Monitを使ってApacheを監視する(3)もっと細かいチェックを設定する

Monitでapacheの監視条件を設定

Monitの監視条件は、いろんな設定を行うことができます。
ここでは、Monitのconfigの中にあるapacheの監視条件の設定例を簡単に解説してみたいと思います。

以下は、/etc/monit.conf の中にあるapacheの監視条件の設定例です。
※すべてコメントアウト（先頭に#）されています。
※CentOSでは、すべてのコメントアウト（先頭に#）を解除しても設定されている環境に合わせて変更する必要があります。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

check process apache with pidfile /usr/local/apache/logs/httpd.pid
  start program = "/etc/init.d/httpd start"
  stop program  = "/etc/init.d/httpd stop"
  if cpu > 60% for 2 cycles then alert
  if cpu > 80% for 5 cycles then restart
  if totalmem > 200.0 MB for 5 cycles then restart
  if children > 250 then restart
  if loadavg(5min) greater than 10 for 8 cycles then stop
  if failed host www.tildeslash.com port 80 protocol http
     and request "/monit/doc/next.php"
     then restart
  if failed port 443 type tcpssl protocol http
     with timeout 15 seconds
     then restart
  if 3 restarts within 5 cycles then timeout
  depends on apache_bin
  group server
 
        :
        :
 
check file apache_bin with path /usr/local/apache/bin/httpd
  if failed checksum and
     expect the sum 8f7f419955cefa0b33a2ba316cba3659 then unmonitor
  if failed permission 755 then unmonitor
  if failed uid root then unmonitor
  if failed gid root then unmonitor
  alert security@foo.bar on {
         checksum, permission, uid, gid, unmonitor
      } with the mail-format { subject: Alarm! }
  group server

簡単に解説しておきます。

• 1行目 : プロセス名 apache を監視します・・・という宣言です。apacheのプロセスIDが設定されているファイル /usr/local/apache/logs/httpd.pid と設定しています。
• 2行目 : start program には、apache の起動の仕方を設定します。
• 3行目 : stop program には、apache の停止の仕方を設定します。
• 4行目 : cpu は、apache プロセスがcpuをどれだけ使っているかパーセントで指定して監視することができます。
  

  ここでは、2回連続で、60%以上を使った場合、alertが発行されます。
  

• 5行目 : さらにcpu の監視条件を追加しています。
  

  ここでは、5回連続で、80%以上を使った場合、apache が、restartがされます。
  

  子プロセスを含めたCPUの使用率を指定したい場合は、TOTALCPUを使います。
  apacheの場合は、一般的にはTOTALCPUを使う方が良いかもしれませんね。
  
  また、cpuでもcpu usage (user)とすれば、システム全体のcpuのユーザ使用率になります。
  
• 6行目 : totalmem は、apache プロセスがメモリをどれだけ使っているかを指定して監視することができます。
  

  ここでは、5回連続で、200MB以上を使った場合、apache が、restartがされます。
  

• 7行目 : children は、apache の子プロセス数がどれだけ起動されているかを指定して監視することができます。
  

  ここでは、250個以上の子プロセスが起動されている場合、apache が、restartがされます。
  

• 8行目 : loadavg は、実行中（待ち）にあるプロセス数がどれだけあるかを指定して監視することができます。
  

  ここでは、8回連続で、10個以上の5分処理中（待ち）のプロセスがある場合、apache が、stopがされます。
  

• 9-11行目 : ポート80を使ってwww.tildeslash.comへHTTPプロトコルを使って /monit/doc/next.php ページを要求してみます。このとき、/monit/doc/next.phpl ページの読み込みに失敗した場合の指定を行うことができます。
  

  ここでは、失敗した場合、apache が、restartがされます。（ここでは、タイムアウトの指定がないので5秒以内（デフォルト）となります）
  

• 12-13行目 : ポート443を使ってHTTPプロトコル及びtcpsslを使って 15秒以内でオープン要求してみます。このとき、失敗した場合の指定を行うことができます。
  

  ここでは、失敗した場合、apache が、restartがされます。
  

• 14行目 : 5回の監視中3回がrestartなった場合の指定を行うことができます。
  

  ここでは、5回の監視中3回がrestartなった場合、timeout alertが発行されます。
  

• 15行目 : 依存関係を設定することができます。
  

  ここでは、apache_binに依存しているという宣言になります。
  そのため、check file apache_bin … という設定があるはずなので、その設定に依存しています・・・・ということになります。
  

• 21行目 – : apache_binの設定(21行目以降)は、/usr/local/apache/bin/httpdというファイルの更新チェックを行うように指定してあります。
  

  もし、/usr/local/apache/bin/httpdというファイルが更新された場合、このapacheの監視設定もapache_binの設定に従い、unmonitor（モニターを停止する）します。
  

set alert manager@foo.bar only on { timeout }

Monitでapacheの監視条件の設定例

以下は、このサイトの設定です。（微妙にちょっと変えているところはありますが、ほぼ同じ感じです。）

一応、ご参考までに。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

set alert you@gmail.com with mail-format { 
  from: my@gmail.com
  subject: $SERVICE $EVENT at $DATE
  message: 
Monit $ACTION $SERVICE at $DATE on $HOST: $DESCRIPTION.
Yours sincerely,
monit
}
 
set mailserver smtp.gmail.com port 587 username "my@gmail.com" password "mypassword" using tlsv1
 
check process httpd with pidfile /var/run/httpd.pid
  start program = "/etc/init.d/httpd start"
  stop program = "/etc/init.d/httpd stop"
  if totalcpu > 30% for 3 cycles then alert
  if totalcpu > 60% for 1 cycles then alert
  if totalcpu > 60% for 5 cycles then restart
  if totalmem > 1500.0 MB for 5 cycles then restart
  if children > 250 then restart
  if failed host www.example.com port 80
      protocol HTTP request /alive.html then alert
  group httpd