Debian Nginx监控报警方案

以下是针对Debian系统上Nginx的监控报警方案，可根据需求选择组合使用：

一、基础监控方案

1. Nginx状态模块

   • 启用stub_status模块，通过http://服务器IP/nginx_status获取基础指标（如连接数、请求量）。
   • 配置方法：在Nginx配置文件中添加location /stub_status { stub_status on; access_log off; }，并限制访问IP。

2. 日志监控

   • 分析/var/log/nginx/access.log和error.log，使用grep、awk等工具过滤异常（如404、500错误）。
   • 工具：Logrotate管理日志轮转，避免文件过大。

二、专业监控报警方案

1. Prometheus + Grafana

   • 数据采集：通过Nginx Exporter抓取Nginx指标（如请求速率、错误率、上游状态），暴露给Prometheus。
   • 可视化与报警：在Grafana中配置仪表盘展示指标，结合Prometheus的Alertmanager设置阈值报警（如错误率＞5%时发送邮件）。
   • 部署步骤：
     • 安装Prometheus和Grafana：apt install prometheus grafana。
     • 配置Nginx Exporter：下载并运行，指定Nginx状态接口地址。

2. Fail2Ban

   • 监控Nginx访问日志，识别暴力破解等异常行为，自动封禁IP。
   • 配置：编辑/etc/fail2ban/jail.local，启用[nginx]规则，设置logpath（指向访问日志）、maxretry（最大失败次数）等参数。

3. Zabbix/Nagios

   • 企业级监控工具，支持Nginx服务状态、性能指标（如CPU/内存占用）的全面监控。
   • 配置：安装Zabbix/Nagios服务器，添加Nginx监控项，设置报警规则（如服务宕机时发送短信）。

三、高级方案（云原生/分布式）

• Loki + Grafana：用于日志聚合与分析，适合微服务架构，支持实时查询和告警。
• Keepalived + VRRP：实现Nginx高可用，通过虚拟IP（VIP）自动切换主备节点，避免单点故障。

四、报警通知方式

• 邮件/短信：通过Prometheus的Alertmanager或Zabbix配置邮件通知。
• 即时通讯工具：集成Slack、钉钉等，通过Webhook接收报警。

参考来源：