Debian环境下如何进行网站监控

Debian 环境下网站监控实操指南

一 监控目标与总体架构

• 可用性监控：检测 HTTP/HTTPS 是否可达、响应码是否为 200、关键词是否存在、证书是否即将过期等。
• 性能监控：记录 响应时间、DNS/连接/TLS 各阶段耗时，做趋势与 SLA 统计。
• 内容变更监控：对关键页面进行 文本/HTML 变更侦测，避免内容异常未被及时发现。
• 流量与网络健康：观察 带宽占用、连接数、异常流量与潜在攻击迹象。
• 告警与可视化：集中展示状态页、历史曲线，并通过 邮件/企业微信/钉钉/Telegram/Discord 等渠道即时通知。

二 快速上手 Uptime Kuma

• 特点：开源、轻量、界面友好，支持 HTTP(s)/TCP/Ping/DNS 等多种探针、多状态页、证书信息、代理 与 2FA，并提供 70+ 通知服务（如 Telegram/Discord/Gotify 等）。
• Docker 部署（推荐）：
  • 启动容器：docker run -d --restart=always -p 3001:3001 -v uptime-kuma:/app/data --name uptime-kuma louislam/uptime-kuma:latest
  • 访问控制台：打开浏览器进入 http://服务器IP:3001，完成初始化向导，添加监控项与通知渠道。
  • 防火墙放行：sudo ufw allow 3001/tcp（如使用 UFW）。
• 适用场景：个人/小团队的一站式状态监控与状态页展示，部署与维护成本低。

三 自建脚本监控可用性

• Python 方案（requests + cron）
  • 安装依赖：sudo apt update && sudo apt install -y python3 python3-requests
  • 示例脚本（monitor.py）：
    • import requests, sys, time
    • def check(url, expect=200, timeout=10):
      • try:
        • r = requests.get(url, timeout=timeout)
        • return r.status_code == expect, r.elapsed.total_seconds()
      • except Exception as e:
        • return False, None
    • if name == “main”:
      • url = “https://example.com”
      • ok, rt = check(url)
      • print(time.strftime(“%F %T”), “OK” if ok else “FAIL”, url, f"{rt:.2f}s" if rt else “”)
  • 定时任务（每 5 分钟执行）：crontab -e
    • */5 * * * * /usr/bin/python3 /path/monitor.py >> /var/log/website_monitor.log 2>&1
• Bash 方案（系统服务 + 重试 + 维护页切换）
  • 思路：循环探测，失败 3 次后切换 维护页 index.html 并尝试重启服务（示例以 Apache 为例，可按需替换为 Nginx）。
  • 后台运行：nohup /path/monitor.sh &
  • 注意：生产环境建议增加锁文件、更完善的恢复逻辑与告警通道（邮件/Webhook）。

四 进阶监控与流量分析

• 网络流量与连接分析
  • iftop（按连接/端口看实时带宽）：sudo apt install -y iftop；sudo iftop -i eth0
  • nload（按网卡看入/出流量）：sudo apt install -y nload；nload eth0
  • NetHogs（按进程看带宽）：sudo apt install -y nethogs；sudo nethogs eth0
  • Zeek（网络流量与安全事件分析）：sudo apt install -y zeek；配置监控接口后启动服务
• 日志与可视化
  • 系统与服务日志：使用 journalctl 查看与过滤（如：journalctl -u apache2 --since “2025-01-01” --until “2025-01-31”）
  • 企业级监控：部署 Prometheus + Grafana 采集 HTTP 指标/进程/系统资源，配置告警规则与可视化大盘，适合中大型与多站点环境。

五 实践建议与告警策略

• 监控频率与超时：关键业务建议 15–60 秒 探测一次；设置合理 超时（5–10 秒），避免误报堆积。
• 重试与抖动：失败 2–3 次 再判定为宕机，加入 抖动（jitter） 避免“雪崩式”告警。
• 状态页与通知：对外提供 状态页（如 Uptime Kuma），内部对接 企业微信/钉钉/飞书/Telegram/邮件 等多渠道；为不同严重级别设置不同路由与升级策略。
• SLA 与报表：按业务划分 SLA 目标（如 99.9%/99.99%），定期导出 可用性/响应时间 报表，复盘高频故障根因。
• 变更与维护：发布前在监控中做 维护窗口 标记，避免误报；变更后观察 黄金指标 是否回归基线。