Varsler forklart

Melding

NEDE: Shop
Shop kan ikke nås.

Hva det betyr

Flere av kontrollstedene våre klarte ikke å nå overvåkingen etter hverandre. En enkelt mislykket sjekk utløser aldri dette varselet: et andre sted må bekrefte det først.

Hva du bør sjekke

Åpne adressen selv, helst fra et annet nettverk. Sjekk om serveren kjører, om webserveren eller tjenesten er startet, og om en brannmur eller en sikkerhetstjeneste (for eksempel botbeskyttelse) blokkerer kontrollstedene våre. Fungerer siden for deg, kan problemet ligge på veien til serveren; hendelsessiden viser hvilke steder som feilet.

Hvorfor vi varsler

Når en overvåking ikke er tilgjengelig, kan heller ikke besøkende og kunder nå den. Hvert minutt teller.

Melding

NEDE: Shop
Shop kan ikke nås.
Ingen svar: Connection timed out

Hva det betyr

Forbindelsen mislyktes før det kom et svar, for eksempel på grunn av tidsavbrudd, avvist forbindelse, DNS-feil eller et TLS-problem. Feilen etter kolonet er den nøyaktige feilen sjekken vår fikk.

Hva du bør sjekke

Se på feilmeldingen: "timed out" betyr vanligvis at serveren er overbelastet, eller at en brannmur dropper forbindelsen; "connection refused" betyr at ingenting lytter på porten; en DNS-feil betyr at navnet ikke kan slås opp. Varte problemet bare et øyeblikk, kan det ha vært en kort nettverksfeil underveis.

Hvorfor vi varsler

Uten svar fungerer ikke siden eller tjenesten for noen som prøver å bruke den akkurat nå.

Melding

NEDE: Shop
Shop kan ikke nås.
Serveren svarte med HTTP 503.

Hva det betyr

Serveren svarte, men med en statuskode utenfor det godkjente området (som standard 200 til 399). Vanlige koder: 500 intern feil, 502 og 504 problemer bak en proxy, 503 tjenesten er utilgjengelig eller under vedlikehold, 403 tilgang nektet, 404 siden finnes ikke.

Hva du bør sjekke

Åpne adressen og se på siden. Sjekk feilloggen til webserveren og applikasjonen. En 403 kan bety at en brannmur eller botbeskyttelse blokkerer sjekkene våre: tillat da kontrollstedene våre, eller endre hvilke statuskoder som godtas for overvåkingen. Under planlagt vedlikehold er en 503 forventet; sett overvåkingen på pause i den tiden.

Hvorfor vi varsler

En feilside i stedet for innholdet ditt ser ut som et nedetid for besøkende og søkemotorer.

Melding

NEDE: Shop
Shop kan ikke nås.
Nøkkelordet «Add to cart» ble ikke funnet på siden.

Hva det betyr

Siden ble lastet, men teksten overvåkingen leter etter, sto ikke på den.

Hva du bør sjekke

Åpne siden og let etter teksten. Ofte viser siden en feil, en innlogging eller et informasjonskapsel-varsel i stedet for innholdet. Er siden endret med vilje og teksten er borte, justerer du nøkkelordet i overvåkingen; da er det falsk alarm.

Hvorfor vi varsler

En side kan svare normalt og likevel være ødelagt, for eksempel en tom butikkside eller en databasefeil. Nøkkelordet finner dette.

Melding

NEDE: Shop
Shop kan ikke nås.
Nøkkelordet «Error» ble funnet på siden, men det skal ikke stå der.

Hva det betyr

Siden inneholder en tekst som ikke skal forekomme, for eksempel "error" eller "maintenance".

Hva du bør sjekke

Åpne siden og se hvor teksten dukker opp. Er den en del av vanlig innhold (for eksempel et blogginnlegg som nevner ordet), velger du en mer spesifikk tekst for overvåkingen; da er det falsk alarm.

Hvorfor vi varsler

Feilmeldinger på en side som ellers laster normalt, er lette å overse og koster besøkende og tillit.

Melding

NEDE: Shop
Shop kan ikke nås.
DNS-svaret avviker fra det forventede.

Hva det betyr

DNS-serveren svarte, men ikke med verdien overvåkingen forventer (for eksempel en annen IP-adresse).

Hva du bør sjekke

Sjekk DNS-postene hos leverandøren din. Har du endret dem med vilje, oppdaterer du forventet verdi i overvåkingen. En uventet endring kan bety at noen har endret DNS-innstillingene dine uten tillatelse.

Hvorfor vi varsler

Et feil DNS-svar sender besøkende og e-post til feil server, eller ingen steder.

Melding

NEDE: Shop
Shop kan ikke nås.
Ingen svar på ping.

Hva det betyr

Verten svarte ikke på noen ping-forespørsler fra kontrollstedene våre.

Hva du bør sjekke

Sjekk om serveren kjører og kan nås på nettverket. Noen brannmurer og leverandører blokkerer ping (ICMP); svarer verten aldri på ping, bruk i stedet en port- eller nettsideovervåking, ellers kan dette varselet være falsk alarm.

Hvorfor vi varsler

En vert som ikke svarer i det hele tatt, er vanligvis slått av eller koblet fra nettverket.

Melding

NETTVERKSPROBLEM: Shop
Shop kan ikke nås fra de fleste lokasjoner, men minst én lokasjon når den fortsatt: serveren kjører, problemet ligger i nettverket på veien dit.

Hva det betyr

De fleste kontrollstedene klarte ikke å nå overvåkingen, men minst ett klarte det fortsatt. Serveren kjører selv; problemet ligger på nettverket på veien dit.

Hva du bør sjekke

Sjekk statussiden og nettverksvarslene til leverandøren din. Slike feil løser seg ofte av seg selv. Varer det, spør leverandøren om ruter fra bestemte regioner er rammet.

Hvorfor vi varsler

Besøkende fra de rammede regionene kan ikke nå deg, selv om alt ser fint ut fra ditt eget nettverk.

Melding

SERTIFIKATET ER UGYLDIG: Shop
SSL-sertifikatet for Shop er ugyldig.

Hva det betyr

SSL-sertifikatet har utløpt, passer ikke til domenenavnet, er ufullstendig eller er ikke betrodd.

Hva du bør sjekke

Åpne siden i en nettleser og se på sertifikatadvarselen. Forny sertifikatet eller installer hele sertifikatkjeden. Etter fornyelse starter du webserveren på nytt, slik at den bruker det nye sertifikatet.

Hvorfor vi varsler

Nettlesere viser en sikkerhetsadvarsel, og de fleste besøkende forlater siden. Butikker og innlogginger slutter å fungere.

Melding

SERTIFIKATET UTLØPER: Shop
SSL-sertifikatet for Shop utløper snart.

Hva det betyr

SSL-sertifikatet utløper snart. Det fungerer fortsatt nå.

Hva du bør sjekke

Sjekk om automatisk fornying (for eksempel certbot eller kontrollpanelet hos hostingleverandøren) er satt opp og kjører. Er sertifikatet allerede fornyet, kan webserveren fortsatt bruke det gamle: start den på nytt eller last inn konfigurasjonen på nytt.

Hvorfor vi varsler

Vi varsler tidlig, slik at du har tid til å handle før besøkende ser en sikkerhetsadvarsel.

Melding

SERTIFIKATET KAN IKKE HENTES: Shop
SSL-sertifikatet for Shop kunne ikke hentes.

Hva det betyr

Vi kunne ikke hente sertifikatet, for eksempel fordi porten er stengt, eller TLS-forbindelsen feiler.

Hva du bør sjekke

Sjekk om tjenesten svarer på porten, og om TLS er satt opp. En brannmur som blokkerer kontrollstedene våre, kan også gi dette; da er det falsk alarm for besøkende.

Hvorfor vi varsler

Uten sertifikatet kan vi ikke se om besøkende får en gyldig, betrodd forbindelse.

Melding

HEARTBEAT UTEBLE: Shop
Shop meldte seg ikke i tide.

Hva det betyr

Jobben (for eksempel en sikkerhetskopi eller en cron-jobb) meldte seg ikke i tide.

Hva du bør sjekke

Sjekk om jobben kjørte, og om den fortsatt kan nå heartbeat-adressen vår. Kjører jobben senere eller sjeldnere enn satt opp, justerer du intervallet og toleransetiden i overvåkingen.

Hvorfor vi varsler

Jobber som stopper å kjøre uten å si fra, for eksempel sikkerhetskopier, oppdages ofte først når det er for sent.

Melding

JOBBEN MISLYKTES: Shop
Shop meldte en mislykket kjøring.

Hva det betyr

Jobben meldte seg, men signaliserte at kjøringen mislyktes.

Hva du bør sjekke

Se på utdata eller loggen til jobben for denne kjøringen.

Hvorfor vi varsler

En jobb som kjører, men feiler, er like ille som en som ikke kjører.

Melding

E-POSTINNSTILLINGER: Shop
E-postinnstillingene for shop.example.com i DNS trenger oppmerksomhet (SPF, DKIM, DMARC eller navneservere). Detaljer og forslag til rettelser finner du i dashbordet.

Hva det betyr

De e-postrelaterte DNS-postene til domenet trenger oppmerksomhet: SPF, DKIM, DMARC, MTA-STS, DNSSEC eller navneserverne.

Hva du bør sjekke

Overvåkingssiden lister de nøyaktige funnene med forslag til løsninger. Endre postene hos DNS-leverandøren din; det kan ta en stund før endringen er synlig overalt.

Hvorfor vi varsler

Manglende eller feil poster kan gjøre at e-posten din havner i spam, eller at andre kan sende e-post i ditt navn.

Melding

TEST-E-POST MANGLER: Shop
Ingen test-e-post fra shop.example.com kom i tide.

Hva det betyr

Den vanlige testmeldingen fra serveren din kom ikke fram i tide.

Hva du bør sjekke

Sjekk e-postkøen og loggen til e-postserveren din, og om utsendingsjobben fortsatt kjører. En kort forsinkelse hos mottakeren kan også gi dette; kommer neste testmelding fram, lukkes varselet av seg selv.

Hvorfor vi varsler

Kommer ikke testmeldinger fram, kommer sannsynligvis heller ikke kundenes e-poster fram.

Melding

PROBLEM MED E-POSTLEVERING: Shop
Den siste test-e-posten fra shop.example.com feilet SPF, DKIM eller DMARC, står på en svarteliste eller ble vurdert som spam. Detaljer finner du i dashbordet.

Hva det betyr

Testmeldingen kom fram, men mislyktes i SPF, DKIM eller DMARC, står på en svarteliste eller ble vurdert som spam.

Hva du bør sjekke

Overvåkingssiden viser nøyaktig hva som feilet. Rett opp postene, eller be om å bli fjernet fra svarelisten.

Hvorfor vi varsler

Slike meldinger havner ofte i spam eller blir avvist.

Melding

SERVER: web1
web1 melder seg ikke (agent eller server offline).
Agenten sender ikke lenger data: Serveren er kanskje slått av eller frakoblet, eller agenten har stoppet. Sjekk om serveren svarer og om agenten kjører.

Hva det betyr

Agenten vår på serveren har ikke sendt noen data på flere minutter.

Hva du bør sjekke

Sjekk om serveren kjører og har nettverk. Er den det, sjekker du agenttjenesten ("systemctl status centoculus-agent2"). Etter en omstart eller en nettverksendring rapporterer agenten igjen av seg selv; da lukkes varselet.

Hvorfor vi varsler

Uten data kan vi ikke se serveren, og ofte er selve serveren nede.

Melding

SERVER: web1
web1 har en stoppet tjeneste.
En overvåket tjeneste kjører ikke lenger. Sjekk status og logg, og start den på nytt.

Hva det betyr

En tjeneste du valgte å overvåke på serveren, kjører ikke lenger.

Hva du bør sjekke

Sjekk status og logg for tjenesten ("systemctl status <tjeneste>", "journalctl -u <tjeneste>") og start den igjen. Stoppet eller fjernet du tjenesten med vilje, tar du den bort fra de overvåkede tjenestene; da er det falsk alarm.

Hvorfor vi varsler

En stoppet web-, database- eller e-posttjeneste betyr vanligvis nedetid for alt som er avhengig av den.

Melding

SERVER: web1
web1 går tom for diskplass.
Et filsystem er nesten fullt. Frigjør plass (gamle logger, sikkerhetskopier, hurtigbuffere) eller utvid disken før tjenester feiler.

Hva det betyr

Et filsystem er fullere enn den satte grensen (som standard en advarsel ved 85 % og et varsel ved 95 %).

Hva du bør sjekke

Finn store filer og kataloger (for eksempel "du -xh / | sort -h | tail"), slett gamle logger, sikkerhetskopier og mellomlagre, eller utvid disken. Er disken alltid så full med vilje, øker du grensen for dette filsystemet.

Hvorfor vi varsler

Når disken er full, slutter databaser, e-post og nettsider å skrive data og feiler.

Melding

SERVER: web1
web1 går tom for inoder.
Det er nesten ingen ledige inoder igjen, vanligvis på grunn av svært mange små filer (økter, hurtigbuffere, e-postkø). Slett gamle filer for å frigjøre inoder.

Hva det betyr

Nesten alle inoder i et filsystem er brukt, vanligvis av veldig mange små filer. Nye filer kan ikke lenger opprettes, selv om det er ledig plass.

Hva du bør sjekke

Finn kataloger med veldig mange filer (sesjoner, mellomlagre, e-postkø) og slett gamle.

Hvorfor vi varsler

Uten ledige inoder feiler tjenester på samme måte som med en full disk, og det er vanskelig å oppdage.

Melding

SERVER: web1
web1 har et skrivebeskyttet filsystem.
Systemet har gjort et filsystem skrivebeskyttet, vanligvis på grunn av en diskfeil. Tjenester kan ikke lenger lagre data: Sjekk disken og systemloggen.

Hva det betyr

Systemet har gjort et filsystem skrivebeskyttet, vanligvis på grunn av en feil på disken eller i filsystemet.

Hva du bør sjekke

Sjekk systemloggen ("dmesg", "journalctl -k") for diskfeil og helsen til disken. Ofte trengs en filsystemkontroll og en omstart; er disken i ferd med å svikte, flytt dataene til ny maskinvare.

Hvorfor vi varsler

Tjenester kan ikke lenger lagre noe, og data kan være i fare.

Melding

SERVER: web1
web1 har høy CPU-belastning.
Prosessoren har vært hardt belastet lenge. Sjekk hvilke prosesser som bruker den.

Hva det betyr

Prosessoren har vært travlere enn den satte grensen i lang tid (som standard over 90 % i 15 minutter).

Hva du bør sjekke

Finn prosessene som bruker prosessoren ("top", "htop"). Planlagt arbeid, som sikkerhetskopier eller import, kan gi dette; skjer det jevnlig på samme tidspunkt, er det forventet.

Hvorfor vi varsler

En prosessor som er travel hele tiden, gjør nettsider og tjenester trege.

Melding

SERVER: web1
web1 har høy systembelastning.
Det venter mer arbeid enn prosessorene rekker. Sjekk de kjørende prosessene og diskaktiviteten.

Hva det betyr

I lang tid har mer arbeid ventet enn prosessorene klarer å håndtere (systembelastning per prosessor over den satte grensen).

Hva du bør sjekke

Sjekk prosesser og diskaktivitet ("top", "iotop"). Høy belastning med lav prosessorbruk betyr ofte trege disker eller venting på nettverket.

Hvorfor vi varsler

Høy belastning gjør alt på serveren tregt, og kommer ofte før nedetid.

Melding

SERVER: web1
web1 har lite minne.
Det er lite minne igjen. Sjekk hvilke prosesser som bruker det; går det tomt, stopper systemet tjenester.

Hva det betyr

Ledig minne har vært under den satte grensen en stund (som standard mindre enn 10 % tilgjengelig).

Hva du bør sjekke

Finn prosessene som bruker minne ("top" sortert etter minne). Reduser minneinnstillingene for databasen eller PHP, eller legg til mer minne.

Hvorfor vi varsler

Når minnet går tomt, stopper systemet prosesser av seg selv, ofte databasen.

Melding

SERVER: web1
web1 går snart tom for minne og swap.
Minne og swap er nesten brukt opp samtidig: Serveren mangler virkelig minne, blir treg og kan stoppe tjenester. Sjekk hvilke prosesser som bruker minne, eller legg til mer minne.

Hva det betyr

Minne og swap er nesten brukt opp samtidig (begge under 10 % ledig). Serveren mangler virkelig minne.

Hva du bør sjekke

Finn prosessene som bruker minne, og reduser innstillingene deres, eller legg til mer minne. Et fullt swap alene er ikke noe problem: systemet legger ubrukte data der. Derfor varsler vi bare når minnet samtidig er lavt.

Hvorfor vi varsler

Serveren blir svært treg, og systemet begynner snart å stoppe tjenester.

Melding

SERVER: web1
web1 er startet på nytt.
Serveren ble startet på nytt. Var det ikke planlagt, sjekk systemloggen.

Hva det betyr

Serveren ble startet på nytt. Vi fører dette i hendelseslisten uten å sende et varsel.

Hva du bør sjekke

Ble omstarten ikke planlagt, sjekker du systemloggen for årsaken, for eksempel strømbrudd, en kjernefeil eller en automatisk oppdatering.

Hvorfor vi varsler

Uplanlagte omstarter kan peke på maskinvare- eller stabilitetsproblemer.

Melding

SERVER: web1
web1 har feil systemtid.
Serverens klokke går feil. Sjekk tidssynkroniseringen (NTP); feil tid forstyrrer sertifikater, innlogging og planlagte jobber.

Hva det betyr

Klokken på serveren avviker fra riktig tid med mer enn ett minutt.

Hva du bør sjekke

Sjekk tidssynkroniseringen ("timedatectl"); start eller sett opp NTP (for eksempel systemd-timesyncd eller chrony).

Hvorfor vi varsler

Feil tid ødelegger sertifikater, innlogginger, tofaktorkoder og planlagte jobber.

Melding

MERKNAD #212: web1
web1 har endrede brukerkontoer eller grupper.
En brukerkonto eller gruppe ble lagt til, endret eller fjernet. Var det ikke deg eller teamet ditt, kan serveren være kompromittert: Sjekk hvem som har tilgang.

Hva det betyr

En brukerkonto eller gruppe på serveren ble lagt til, endret eller fjernet (/etc/passwd eller /etc/group ble endret). Vi rapporterer dette én gang; det kommer ingen melding om at alt er i orden.

Hva du bør sjekke

Se på de siste endringene ("tail /etc/passwd", "last", "journalctl"). Programvareinstallasjoner og oppdateringer lager også systembrukere; installerte du eller teamet ditt noe på det tidspunktet, er det forventet.

Hvorfor vi varsler

Angripere lager ofte sin egen bruker for å beholde tilgangen. Tidlig varsel er viktig.

Melding

MERKNAD #213: web1
web1 har endrede passord.
Et passord på serveren ble endret. Var det ikke deg eller teamet ditt, sjekk hvem som har tilgang.

Hva det betyr

Et passord på serveren ble endret (/etc/shadow ble endret). Vi rapporterer dette én gang; det kommer ingen melding om at alt er i orden.

Hva du bør sjekke

Sjekk hvem som endret hvilket passord ("journalctl", "last"). Passordendringer gjort av deg eller teamet ditt, og noen oppdateringer, er forventet.

Hvorfor vi varsler

En uventet passordendring kan bety at noen har tatt over en konto.

Melding

MERKNAD #214: web1
web1 har endrede administratorrettigheter (sudo).
Administratorrettighetene (sudo) ble endret. Var det ikke deg eller teamet ditt, sjekk hvem som har tilgang.

Hva det betyr

Administratorrettighetene (sudo) på serveren ble endret (/etc/sudoers eller /etc/sudoers.d ble endret). Vi rapporterer dette én gang; det kommer ingen melding om at alt er i orden.

Hva du bør sjekke

Se på den endrede filen og sjekk hvem som har administratorrettigheter. Noen pakker legger til egne regler når de installeres.

Hvorfor vi varsler

Administratorrettigheter gir full kontroll over serveren. Uventede endringer er et tydelig varselstegn.

Melding

MERKNAD #215: web1
web1 har en endret SSH-konfigurasjon.
SSH-konfigurasjonen ble endret. Sjekk at innloggingen fortsatt er begrenset som tiltenkt.

Hva det betyr

Konfigurasjonen til SSH-serveren (/etc/ssh/sshd_config) ble endret. Vi rapporterer dette én gang; det kommer ingen melding om at alt er i orden.

Hva du bør sjekke

Sjekk de endrede innstillingene, særlig passordinnlogging, root-innlogging og porten. Oppdateringer av SSH-pakken kan også endre filen.

Hvorfor vi varsler

SSH er hovedveien inn til serveren. En svekket konfigurasjon gjør angrep lettere.