以逗号分隔的字符串，可以包含 IP、CIDR 表示法、域名，这些都应该排除在代理之外。IP 和域名可以
# 包含端口号。
[ no_proxy: <string> ]
# 根据环境变量（HTTP_PROXY, https_proxy, HTTPs_PROXY, https_proxy 和 no_proxy）使用指定的代理 URL。
[ proxy_from_environment: <boolean> | 默认值：false ]
# 在 CONNECT 请求期间向代理发送的头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 当`role`为节点时，以及对于没有发布端口的发现的任务和服务，从哪个端口抓取指标。
[ port: <int> | 默认值 = 80 ]

# 如果容器处于主机网络模式时使用的主机。
[ host_networking_host: <string> | 默认值 = "localhost" ]

# 按网络名称升序排序所有非空网络，并获取如果容器定义了多个网络，则获取的第一个网络，从而避免收集重复的 Target。
[ match_first_network: <boolean> | 默认值 = true ]

# 用于限制发现过程到可用资源子集的可选过滤器。
# 可用的过滤器在上游文档中列出：
# https://docs.docker.com/engine/api/v1.40/#operation/ContainerList
[ filters:
  [ - name：<string>
      value：<string>, [...] ]

# 容器刷新的时间间隔。
[ refresh_interval: <duration> | default = 60s ]

# 用于与 Docker 守护程序进行身份验证的信息。
# 注意，`basic_auth` 和 `authorization` 选项是互斥的。
# password 和 password_file 是互斥的。

# 可选的 HTTP 基本认证信息。
basic_auth:
  [ username：<string> ]
  [ password：<secret> ]
  [ password_file：<string> ]

# 可选的`Authorization`头部配置。
authorization:
  # 设置认证类型。
  [ type：<string> | default：Bearer ]
  # 设置凭据。它与`credentials_file`互斥。
  [ credentials：<secret> ]
  # 将凭据设置为从配置的文件中读取的凭据。它与`credentials`互斥。
  [ credentials_file：<filename> ]

# 可选的 OAuth 2.0 配置。
# 不能同时与 basic_auth 或 authorization 一起使用。
oauth2:
  [ <oauth2> ]

# 配置HTTP请求是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default：true ]

# Docker守护程序的地址。
host: <string>

# 可选代理 URL。
[ proxy_url: <string> ]
# 包含 IP、CIDR 表示法、域名的逗号分隔字符串，这些应该从代理中排除。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用由环境变量（HTTP_PROXY, https_proxy, HTTPs_PROXY, https_proxy 和 no_proxy）指示的代理 URL。
[ proxy_from_environment: <boolean> | default：false ]
# 在 CONNECT 请求期间向代理发送的自定义头。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 目标获取的角色。必须为`services`、`tasks`或`nodes`。
role: <string>

# 当`role`为nodes时，以及对于没有发布端口的发现的任务和服务，从该端口抓取指标的端口。
[ port: <int> | default = 80 ]

# 可选过滤器，限制发现过程只适用于可用资源的子集。
# 可用过滤器在上游文档中列出：
# 服务：[链接]
# 任务：[链接]
# 节点：[链接]
[ filters:
  [ - name: <string>
      values: <string>, [...] ]

# 服务发现数据刷新的时间间隔。
[ refresh_interval: <duration> | default = 60s ]

# 用于与Docker守护程序进行身份验证的信息。
# 注意，`basic_auth`和`authorization`选项是互斥的。
# password和password_file也是互斥的。

# 可选 HTTP 基本身份验证信息。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# 可选`Authorization`头部配置。
authorization:
  # 设置认证类型。
  [ type: <string> | default：Bearer ]
  # 设置凭据。它与`credentials_file`互斥。
  [ credentials: <secret> ]
  # 设置凭据为从配置文件中读取的凭据。它与`credentials`互斥。
  [ credentials_file: <filename> ]

# 可选 OAuth 2.0 配置。
# 不能同时使用basic_auth或authorization。
oauth2:
  [ <oauth2> ]

# 配置 HTTP 请求是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用HTTP2。
[ enable_http2: <boolean> | default：true ]

# 要查询的 DNS 域名列表。
names:
  [ - <string> ]

# 执行的 DNS 查询类型。可选值为 SRV、A、AAAA、MX或NS。
[ type: <string> | default = 'SRV' ]

# 如果查询类型不是 SRV，则使用的端口号。
[ port: <int>]

# 提供的名称刷新的时间间隔。
[ refresh_interval: <duration> | default = 30s ]

# 访问 EC2 API 的信息。

# AWS 区域。若为空，则使用实例元数据中的区域。
[ region: <string> ]

# 可自定义的端点。
[ endpoint: <string> ]

# AWS API 密钥。若为空，则使用环境变量`AWS_ACCESS_KEY_ID`和`AWS_SECRET_ACCESS_KEY`。
[ access_key: <string> ]
[ secret_key: <secret> ]
# 使用命名的 AWS 配置文件连接到 API。
[ profile: <string> ]

# AWS 角色 ARN，作为使用 AWS API 密钥的替代方式。
[ role_arn: <string> ]

# 重新读取实例列表的时间间隔。
[ refresh_interval: <duration> | default = 60s ]

# 从抓取指标的端口。如果使用公共 IP 地址，则必须在此处指定。
[ port: <int> | default = 80 ]

# 可选过滤器可以用于按其他标准过滤实例列表。可获得的过滤器标准可以在以下位置找到：
# https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeInstances.html
# 过滤 API 文档：https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_Filter.html
filters:
  [ - name: <string>
      values: <string>, [...] ]

# 用于向 EC2 API 认证的身份信息。请注意，`basic_auth`、`authorization`和`oauth2`选项互斥。
# `password`和`password_file`互斥。

# 选填的 HTTP 基本认证信息，目前不被 AWS 支持。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# 选填的`Authorization`头部配置，目前不被 AWS 支持。
authorization:
  # 设置认证类型。
  [ type: <string> | default: Bearer ]
  # 设置凭证。与`credentials_file`互斥。
  [ credentials: <secret> ]
  # 设置凭证为从配置的文件中读取的凭证。与`credentials`互斥。
  [ credentials_file: <filename> ]

# 选填的 OAuth 2.0 配置，目前不被 AWS 支持。
oauth2:
  [ <oauth2> ]

# 选填的代理 URL。
[ proxy_url: <string> ]
# 包含 IP、CIDR 表示法、域名的逗号分隔字符串，其中应排除代理。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 根据环境变量（HTTP_PROXY、https_proxy、HTTPs_PROXY、https_proxy和no_proxy）使用代理 URL。
[ proxy_from_environment: <boolean> | default: false ]
# 指定 CONNECT 请求期间发送给代理的头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 配置 HTTP 请求是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default: true ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 访问 OpenStack API 的信息。

# 应该被发现的 OpenStack 实体的角色。
role: <openstack_role>

# OpenStack 区域。
region: <string>

# identity_endpoint 指定需要与适当版本的 Identity API 进行工作的 HTTP 端点。虽然它最终需要所有身份服务，但通常会由提供程序级别的功能填充。
[ identity_endpoint: <string> ]

# 在使用 Identity V2 API 时，username 是必需的。请咨询你的提供商的控制面板以发现你帐户的用户名。在身份 V3 中，userid 或 username 和 domain_id 或 domain_name 的组合可能需要。
[ username: <string> ]
[ userid: <string> ]

# Identity V2 和 V3 API 的密码。请咨询你的提供商的控制面板以发现你帐户的首选认证方法。
[ password: <secret> ]

# 使用身份验证时，最多只能提供 domain_id 和 domain_name 中的一个。否则，它们都是可选的。
[ domain_name: <string> ]
[ domain_id: <string> ]

# 对于 Identity V2 API，project_name 和 project_id 字段是可选的。一些提供商允许你指定 project_name 而不是 project_id。一些则需要两者。你的提供商的认证策略将决定这些字段如何影响认证。
[ project_name: <string> ]
[ project_id: <string> ]

# 如果使用应用程序凭据进行身份验证，则需要提供 application_credential_name 或 application_credential_id 字段。一些提供商允许你创建应用程序凭据来认证而不是密码。
[ application_credential_name: <string> ]
[ application_credential_id: <string> ]

# 使用应用程序凭据进行身份验证时，需要提供 application_credential_secret 字段。
[ application_credential_secret: <secret> ]

# 是否列出所有项目的所有实例。这仅适用于 'instance' 角色，并且通常需要管理员权限。
[ all_tenants: <boolean> | default: false ]

# 重新读取实例列表的时间间隔。
[ refresh_interval: <duration> | default = 60s ]

# 从该端口抓取指标。如果使用公有 IP 地址，则必须在 relabel 规则中指定。
[ port: <int> | default = 80 ]

# 连接到的端点的可用性。必须是 public、admin 或 internal 中的一个。
[ availability: <string> | default = "public" ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 使用的访问密钥。https://api.ovh.com
application_key: <string>
application_secret: <secret>
consumer_key: <secret>
# 要检索的目标服务。必须是`vps`或`dedicated_server`。
service: <string>
# API端点。https://github.com/ovh/go-ovh#supported-apis
[ endpoint: <string> | default = "ovh-eu" ]
# 重新读取资源列表的刷新间隔。
[ refresh_interval: <duration> | default = 60秒 ]

# PuppetDB 根查询端点的 URL。
url: <string>

# Puppet查询语言（PQL）查询。仅支持资源。
# https://puppet.com/docs/puppetdb/latest/api/query/v4/pql.html
query: <string>

# 是否包括参数作为元标签。
# 由于参数类型和 Prometheus 标签之间的差异，
# 可能会有一些参数无法呈现。参数的格式也可能会在未来版本中改变。
#
# 注意：启用此功能会在 Prometheus UI 和 API 中暴露参数。确保如果启用此功能，
# 不要在参数中暴露秘密。
[ include_parameters: <boolean> | default = false ]

# 重新读取资源列表的刷新间隔。
[ refresh_interval: <duration> | default = 60秒 ]

# 从哪个端口抓取指标。
[ port: <integer> | default = 80 ]

# TLS 配置以连接到 PuppetDB。
tls_config:
  [ <tls_config> ]

# basic_auth、authorization 和 oauth2 互斥。

# 附加 HTTP 基本认证信息。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# `Authorization` HTTP 头配置。
authorization:
  # 设置认证类型。
  [ type: <string> | default = Bearer ]
  # 设置凭证。它与`credentials_file`互斥。
  [ credentials: <secret> ]
  # 设置凭证，并从配置的文件中读取凭证。
  # 它与`credentials`互斥。
  [ credentials_file: <filename> ]

# 附加 OAuth 2.0 配置。
# 不能同时使用 basic_auth 或 authorization。
oauth2:
  [ <oauth2> ]

# 附加代理 URL。
[ proxy_url: <string> ]
# 包含 IP、CIDR 表示法、域名的逗号分隔字符串，
# 应该从代理中排除。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用由环境变量指示的代理 URL（HTTP_PROXY、https_proxy、HTTPs_PROXY、https_proxy和no_proxy）
[ proxy_from_environment: <boolean> | default = false ]
# 指定在CONNECT请求期间发送给代理的头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 配置 HTTP 请求是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default = true ]

[
  {
    "targets": [ "<host>", ... ],
    "labels": {
      "<labelname>": "<labelvalue>", ...
    }
  },
  ...
]

- targets:
  [ - '<host>' ]
  labels:
    [ <labelname>: <labelvalue> ... ]

# 从其中提取 Target 组的文件模式。
files:
  [ - <filename_pattern> ... ]

# 重新读取文件的刷新间隔。
[ refresh_interval: <duration> | default = 5m ]

# 访问 GCE API 所需的信息。

# GCP 项目
project: <string>

# 抓取 Target 所在的区域。如果你需要多个区域，请使用多个 gce_sd_configs。
zone: <string>

# 可选地，通过其他标准筛选实例列表。此筛选字符串的语法在这里描述：
# https://cloud.google.com/compute/docs/reference/latest/instances/list 在过滤查询参数部分中
[ filter: <string> ]

# 重新读取实例列表的刷新间隔
[ refresh_interval: <duration> | 默认值 = 60s ]

# 从 metrics 中抓取的端口。如果使用公共 IP 地址，则必须在 relabel_config 中指定。
[ port: <int> | 默认值 = 80 ]

# 标签分隔符用于在连接时分离标签
[ tag_separator: <string> | 默认值 = , ]

# 指定应该被发现的 Hetzner 实体的角色。
# 可以为 robot 或 hcloud 之一。
role: <string>

# 使用来认证到 API 服务器的信息。
# 注意`basic_auth`和`authorization`选项是互斥的。
# password 和 password_file 也是互斥的。

# 用于角色为 robot 的可选 HTTP 基本认证信息。角色 hcloud 不支持基本认证。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# 用于角色为hcloud的可选`Authorization`头部配置。角色 robot 不支持 bearer 令牌认证。
authorization:
  # 设置认证类型。
  [ type: <string> | default: Bearer ]
  # 设置凭证。与`credentials_file`互斥。
  [ credentials: <secret> ]
  # 设置凭证来自配置文件中的凭证。
  # 与`credentials`互斥。
  [ credentials_file: <filename> ]

# 可选的 OAuth 2.0 配置。
# 不能同时与 basic_auth 或 authorization 一起使用。
oauth2:
  [ <oauth2> ]

# 可选代理 URL。
[ proxy_url: <string> ]
# 包含 IP、CIDR 表示法、域名的逗号分隔字符串，这些应从代理中排除。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 通过环境变量（HTTP_PROXY、https_proxy、HTTPs_PROXY、https_proxy和no_proxy）指示代理 URL。
[ proxy_from_environment: <boolean> | default: false ]
# 指定在 CONNECT 请求期间发送到代理的请求头。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 配置是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default: true ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 从哪些端口抓取指标。
[ port: <int> | default = 80 ]

# 服务器刷新的时间间隔。
[ refresh_interval: <duration> | default = 60s ]

[
  {
    "targets": [ "<host>", ... ],
    "labels": {
      "<labelname>": "<labelvalue>", ...
    }
  },
  ...
]

# 从哪个 URL 获取 Target。
url: <string>

# 定期重新查询端点的刷新间隔。
[ refresh_interval: <duration> | default = 60s ]

# 用于向 API 服务器认证的信息。
# 注意`basic_auth`、`authorization`和`oauth2`选项是互斥的。
# `password`和`password_file`是互斥的。

# 可选的 HTTP 基本认证信息。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# 可选的`Authorization`头部配置。
authorization:
  # 设置认证类型。
  [ type: <string> | default: Bearer ]
  # 设置凭证。与`credentials_file`互斥。
  [ credentials: <secret> ]
  # 设置凭证，从配置的文件中读取凭证。与`credentials`互斥。
  [ credentials_file: <filename> ]

# 可选的 OAuth 2.0 配置。
oauth2:
  [ <oauth2> ]

# 可选代理 URL。
[ proxy_url: <string> ]
# 包含 IP、CIDR 表示法、域名的逗号分隔字符串，这些应从代理中排除。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用环境变量（HTTP_PROXY、https_proxy、HTTPs_PROXY、https_proxy和no_proxy）指示的代理 URL。
[ proxy_from_environment: <boolean> | default: false ]
# 指定在 CONNECT 请求期间发送给代理的头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 配置是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default: true ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 数据中心的唯一 ID。
datacenter_id: <string>

# 用于向 API 服务器认证的身份信息。
# 注意，basic_auth 和 authorization 选项互斥。
# password 和 password_file 也互斥。

# 选项的 HTTP 基本认证信息，当使用 IONOS 云用户名和密码作为身份验证方法时需要。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# `Authorization` 头部配置，当使用 IONOS 云令牌作为身份验证方法时需要。
authorization:
  # 设置身份验证类型。
  [ type: <string> | default: Bearer ]
  # 设置凭据。它与 `credentials_file` 相互排斥。
  [ credentials: <secret> ]
  # 设置凭据来自配置文件中读取的凭据。它与 `credentials` 相互排斥。
  [ credentials_file: <filename> ]

# OAuth 2.0 配置。
# 不能同时与 basic_auth 或 authorization 使用。
oauth2:
  [ <oauth2> ]

# 代理 URL。
[ proxy_url: <string> ]
# 可以包含 IP、CIDR 表示法、域名的逗号分隔字符串，这些应从代理中排除。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用由环境变量（HTTP_PROXY、https_proxy、HTTPs_PROXY、https_proxy 和 no_proxy）指示的代理 URL。
[ proxy_from_environment: <boolean> | default: false ]
# 在 CONNECT 请求期间发送到代理的头部指定。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default: true ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 从该端口抓取指标值。
[ port: <int> | default = 80 ]

# 服务器刷新的时间间隔。
[ refresh_interval: <duration> | default = 60s ]

# 访问 Kubernetes API 的信息。

# API 服务器地址。如果为空，Prometheus 假定运行在集群内部，并自动发现 API 服务器并使用 pod 的 CA 证书和凭据文件（/var/run/secrets/kubernetes.io/serviceaccount/）。
[ api_server: <host> ]

# 应当被发现的 Kubernetes 实体的角色。可以是 endpoints、endpointslice、service、pod、node 或 ingress。
role: <string>

# 可选的 Kubeconfig 文件路径。
# 注意：api_server 和 kube_config互斥。
[ kubeconfig_file: <filename> ]

# 可选的认证信息用于向API服务器认证。
# 注意：basic_auth和authorization选项互斥。
# password和password_file互斥。

# 可选的 HTTP 基本认证信息。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# 可选的 Authorization 头配置。
authorization:
  # 设置认证类型。
  [ type: <string> | default: Bearer ]
  # 设置凭证。与`credentials_file`互斥。
  [ credentials: <secret> ]
  # 设置凭证从配置文件中读取的凭证。与`credentials`互斥。
  [ credentials_file: <filename> ]

# 可选的 OAuth 2.0 配置。
# 不能同时与 basic_auth 或 authorization 一起使用。
oauth2:
  [ <oauth2> ]

# 可选的代理 URL。
[ proxy_url: <string> ]
# 以逗号分隔的字符串，可以包含 IP、CIDR 表示法、域名，应排除代理。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用环境变量指示的代理 URL（HTTP_PROXY, https_proxy, HTTPs_PROXY, https_proxy和no_proxy）
[ proxy_from_environment: <boolean> | default: false ]
# 指定CONNECT请求期间发送到代理的头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 配置是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用HTTP2。
[ enable_http2: <boolean> | default: true ]

# TLS配置。
tls_config:
  [ <tls_config> ]

# 可选的命名空间发现。如果省略，则使用所有命名空间。
namespaces:
  own_namespace: <boolean>
  names:
    [ - <string> ]

# 可选的标签和字段选择器，限制发现过程以获取可用资源的子集。
# 有关可能使用的过滤器，请参阅：
# https://kubernetes.io/docs/concepts/overview/working-with-objects/field-selectors/
# 和 https://kubernetes.io/docs/concepts/overview/working-with-objects/labels/。
# endpoints角色支持pod和endpoint选择器。
# pod角色在配置`attach_metadata: {node: true}`时支持节点选择器。
# 其他角色仅支持匹配角色本身的筛选器（例如，node角色只能包含节点选择器）。

# 注意：在决定使用字段/标签选择器时，请确保这是最佳方法 - 这将防止 Prometheus 重用单个列表/监视。这可能导致对 Kubernetes API 的负载更大，因为对于每个选择器组合，将有额外的 LIST/WATCH 动作。另一方面，如果你只想监控大型集群中的小部分 pod，则推荐使用选择器。
# 配置选择器取决于具体的情况。
[ selectors:
  [ - role: <string>
    [ label: <string> ]
    [ field: <string> ] ]]

# 可选的元数据附加到发现的 Target。如果省略，则不附加额外的元数据。
attach_metadata:
# 将节点元数据附加到发现的 Target。适用于角色：pod、endpoints、endpointslice。
# 当设置为 true 时，Prometheus 必须有权获取 Nodes。
  [ node: <boolean> | default = false ]

# Kuma 控制平面 MADS xDS 服务器的地址。
server: <string>

# 客户端 ID 由 Kuma 控制平面用于为特定 Prometheus 后端计算监控采集任务。当迁移至多个 Prometheus 后端之间或为每个网格拥有单独后端时，这很有用。
# 若未指定，则系统主机名/FQDN可用时使用，否则使用`prometheus`。
[ client_id: <string> ]

# 检索更新请求之间的等待时间。
[ refresh_interval: <duration> | 默认值 = 30s ]

# 监控采集任务刷新的时间间隔。
[ fetch_timeout: <duration> | 默认值 = 2m ]

# 可选的代理 URL。
[ proxy_url: <string> ]
# 包含 IP 地址、CIDR 表示法、域名的逗号分隔字符串，这些应该从代理中排除。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用环境变量（HTTP_PROXY, https_proxy, HTTPs_PROXY, https_proxy 和 no_proxy）指示的代理 URL。
[ proxy_from_environment: <boolean> | 默认值: false ]
# 在 CONNECT 请求期间发送到代理的自定义头设置。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 用于与 Docker 守护进程认证的配置信息。
# `basic_auth`和`authorization`选项互斥。
# `password`和`password_file`选项互斥。

# 可选的 HTTP 基本认证信息。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# 可选的`Authorization`头部配置。
authorization:
  # 设置认证类型。
  [ type: <string> | default: Bearer ]
  # 设置凭据。与`credentials_file`互斥。
  [ credentials: <secret> ]
  # 设置凭据并从配置文件中读取凭据。
  # 与`credentials`互斥。
  [ credentials_file: <filename> ]

# 可选的 OAuth 2.0 配置。
# 不能同时与`basic_auth`或`authorization`一起使用。
oauth2:
  [ <oauth2> ]

# 配置HTTP请求是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用HTTP2。
[ enable_http2: <boolean> | default: true ]

# 访问 Lightsail API 的信息。

# AWS 区域。如果为空，则使用实例元数据中的区域。
[ region: <string> ]

# 可自定义的端点。
[ endpoint: <string> ]

# AWS API 密钥。如果为空，则使用环境变量 `AWS_ACCESS_KEY_ID` 和 `AWS_SECRET_ACCESS_KEY`。
[ access_key: <string> ]
[ secret_key: <secret> ]
# 使用命名 AWS 网络连接到 API 的 AWS 环境配置文件。
[ profile: <string> ]

# AWS 角色 ARN，作为使用 AWS API 密钥的替代方案。
[ role_arn: <string> ]

# 刷新间隔，用于重读实例列表。
[ refresh_interval: <duration> | default = 60s ]

# 从其抓取指标的端口。如果使用公有 IP 地址，则必须在 relabel 规则中指定此端口。
[ port: <int> | default = 80 ]

# 用于向 Lightsail API 认证的信息。注意，`basic_auth`、`authorization` 和 `oauth2` 选项互斥。
# `password` 和 `password_file` 也互斥。

# 选填的 HTTP 基本认证信息，目前不支持 AWS。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# 选填的 `Authorization` 头部配置，目前不支持 AWS。
authorization:
  # 设置认证类型。
  [ type: <string> | default: Bearer ]
  # 设置凭证。与 `credentials_file` 相互排斥。
  [ credentials: <secret> ]
  # 设置凭证为从配置的文件中读取的凭证。与 `credentials` 相互排斥。
  [ credentials_file: <filename> ]

# 选填的 OAuth 2.0 配置，目前不支持 AWS。
oauth2:
  [ <oauth2> ]

# 选填的代理 URL。
[ proxy_url: <string> ]
# 可以包含 IP、CIDR 表示法和域名的逗号分隔字符串，应排除代理。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 根据环境变量（HTTP_PROXY、https_proxy、HTTPs_PROXY、https_proxy 和 no_proxy）使用代理 URL。
[ proxy_from_environment: <boolean> | default: false ]
# 指定 CONNECT 请求期间发送给代理的头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 配置 HTTP 请求是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default: true ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 用于与 API 服务器认证的信息。
# 注意，`basic_auth`和`authorization`选项是互斥的。
# `password`和`password_file`是互斥的。
# 注意：Linode APIv4 令牌必须创建具有以下权限：'linodes:read_only'，'ips:read_only'和'events:read_only'

# 可选的 HTTP 基本认证信息，当前不支持 Linode APIv4。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# 可选的`Authorization`头部配置。
authorization:
  # 设置认证类型。
  [ type: <string> | default：Bearer ]
  # 设置凭证。它与`credentials_file`互斥。
  [ credentials: <secret> ]
  # 通过配置的文件读取凭证。
  # 它与`credentials`互斥。
  [ credentials_file: <filename> ]

# 可选的 OAuth 2.0 配置。
# 不能同时与 basic_auth 或 authorization 一起使用。
oauth2:
  [ <oauth2> ]

# 可选的区域过滤器。
[ region: <string> ]

# 可选的代理URL。
[ proxy_url: <string> ]
# 包含IP、CIDR表示法、域名的逗号分隔字符串，
# 应该从代理中排除。IP和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用环境变量（HTTP_PROXY，https_proxy，HTTPs_PROXY，https_proxy和no_proxy）指示的代理 URL。
[ proxy_from_environment: <boolean> | 默认值：false ]
# 指定在CONNECT请求期间发送到代理的头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 配置 HTTP 请求是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default：true ]

# TLS 配置。
tls_config:
  [ <tls_config> ]

# 从哪个端口抓取指标数据。
[ port: <integer> | defualt = 80 ]

# Linode 实例标签连接成标签标签的字符串。
[ tag_separator: <string> | default = , ]

# Linode 实例刷新的时间间隔。
[ refresh_interval: <duration> | default = 60秒 ]

# 要用于联系 Marathon 服务器的 URL 列表。
# 至少需要提供一个服务器 URL。
servers:
  - <string>

# 定期检查间隔
[ refresh_interval: <duration> | default = 30s ]

# 用于基于令牌的身份验证的可选认证信息
# https://docs.mesosphere.com/1.11/security/ent/iam-api/#passing-an-authentication-token
# 它与`auth_token_file`和其他身份验证机制互斥。
[ auth_token: <secret> ]

# 用于基于令牌的身份验证的可选认证信息
# https://docs.mesosphere.com/1.11/security/ent/iam-api/#passing-an-authentication-token
# 它与`auth_token`和其他身份验证机制互斥。
[ auth_token_file: <filename> ]

# 在每个请求上设置`Authorization`头，带有配置的用户名和密码。
# 这与其他身份验证机制互斥。
# password 和 password_file 互斥。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# 可选的`Authorization`头配置。
# 注意：当前 DC/OS marathon 版本（v1.11.0）不支持标准的`Authentication`头，请使用`auth_token`或`auth_token_file`代替。
authorization:
  # 设置认证类型。
  [ type: <string> | default: Bearer ]
  # 设置凭证。与`credentials_file`互斥。
  [ credentials: <secret> ]
  # 设置凭证为从配置的文件中读取的凭证。
  # 与`credentials`互斥。
  [ credentials_file: <filename> ]

# 可选的 OAuth 2.0 配置。
# 不能与 basic_auth 或 authorization 同时使用。
oauth2:
  [ <oauth2> ]

# 配置 HTTP 请求是否遵循 HTTP 3xx 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default: true ]

# TLS 配置用于连接到 Marathon 服务器
tls_config:
  [ <tls_config> ]

# 可选代理 URL。
[ proxy_url: <string> ]
# 包含 IP、CIDR 表示法、域名的逗号分隔字符串，这些应从代理中排除。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 使用环境变量（HTTP_PROXY, https_proxy, HTTPs_PROXY, https_proxy和no_proxy）指示的代理 URL。
[ proxy_from_environment: <boolean> | default: false ]
# 指定在 CONNECT 请求期间向代理发送的头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# Zookeeper 服务器。
servers:
  - <host>
# 可以指向单个服务或服务树的根部。
paths:
  - <string>
[ timeout: <duration> | default = 10s ]

# 访问 Nomad API 所需的信息。应按照 Nomad 文档要求进行定义。
[ allow_stale: <boolean> | default = true ]
[ namespace: <string> | default = default ]
[ refresh_interval: <duration> | default = 60s ]
[ region: <string> | default = global ]
[ server: <host> ]
[ tag_separator: <string> | default = ,]

# 认证信息用于认证到 Nomad 服务器。
# 注意，`basic_auth`、`authorization`和`oauth2`选项是互斥的。
# `password`和`password_file`也是互斥的。

# HTTP 基本认证信息。
basic_auth:
  [ username: <string> ]
  [ password: <secret> ]
  [ password_file: <string> ]

# `Authorization`头配置。
[ type: <string> | default: Bearer ]
[ credentials: <secret> ]
[ credentials_file: <filename> ]

# OAuth 2.0 配置。
oauth2:
  [ <oauth2> ]

# 代理URL。
[ proxy_url: <string> ]
# 包含 IP、CIDR 表示法、域名的逗号分隔字符串，这些应该从代理中排除。IP 和域名可以包含端口号。
[ no_proxy: <string> ]
# 根据环境变量（HTTP_PROXY、https_proxy、HTTPs_PROXY、https_proxy和no_proxy）使用代理 URL。
[ proxy_from_environment: <boolean> | default: false ]
# 指定 CONNECT 请求期间发送给代理的头部。
[ proxy_connect_header:
  [ <string>: [<secret>, ...] ] ]

# 是否启用 HTTP 重定向。
[ follow_redirects: <boolean> | default = true ]

# 是否启用 HTTP2。
[ enable_http2: <boolean> | default: true ]

# TLS 配置。
tls_config:
  [ <tls_config> ]