알림 설명

메시지

다운: Shop
Shop에 연결할 수 없습니다.

의미

여러 검사 위치에서 모니터 대상에 차례로 연결하지 못했습니다. 한 번의 검사 실패만으로는 이 알림이 발생하지 않으며, 두 번째 위치에서 먼저 확인이 이루어집니다.

확인할 사항

가능하면 다른 네트워크에서 직접 주소를 열어 보십시오. 서버가 실행 중인지, 웹 서버나 서비스가 시작되었는지, 방화벽이나 보안 서비스(예: 봇 차단)가 저희 검사 위치를 막고 있는지 확인하십시오. 사이트가 본인에게는 정상적으로 열린다면 서버로 가는 경로에 문제가 있을 수 있으며, 장애 페이지에서 실패한 위치를 확인할 수 있습니다.

알림을 보내는 이유

모니터 대상에 연결할 수 없으면 방문자와 고객도 연결할 수 없습니다. 1분 1초가 중요합니다.

메시지

다운: Shop
Shop에 연결할 수 없습니다.
응답 없음: Connection timed out

의미

응답이 오기 전에 연결이 실패했습니다. 예를 들어 시간 초과, 연결 거부, DNS 오류 또는 TLS 문제가 원인일 수 있습니다. 콜론 뒤의 오류는 저희 검사가 받은 정확한 오류입니다.

확인할 사항

오류 내용을 확인하십시오. "timed out"은 보통 서버 과부하 또는 방화벽이 연결을 차단했다는 뜻입니다. "connection refused"는 해당 포트에서 대기 중인 프로그램이 없다는 뜻입니다. DNS 오류는 도메인 이름이 확인되지 않는다는 뜻입니다. 문제가 잠시만 지속되었다면 중간 경로에서 일시적인 네트워크 장애였을 수 있습니다.

알림을 보내는 이유

응답이 없으면 지금 이용하려는 모든 사용자에게 페이지나 서비스가 작동하지 않습니다.

메시지

다운: Shop
Shop에 연결할 수 없습니다.
서버가 HTTP 503(으)로 응답했습니다.

의미

서버가 응답했지만, 허용 범위(기본값 200~399) 밖의 상태 코드로 응답했습니다. 자주 나타나는 코드는 다음과 같습니다. 500은 내부 서버 오류, 502와 504는 프록시 뒤편의 문제, 503은 서비스 이용 불가 또는 점검 중, 403은 접근 거부, 404는 페이지를 찾을 수 없음을 뜻합니다.

확인할 사항

주소를 열어 페이지를 확인하십시오. 웹 서버와 애플리케이션의 오류 로그를 확인하십시오. 403은 방화벽이나 봇 차단이 저희 검사를 막고 있다는 뜻일 수 있습니다. 이 경우 저희 검사 위치를 허용하거나 모니터의 허용 상태 코드를 변경하십시오. 예정된 점검 중에는 503이 나타나는 것이 정상이므로, 해당 시간 동안 모니터를 일시 중지하십시오.

알림을 보내는 이유

콘텐츠 대신 오류 페이지가 표시되면 방문자와 검색 엔진에는 장애로 보입니다.

메시지

다운: Shop
Shop에 연결할 수 없습니다.
페이지에서 키워드 “Add to cart”을(를) 찾을 수 없습니다.

의미

페이지는 불러와졌지만, 모니터가 찾는 텍스트가 페이지에 없습니다.

확인할 사항

페이지를 열어 해당 텍스트를 찾아보십시오. 종종 페이지에 오류, 로그인 화면, 또는 쿠키 안내가 콘텐츠 대신 표시되어 있습니다. 페이지를 의도적으로 변경하여 텍스트가 사라졌다면 모니터의 키워드를 조정하십시오. 그러면 잘못된 경보입니다.

알림을 보내는 이유

페이지가 정상적으로 응답하더라도 비어 있는 쇼핑몰 페이지나 데이터베이스 오류처럼 실제로는 고장 난 상태일 수 있습니다. 키워드 검사는 이런 문제를 찾아냅니다.

메시지

다운: Shop
Shop에 연결할 수 없습니다.
페이지에서 키워드 “Error”이(가) 발견되었지만 나타나면 안 됩니다.

의미

페이지에 나타나서는 안 되는 텍스트가 있습니다. 예를 들면 "error" 또는 "maintenance"입니다.

확인할 사항

페이지를 열어 해당 텍스트가 어디에 나타나는지 확인하십시오. 일반 콘텐츠의 일부라면(예: 해당 단어를 언급하는 블로그 글), 모니터에 더 구체적인 텍스트를 선택하십시오. 그러면 잘못된 경보입니다.

알림을 보내는 이유

그 밖에는 정상적으로 열리는 페이지의 오류 메시지는 쉽게 놓치기 쉬우며, 방문자의 이용과 신뢰를 떨어뜨립니다.

메시지

다운: Shop
Shop에 연결할 수 없습니다.
DNS 응답이 예상과 다릅니다.

의미

DNS 서버는 응답했지만, 모니터가 예상하는 값(예: 다른 IP 주소)과 다른 값으로 응답했습니다.

확인할 사항

DNS 제공업체에서 DNS 레코드를 확인하십시오. 의도적으로 변경했다면 모니터의 예상 값을 업데이트하십시오. 예상하지 못한 변경은 누군가 허가 없이 DNS 설정을 바꾸었다는 뜻일 수 있습니다.

알림을 보내는 이유

잘못된 DNS 응답은 방문자와 메일을 잘못된 서버로 보내거나, 아예 어디로도 보내지 못하게 합니다.

메시지

다운: Shop
Shop에 연결할 수 없습니다.
핑에 응답이 없습니다.

의미

해당 호스트가 저희 검사 위치에서 보낸 핑 요청에 응답하지 않았습니다.

확인할 사항

서버가 실행 중이며 네트워크에서 접근 가능한지 확인하십시오. 일부 방화벽이나 제공업체는 핑(ICMP)을 차단합니다. 호스트가 핑에 전혀 응답하지 않는다면 포트 모니터 또는 웹사이트 모니터를 대신 사용하십시오. 그렇지 않으면 이 알림은 잘못된 경보일 수 있습니다.

알림을 보내는 이유

전혀 응답하지 않는 호스트는 보통 꺼져 있거나 네트워크에서 분리된 상태입니다.

메시지

네트워크 문제: Shop
Shop: 대부분의 위치에서 연결할 수 없지만, 적어도 한 위치에서는 연결됩니다. 서버는 실행 중이며 서버까지의 네트워크에 문제가 있습니다.

의미

대부분의 검사 위치에서는 모니터 대상에 연결하지 못했지만, 적어도 한 곳에서는 연결할 수 있었습니다. 서버 자체는 실행 중이며, 문제는 서버로 가는 중간 네트워크에 있습니다.

확인할 사항

제공업체의 상태 페이지와 네트워크 공지를 확인하십시오. 이런 장애는 대개 저절로 해소되는 경우가 많습니다. 계속된다면 특정 지역에서 오는 경로가 영향을 받는지 제공업체에 문의하십시오.

알림을 보내는 이유

본인의 네트워크에서는 모든 것이 정상으로 보여도, 영향을 받는 지역의 방문자는 접속할 수 없습니다.

메시지

인증서 유효하지 않음: Shop
Shop의 SSL 인증서가 유효하지 않습니다.

의미

SSL 인증서가 만료되었거나, 도메인 이름과 일치하지 않거나, 불완전하거나, 신뢰되지 않는 상태입니다.

확인할 사항

브라우저에서 사이트를 열고 인증서 경고를 확인하십시오. 인증서를 갱신하거나 전체 인증서 체인을 설치하십시오. 갱신 후에는 웹 서버를 재시작하여 새 인증서를 사용하도록 하십시오.

알림을 보내는 이유

브라우저에 보안 경고가 표시되면 대부분의 방문자는 사이트를 떠납니다. 쇼핑몰과 로그인이 작동하지 않게 됩니다.

메시지

인증서 만료 임박: Shop
Shop의 SSL 인증서가 곧 만료됩니다.

의미

SSL 인증서가 곧 만료됩니다. 지금은 아직 사용할 수 있습니다.

확인할 사항

자동 갱신(예: certbot 또는 호스팅 패널)이 설정되어 있고 실행 중인지 확인하십시오. 인증서가 이미 갱신되었다면 웹 서버가 여전히 이전 인증서를 사용하고 있을 수 있으니, 서버를 재시작하거나 설정을 다시 불러오십시오.

알림을 보내는 이유

방문자에게 보안 경고가 보이기 전에 조치할 시간을 드리고자 미리 알려 드립니다.

메시지

인증서를 가져올 수 없음: Shop
Shop의 SSL 인증서를 가져올 수 없습니다.

의미

예를 들어 포트가 닫혀 있거나 TLS 연결이 실패하여 인증서를 가져오지 못했습니다.

확인할 사항

서비스가 해당 포트에서 응답하는지, TLS가 설정되어 있는지 확인하십시오. 저희 검사 위치를 차단하는 방화벽도 이 문제를 일으킬 수 있으며, 그런 경우 방문자에게는 문제가 없으므로 잘못된 경보입니다.

알림을 보내는 이유

인증서가 없으면 방문자가 유효하고 신뢰할 수 있는 연결을 사용하고 있는지 확인할 수 없습니다.

메시지

하트비트 누락: Shop
Shop: 제시간에 보고하지 않았습니다.

의미

작업(예: 백업 또는 크론 작업)이 제시간에 신호를 보내지 않았습니다.

확인할 사항

작업이 실행되었는지, 그리고 여전히 저희 하트비트 주소에 접근할 수 있는지 확인하십시오. 작업이 설정한 것보다 늦게 또는 더 드물게 실행된다면 모니터의 간격과 유예 시간을 조정하십시오.

알림을 보내는 이유

백업처럼 소리 없이 실행을 멈춘 작업은 대개 너무 늦은 뒤에야 발견됩니다.

메시지

작업 실패: Shop
Shop: 실행 실패가 보고되었습니다.

의미

작업이 신호를 보냈지만, 실행이 실패했다고 알렸습니다.

확인할 사항

해당 실행의 작업 출력 또는 로그를 확인하십시오.

알림을 보내는 이유

실행되지 않는 작업만큼이나, 실행되었지만 실패하는 작업도 문제입니다.

메시지

메일 설정: Shop
shop.example.com의 DNS 메일 설정(SPF, DKIM, DMARC 또는 네임 서버)을 확인해야 합니다. 자세한 내용과 해결 방법은 대시보드에 있습니다.

의미

도메인의 메일 관련 DNS 레코드에 확인이 필요합니다. 대상은 SPF, DKIM, DMARC, MTA-STS, DNSSEC 또는 네임서버입니다.

확인할 사항

모니터 페이지에 정확한 확인 결과와 권장 수정 방법이 나열되어 있습니다. DNS 제공업체에서 레코드를 변경하십시오. 변경 사항이 모든 곳에 반영되기까지 시간이 걸릴 수 있습니다.

알림을 보내는 이유

레코드가 없거나 잘못되어 있으면 메일이 스팸함으로 가거나, 다른 사람이 귀사의 이름으로 메일을 보낼 수 있습니다.

메시지

테스트 메일 누락: Shop
shop.example.com에서 보낸 테스트 메일이 제시간에 도착하지 않았습니다.

의미

서버에서 정기적으로 보내는 테스트 메일이 제시간에 도착하지 않았습니다.

확인할 사항

메일 서버의 메일 큐와 로그, 그리고 발송 작업이 여전히 실행 중인지 확인하십시오. 수신 측의 짧은 지연으로도 이런 현상이 나타날 수 있습니다. 다음 테스트 메일이 도착하면 알림은 자동으로 종료됩니다.

알림을 보내는 이유

테스트 메일이 도착하지 않는다면 고객의 메일도 도착하지 않을 가능성이 높습니다.

메시지

메일 전송 문제: Shop
shop.example.com에서 보낸 최근 테스트 메일이 SPF, DKIM 또는 DMARC 확인에 실패했거나, 블랙리스트에 올라 있거나, 스팸으로 분류되었습니다. 자세한 내용은 대시보드에 있습니다.

의미

테스트 메일은 도착했지만, SPF, DKIM 또는 DMARC 검사에 실패했거나, 차단 목록에 올라 있거나, 스팸으로 평가되었습니다.

확인할 사항

모니터 페이지에 실패한 항목이 정확히 표시됩니다. 레코드를 수정하거나 차단 목록에서 제거를 요청하십시오.

알림을 보내는 이유

이런 메일은 대개 스팸함으로 가거나 거부됩니다.

메시지

서버: web1
web1 보고가 없습니다(에이전트 또는 서버 오프라인).
에이전트가 더 이상 데이터를 보내지 않습니다. 서버가 꺼졌거나 오프라인이거나 에이전트가 중지되었을 수 있습니다. 서버가 응답하는지, 에이전트가 실행 중인지 확인하십시오.

의미

서버의 저희 에이전트가 몇 분 동안 아무 데이터도 보내지 않았습니다.

확인할 사항

서버가 실행 중이며 네트워크가 연결되어 있는지 확인하십시오. 그렇다면 에이전트 서비스("systemctl status centoculus-agent2")를 확인하십시오. 재부팅하거나 네트워크를 변경한 후에는 에이전트가 스스로 다시 데이터를 보내며, 그러면 알림이 종료됩니다.

알림을 보내는 이유

데이터가 없으면 서버 상태를 확인할 수 없으며, 대개 서버 자체가 중단된 상태입니다.

메시지

서버: web1
web1 중지된 서비스가 있습니다.
모니터링 중인 서비스가 더 이상 실행되지 않습니다. 상태와 로그를 확인한 뒤 다시 시작하십시오.

의미

서버에서 모니터링하도록 선택한 서비스가 더 이상 실행되지 않습니다.

확인할 사항

서비스의 상태와 로그를 확인("systemctl status <service>", "journalctl -u <service>")하고 다시 시작하십시오. 서비스를 의도적으로 중지하거나 제거했다면 모니터링 서비스 목록에서 제거하십시오. 그러면 잘못된 경보입니다.

알림을 보내는 이유

웹, 데이터베이스 또는 메일 서비스가 중지되면 보통 이에 의존하는 모든 기능이 중단됩니다.

메시지

서버: web1
web1 디스크 공간이 부족합니다.
파일 시스템이 거의 가득 찼습니다. 서비스가 중단되기 전에 공간을 확보하거나(오래된 로그, 백업, 캐시) 디스크를 늘리십시오.

의미

파일 시스템이 설정한 한도보다 더 많이 차 있습니다(기본값은 85%에서 경고, 95%에서 알림).

확인할 사항

큰 파일과 디렉터리를 찾고(예: "du -xh / | sort -h | tail"), 오래된 로그, 백업, 캐시를 삭제하거나 디스크를 늘리십시오. 디스크가 항상 이 정도로 차 있는 것이 의도된 것이라면, 해당 파일 시스템의 한도를 올리십시오.

알림을 보내는 이유

디스크가 가득 차면 데이터베이스, 메일, 웹사이트가 데이터를 기록하지 못하고 실패합니다.

메시지

서버: web1
web1 inode가 부족합니다.
남은 inode가 거의 없습니다. 대개 매우 많은 작은 파일(세션, 캐시, 메일 대기열) 때문입니다. 오래된 파일을 삭제해 inode를 확보하십시오.

의미

파일 시스템의 inode가 거의 모두 사용 중입니다. 대개 매우 많은 작은 파일 때문입니다. 여유 공간이 있더라도 새 파일을 더 이상 만들 수 없습니다.

확인할 사항

파일이 매우 많은 디렉터리(세션, 캐시, 메일 큐)를 찾아 오래된 파일을 삭제하십시오.

알림을 보내는 이유

사용 가능한 inode가 없으면 디스크가 가득 찼을 때와 마찬가지로 서비스가 실패하며, 이는 발견하기 어렵습니다.

메시지

서버: web1
web1 의 파일 시스템이 읽기 전용입니다.
시스템이 파일 시스템을 읽기 전용으로 전환했습니다. 대개 디스크 오류 때문입니다. 서비스가 더 이상 데이터를 저장할 수 없으니 디스크와 시스템 로그를 확인하십시오.

의미

시스템이 파일 시스템을 읽기 전용으로 전환했습니다. 대개 디스크 또는 파일 시스템 오류 때문입니다.

확인할 사항

시스템 로그("dmesg", "journalctl -k")에서 디스크 오류를 확인하고 디스크 상태를 점검하십시오. 대개 파일 시스템 검사와 재부팅이 필요합니다. 디스크가 고장 나고 있다면 새 하드웨어로 복구하십시오.

알림을 보내는 이유

서비스가 더 이상 아무것도 저장할 수 없으며, 데이터가 위험해질 수 있습니다.

메시지

서버: web1
web1 CPU 부하가 높습니다.
프로세서가 오랫동안 높은 부하 상태입니다. 어떤 프로세스가 사용하고 있는지 확인하십시오.

의미

프로세서가 오랫동안 설정한 한도보다 더 바쁜 상태입니다(기본값은 15분 동안 90% 초과).

확인할 사항

프로세서를 사용하는 프로세스를 찾으십시오("top", "htop"). 백업이나 가져오기 같은 예정된 작업으로 이런 현상이 나타날 수 있으며, 같은 시간에 자주 발생한다면 정상입니다.

알림을 보내는 이유

프로세서가 계속 바쁘면 웹사이트와 서비스가 느려집니다.

메시지

서버: web1
web1 시스템 부하가 높습니다.
프로세서가 처리할 수 있는 것보다 많은 작업이 대기 중입니다. 실행 중인 프로세스와 디스크 활동을 확인하십시오.

의미

프로세서가 처리할 수 있는 양보다 많은 작업이 오랫동안 대기 중입니다(프로세서당 시스템 부하가 설정한 한도를 초과).

확인할 사항

프로세스와 디스크 활동을 확인하십시오("top", "iotop"). 프로세서 사용률은 낮은데 부하가 높다면 대개 디스크가 느리거나 네트워크 대기가 발생한 것입니다.

알림을 보내는 이유

부하가 높으면 서버의 모든 것이 느려지며, 대개 장애 직전에 나타나는 신호입니다.

메시지

서버: web1
web1 메모리가 부족합니다.
남은 메모리가 적습니다. 어떤 프로세스가 사용하고 있는지 확인하십시오. 메모리가 부족해지면 시스템이 서비스를 중지합니다.

의미

사용 가능한 메모리가 잠시 동안 설정한 한도보다 낮습니다(기본값은 사용 가능한 메모리 10% 미만).

확인할 사항

메모리를 사용하는 프로세스를 찾으십시오(메모리 기준으로 정렬한 "top"). 데이터베이스나 PHP의 메모리 설정을 줄이거나 메모리를 추가하십시오.

알림을 보내는 이유

메모리가 바닥나면 시스템이 프로세스를 자동으로 중지하며, 대개 데이터베이스가 그 대상이 됩니다.

메시지

서버: web1
web1 의 메모리와 스왑 공간이 부족합니다.
메모리와 스왑이 동시에 거의 소진되었습니다. 서버의 메모리가 실제로 부족해 느려지고 서비스가 중지될 수 있습니다. 메모리를 사용하는 프로세스를 확인하거나 메모리를 늘리십시오.

의미

메모리와 스왑이 동시에 거의 모두 사용 중입니다(둘 다 여유 공간 10% 미만). 서버의 메모리가 실제로 부족합니다.

확인할 사항

메모리를 사용하는 프로세스를 찾아 설정을 줄이거나 메모리를 추가하십시오. 스왑만 가득 찬 것은 문제가 아닙니다. 시스템은 사용하지 않는 데이터를 스왑에 보관합니다. 그래서 메모리도 부족한 때에만 알림을 보내 드립니다.

알림을 보내는 이유

서버가 매우 느려지고 시스템이 곧 서비스를 중지하기 시작합니다.

메시지

서버: web1
web1 재시작되었습니다.
서버가 다시 시작되었습니다. 계획된 일이 아니라면 시스템 로그를 확인하십시오.

의미

서버가 재시작되었습니다. 이 내용은 알림을 보내지 않고 장애 목록에 기록합니다.

확인할 사항

재시작이 계획된 것이 아니라면 시스템 로그에서 원인을 확인하십시오. 예를 들어 정전, 커널 오류 또는 자동 업데이트일 수 있습니다.

알림을 보내는 이유

계획되지 않은 재시작은 하드웨어나 안정성 문제를 가리킬 수 있습니다.

메시지

서버: web1
web1 의 시스템 시간이 잘못되었습니다.
서버 시계가 맞지 않습니다. 시간 동기화(NTP)를 확인하십시오. 시간이 틀리면 인증서, 로그인, 예약 작업에 문제가 생깁니다.

의미

서버 시계가 실제 시간과 1분 이상 차이가 납니다.

확인할 사항

시간 동기화("timedatectl")를 확인하고, NTP(예: systemd-timesyncd 또는 chrony)를 시작하거나 설정하십시오.

알림을 보내는 이유

시간이 틀리면 인증서, 로그인, 2단계 인증 코드, 예약 작업이 제대로 작동하지 않습니다.

메시지

알림 #212: web1
web1 에서 사용자 계정 또는 그룹이 변경되었습니다.
사용자 계정 또는 그룹이 추가, 변경 또는 삭제되었습니다. 본인이나 팀이 한 일이 아니라면 서버가 침해되었을 수 있습니다. 누가 접근할 수 있는지 확인하십시오.

의미

서버의 사용자 계정 또는 그룹이 추가, 변경 또는 삭제되었습니다(/etc/passwd 또는 /etc/group 변경). 이 내용은 한 번만 알리며, 정상 복구 메시지는 없습니다.

확인할 사항

최근 변경 사항을 확인하십시오("tail /etc/passwd", "last", "journalctl"). 소프트웨어 설치와 업데이트도 시스템 사용자를 만듭니다. 그 시점에 본인이나 팀이 무언가를 설치했다면 정상입니다.

알림을 보내는 이유

공격자는 접근 권한을 유지하기 위해 자신만의 사용자를 만드는 경우가 많습니다. 조기 확인이 중요합니다.

메시지

알림 #213: web1
web1 에서 비밀번호가 변경되었습니다.
서버에서 비밀번호가 변경되었습니다. 본인이나 팀이 한 일이 아니라면 누가 접근할 수 있는지 확인하십시오.

의미

서버의 비밀번호가 변경되었습니다(/etc/shadow 변경). 이 내용은 한 번만 알리며, 정상 복구 메시지는 없습니다.

확인할 사항

누가 어떤 비밀번호를 변경했는지 확인하십시오("journalctl", "last"). 본인이나 팀이 변경한 비밀번호, 그리고 일부 업데이트는 정상입니다.

알림을 보내는 이유

예상하지 못한 비밀번호 변경은 누군가 계정을 장악했다는 뜻일 수 있습니다.

메시지

알림 #214: web1
web1 에서 관리자 권한(sudo)이 변경되었습니다.
관리자 권한(sudo)이 변경되었습니다. 본인이나 팀이 한 일이 아니라면 누가 접근할 수 있는지 확인하십시오.

의미

서버의 관리자 권한(sudo)이 변경되었습니다(/etc/sudoers 또는 /etc/sudoers.d 변경). 이 내용은 한 번만 알리며, 정상 복구 메시지는 없습니다.

확인할 사항

변경된 파일을 확인하고 누가 관리자 권한을 가지고 있는지 점검하십시오. 일부 패키지는 설치 시 자체 규칙을 추가합니다.

알림을 보내는 이유

관리자 권한은 서버에 대한 전체 제어권을 줍니다. 예상하지 못한 변경은 매우 강력한 경고 신호입니다.

메시지

알림 #215: web1
web1 에서 SSH 설정이 변경되었습니다.
SSH 설정이 변경되었습니다. 로그인이 의도한 대로 계속 제한되어 있는지 확인하십시오.

의미

SSH 서버의 설정(/etc/ssh/sshd_config)이 변경되었습니다. 이 내용은 한 번만 알리며, 정상 복구 메시지는 없습니다.

확인할 사항

변경된 설정을 확인하십시오. 특히 비밀번호 로그인, root 로그인, 포트를 점검하십시오. SSH 패키지 업데이트로도 이 파일이 변경될 수 있습니다.

알림을 보내는 이유

SSH는 서버에 접속하는 주요 경로입니다. 설정이 약해지면 공격이 쉬워집니다.