Avant de commencer
- Disposer d’un accès administrateur (sudo) à un terminal de la Box : les mots de passe se lisent sur la Box, et nulle part ailleurs.
- Être sur le réseau du site, ou relié à lui par le VPN du site, et connaître l’adresse IP ou le nom de la Box.
- La Box est installée et a reçu une release récente. Les outils sont posés et mis à jour par les releases, sans action de votre part.
Étapes
Ouvrir l’outil dans le navigateur
Remplacez <Box> par l’adresse de la Box. Grafana, tableaux de bord et supervision : « https://<Box>/api/lesly-platform/grafana/ ». Chronograf, exploration des données InfluxDB de la Box : « https://<Box>/api/lesly-platform/chronograf/ ». Portainer, administration des conteneurs Docker : « https://<Box>/portainer/ ». Le certificat de la Box est souvent auto-signé : le navigateur affiche alors un avertissement. Avant de l’accepter, comparez l’empreinte SHA-256 du certificat affichée par le navigateur à celle de la Box. Lisez-la dans un terminal de la Box : « sudo openssl x509 -noout -fingerprint -sha256 -in /etc/nginx/ssl/leslybox.crt ». Les chiffres et les lettres doivent être les mêmes, séparateurs et majuscules mis à part. Sinon, ne saisissez aucun identifiant et prévenez l’intégrateur Lesly.
Lire l’identifiant et le mot de passe
L’identifiant est « admin@dianalyse.com » pour les trois outils. Chaque mot de passe est généré sur la Box et ne figure dans aucun dépôt. Lisez-le dans un terminal de la Box. Grafana : « sudo cat /etc/lesly/secrets/grafana/admin_password ». Chronograf : « sudo cat /etc/lesly/secrets/chronograf/admin_password ». Portainer : « sudo cat /etc/lesly/secrets/portainer/admin_password ». Portainer accepte aussi le compte « admin », avec le même mot de passe. Ne copiez jamais un mot de passe dans un ticket ou un message.
Suivre la supervision dans Grafana
Ouvrez le dossier « Lesly — Supervision ». Le tableau « Lesly — Conteneurs et hôte » montre l’état des conteneurs, leurs redémarrages, leur mémoire, ainsi que le disque, la mémoire et la charge de la Box. Le tableau « Lesly — Journaux des conteneurs » affiche les journaux de chaque conteneur. Ces tableaux sont livrés par les releases et ne se modifient pas depuis Grafana.
Consulter les alertes
La Box surveille en continu son disque, sa mémoire et ses conteneurs : disque presque plein, conteneur en défaut, redémarrages en boucle, service essentiel arrêté. Dans Grafana, ouvrez la page des alertes et choisissez la source « Lesly Alertmanager ». L’envoi des alertes par e-mail exige un serveur d’envoi et un destinataire réglés pour la Box ; ce réglage dans l’application est à venir.
Administrer les conteneurs avec Portainer
Portainer pilote tous les conteneurs de la Box : un accès Portainer donne un contrôle total sur la machine. Réservez-le aux administrateurs. Arrêter un conteneur peut interrompre la collecte des machines. Un conteneur arrêté à la main peut rester arrêté jusqu’à la prochaine release.
Résultat attendu
Chaque outil s’ouvre en HTTPS à l’adresse de la Box, avec un certificat dont l’empreinte correspond à celle de la Box. La connexion réussit avec l’identifiant admin@dianalyse.com et le mot de passe lu sur la Box. Grafana affiche l’état des conteneurs et les alertes en cours.
Si cela ne fonctionne pas
Page introuvable ou erreur 502 : l’outil n’a pas démarré ; un outil d’administration indisponible ne bloque jamais une release ; signalez-le. Fichier de mot de passe absent : la Box n’a pas encore reçu la release qui le crée ; attendez la mise à jour suivante. Fenêtre d’identification répétée sur Chronograf : identifiant ou mot de passe erroné ; recopiez le contenu du fichier chronograf. Identifiant refusé par Grafana sur une Box ancienne : le compte créé avant cette version peut s’appeler « admin ». Mot de passe du fichier refusé sur une Box ancienne : l’outil a gardé un mot de passe fixé avant ce fichier ; demandez un rétablissement de l’accès à l’intégrateur Lesly. Après une réinstallation faite avec un kit antérieur au 13 octobre 2026, Grafana ou Portainer refuse le mot de passe du fichier : ce kit remplaçait ces mots de passe. Demandez un rétablissement de l’accès à l’intégrateur Lesly, et utilisez un kit récent pour les réinstallations suivantes. Aucune alerte reçue par e-mail : c’est normal tant que le destinataire n’est pas réglé ; consultez les alertes dans Grafana. Empreinte du certificat différente de celle de la Box : ne vous connectez pas, et signalez-le immédiatement. Transmettez à l’intégrateur Lesly la Box, l’outil, l’heure et le message affiché, jamais le mot de passe.