Obvestila razložena

Sporočilo

NEDOSEGLJIVO: Shop
Cilj Shop ni dosegljiv.

Kaj pomeni

Več naših preverjalnih lokacij zaporedoma ni moglo doseči monitorja. Ena sama neuspešna preveritev never ne sproži tega obvestila: najprej ga potrdi druga lokacija.

Kaj preveriti

Odprite naslov sami, po možnosti iz drugega omrežja. Preverite, ali strežnik deluje, ali je spletni strežnik ali storitev zagnana in ali požarni zid ali varnostna storitev (na primer zaščita pred botami) blokira naše preverjalne lokacije. Če mesto deluje za vas, je težava lahko na poti do strežnika; stran z incidentom prikaže, katere lokacije so spodletele.

Zakaj ga pošiljamo

Če monitor ni dosegljiv, do vaših obiskovalcev in strank ne more dostopati niti nihče drug. Vsaka minuta šteje.

Sporočilo

NEDOSEGLJIVO: Shop
Cilj Shop ni dosegljiv.
Ni odgovora: Connection timed out

Kaj pomeni

Povezava je spodletela, preden je prišel odgovor, na primer zaradi časovne omejitve, zavrnjene povezave, napake DNS ali težave s TLS. Napaka za dvopičjem je natančna napaka, ki jo je prejela naša preveritev.

Kaj preveriti

Oglejte si napako: »timed out« običajno pomeni, da je strežnik preobremenjen ali požarni zid zavrže povezavo; »connection refused« pomeni, da na vratih ni nobene storitve; napaka DNS pomeni, da se ime ne razreši. Če je težava trajala le trenutek, je morda šlo za kratko omrežno motnjo na poti.

Zakaj ga pošiljamo

Brez odgovora stran ali storitev v tem trenutku ne deluje za nikogar, ki jo poskuša uporabiti.

Sporočilo

NEDOSEGLJIVO: Shop
Cilj Shop ni dosegljiv.
Strežnik je odgovoril s HTTP 503.

Kaj pomeni

Strežnik je odgovoril, vendar s statusno kodo zunaj sprejetega obsega (privzeto od 200 do 399). Pogoste kode: 500 notranja napaka, 502 in 504 težave za posrednikom, 503 storitev ni na voljo ali vzdrževanje, 403 dostop zavrnjen, 404 stran ni najdena.

Kaj preveriti

Odprite naslov in si oglejte stran. Preverite dnevnik napak spletnega strežnika in aplikacije. Koda 403 lahko pomeni, da požarni zid ali zaščita pred botami blokira naše preveritve: tedaj dovolite naše preverjalne lokacije ali spremenite sprejete statusne kode monitorja. Med načrtovanim vzdrževanjem je koda 503 pričakovana; za ta čas monitor začasno ustavite.

Zakaj ga pošiljamo

Stran z napako namesto vaše vsebine obiskovalcem in iskalnikom deluje kot izpad.

Sporočilo

NEDOSEGLJIVO: Shop
Cilj Shop ni dosegljiv.
Ključne besede »Add to cart« na strani ni bilo mogoče najti.

Kaj pomeni

Stran se je naložila, vendar na njej ni bilo besedila, ki ga monitor išče.

Kaj preveriti

Odprite stran in poiščite besedilo. Pogosto stran prikazuje napako, prijavo ali obvestilo o piškotkih namesto vsebine. Če je bila stran namenoma spremenjena in besedila ni več, prilagodite ključno besedo v monitorju; tedaj gre za lažni alarm.

Zakaj ga pošiljamo

Stran se lahko odzove normalno in je kljub temu pokvarjena, na primer prazna spletna trgovina ali napaka baze podatkov. Ključna beseda to zazna.

Sporočilo

NEDOSEGLJIVO: Shop
Cilj Shop ni dosegljiv.
Ključna beseda »Error« je na strani, čeprav se tam ne sme pojaviti.

Kaj pomeni

Stran vsebuje besedilo, ki se ne sme pojaviti, na primer »error« ali »maintenance«.

Kaj preveriti

Odprite stran in poglejte, kje se besedilo pojavi. Če je del običajne vsebine (na primer objava na blogu, ki omenja besedo), za monitor izberite bolj natančno besedilo; tedaj gre za lažni alarm.

Zakaj ga pošiljamo

Sporočila o napakah na strani, ki se sicer naloži normalno, so težko opazna in stanejo obiskovalce ter zaupanje.

Sporočilo

NEDOSEGLJIVO: Shop
Cilj Shop ni dosegljiv.
Odgovor DNS se razlikuje od pričakovanega.

Kaj pomeni

Strežnik DNS je odgovoril, vendar ne z vrednostjo, ki jo monitor pričakuje (na primer z drugačnim IP naslovom).

Kaj preveriti

Preverite zapise DNS pri svojem ponudniku. Če ste jih namenoma spremenili, posodobite pričakovano vrednost v monitorju. Nepričakovana sprememba lahko pomeni, da je nekdo brez dovoljenja spremenil vaše nastavitve DNS.

Zakaj ga pošiljamo

Napačen odgovor DNS pošlje obiskovalce in pošto na napačen strežnik ali pa nikamor.

Sporočilo

NEDOSEGLJIVO: Shop
Cilj Shop ni dosegljiv.
Ni odgovora na ping.

Kaj pomeni

Gostitelj ni odgovoril na nobeno zahtevo ping iz naših preverjalnih lokacij.

Kaj preveriti

Preverite, ali strežnik deluje in je dosegljiv v omrežju. Nekateri požarni zidovi in ponudniki blokirajo ping (ICMP); če gostitelj sploh ne odgovarja na ping, namesto tega uporabite monitor vrat ali spletnega mesta, sicer je to obvestilo lahko lažni alarm.

Zakaj ga pošiljamo

Gostitelj, ki sploh ne odgovarja, je ponavadi izklopljen ali odklopljen z omrežja.

Sporočilo

TEŽAVA Z OMREŽJEM: Shop
Cilj Shop ni dosegljiv z večine lokacij, vendar ga vsaj ena lokacija še doseže: strežnik deluje, težava je v omrežju na poti do njega.

Kaj pomeni

Večina preverjalnih lokacij ni mogla doseči monitorja, vsaj ena pa še lahko. Strežnik sam deluje; težava je v omrežju na poti do njega.

Kaj preveriti

Preverite stran o stanju svojega ponudnika in obvestila o omrežju. Takšne težave se pogosto same od sebe odpravijo. Če traja, vprašajte ponudnika, ali so poti iz določenih regij prizadete.

Zakaj ga pošiljamo

Obiskovalci iz prizadetih regij do vas ne morejo dostopati, čeprav vse izgleda v redu z vašega omrežja.

Sporočilo

CERTIFIKAT NI VELJAVEN: Shop
Certifikat SSL za Shop ni veljaven.

Kaj pomeni

Certifikat SSL je potekel, ne ujema se z domenskim imenom, je nepopoln ali ni zaupanja vreden.

Kaj preveriti

Odprite spletno mesto v brskalniku in si oglejte opozorilo o certifikatu. Obnovite certifikat ali namestite celotno verigo certifikatov. Po obnovi ponovno zaženite spletni strežnik, da bo uporabljal novi certifikat.

Zakaj ga pošiljamo

Brskalniki prikažejo varnostno opozorilo in večina obiskovalcev odide. Trgovine in prijave prenehajo delovati.

Sporočilo

CERTIFIKAT POTEKA: Shop
Certifikat SSL za Shop kmalu poteče.

Kaj pomeni

Certifikat SSL kmalu poteče. Zaenkrat še deluje.

Kaj preveriti

Preverite, ali je samodejna obnova (na primer certbot ali nadzorna plošča vašega gostovanja) nastavljena in deluje. Če je bil certifikat že obnovljen, spletni strežnik morda še vedno uporablja starega: ponovno ga zaženite ali osvežite.

Zakaj ga pošiljamo

Opozorimo zgodaj, da imate čas ukrepati, preden obiskovalci vidijo varnostno opozorilo.

Sporočilo

CERTIFIKATA NI MOGOČE PRIDOBITI: Shop
Certifikata SSL za Shop ni bilo mogoče pridobiti.

Kaj pomeni

Certifikata nismo mogli pridobiti, na primer ker so vrata zaprta ali povezava TLS ne uspe.

Kaj preveriti

Preverite, ali storitev odgovarja na vratih in ali je TLS nastavljen. Do tega lahko pripelje tudi požarni zid, ki blokira naše preverjalne lokacije; tedaj gre za lažni alarm za obiskovalce.

Zakaj ga pošiljamo

Brez certifikata ne moremo ugotoviti, ali obiskovalci vidijo veljavno in zaupanja vredno povezavo.

Sporočilo

HEARTBEAT MANJKA: Shop
Cilj Shop se ni pravočasno javil.

Kaj pomeni

Opravilo (na primer varnostno kopiranje ali cron opravilo) se ni javilo pravočasno.

Kaj preveriti

Preverite, ali se je opravilo izvedlo in ali lahko še vedno doseže naš naslov srčnega utripa. Če se opravilo izvaja kasneje ali redkeje, kot ste nastavili, prilagodite interval in časovno rezervo monitorja.

Zakaj ga pošiljamo

Opravila, ki tiho nehajo delovati, na primer varnostne kopije, pogosto opazimo šele prepozno.

Sporočilo

OPRAVILO NI USPELO: Shop
Cilj Shop je javil neuspel zagon.

Kaj pomeni

Opravilo se je javilo, vendar je sporočilo, da izvedba ni uspela.

Kaj preveriti

Oglejte si izpis ali dnevnik opravila za to izvedbo.

Zakaj ga pošiljamo

Opravilo, ki se izvede, a ne uspe, je prav tako slabo kot opravilo, ki se sploh ne izvede.

Sporočilo

NASTAVITVE E-POŠTE: Shop
Nastavitve e-pošte za shop.example.com v DNS potrebujejo pozornost (SPF, DKIM, DMARC ali imenski strežniki). Podrobnosti in predlagani popravki so na nadzorni plošči.

Kaj pomeni

Zapisi DNS, povezani s pošto za domeno, potrebujejo pozornost: SPF, DKIM, DMARC, MTA-STS, DNSSEC ali imenski strežniki.

Kaj preveriti

Stran monitorja navaja natančne ugotovitve s predlaganimi popravki. Zapise spremenite pri svojem ponudniku DNS; lahko traja nekaj časa, preden je sprememba vidna povsod.

Zakaj ga pošiljamo

Manjkajoči ali napačni zapisi lahko povzročijo, da vaša pošta konča v neželeni pošti, ali pa omogočijo, da drugi pošiljajo pošto v vašem imenu.

Sporočilo

TESTNA E-POŠTA MANJKA: Shop
Testna e-pošta s shop.example.com ni prispela pravočasno.

Kaj pomeni

Redno preizkusno sporočilo z vašega strežnika ni prispelo pravočasno.

Kaj preveriti

Preverite čakalno vrsto pošte in dnevnik vašega poštnega strežnika ter ali se pošiljajoče opravilo še vedno izvaja. Kratka zamuda na strani prejemnika lahko prav tako povzroči to; če naslednje preizkusno sporočilo prispe, se obvestilo samo zapre.

Zakaj ga pošiljamo

Če preizkusna sporočila ne prispevajo, verjetno tudi sporočila vaših strank ne.

Sporočilo

TEŽAVA Z DOSTAVO E-POŠTE: Shop
Zadnja testna e-pošta s shop.example.com ni uspela pri SPF, DKIM ali DMARC, je na črnem seznamu ali je bila ocenjena kot neželena. Podrobnosti so na nadzorni plošči.

Kaj pomeni

Preizkusno sporočilo je prispelo, vendar ni uspešno opravilo preverjanja SPF, DKIM ali DMARC, je na črnem seznamu ali je bilo ocenjeno kot neželena pošta.

Kaj preveriti

Stran monitorja natančno prikaže, kaj ni uspelo. Popravite zapise ali zaprosite za odstranitev s črnega seznama.

Zakaj ga pošiljamo

Takšna sporočila pogosto končajo v neželeni pošti ali pa so zavrnjena.

Sporočilo

STREŽNIK: web1
web1 se ne javlja (agent ali strežnik brez povezave).
Agent ne pošilja več podatkov: strežnik je morda izklopljen ali brez povezave ali pa se je agent ustavil. Preverite, ali strežnik odgovarja in ali agent deluje.

Kaj pomeni

Naš agent na strežniku že nekaj minut ni poslal nobenih podatkov.

Kaj preveriti

Preverite, ali strežnik deluje in ima omrežno povezavo. Če ima, preverite storitev agenta (»systemctl status centoculus-agent2«). Po ponovnem zagonu ali spremembi omrežja agent samodejno ponovno poroča; tedaj se obvestilo zapre.

Zakaj ga pošiljamo

Brez podatkov strežnika ne moremo videti, pogosto pa je strežnik sam izpadel.

Sporočilo

STREŽNIK: web1
web1 ima ustavljeno storitev.
Nadzorovana storitev ne deluje več. Preverite njeno stanje in dnevnik ter jo znova zaženite.

Kaj pomeni

Storitev, ki ste jo izbrali za spremljanje na strežniku, ni več zagnana.

Kaj preveriti

Preverite stanje in dnevnik storitve (»systemctl status <storitev>«, »journalctl -u <storitev>«) in jo ponovno zaženite. Če ste storitev ustavili ali odstranili namenoma, jo odstranite s seznama spremljanih storitev; tedaj gre za lažni alarm.

Zakaj ga pošiljamo

Ustavljena spletna, podatkovna ali poštna storitev ponavadi pomeni izpad vsega, kar je od nje odvisno.

Sporočilo

STREŽNIK: web1
web1 ima premalo prostora na disku.
Datotečni sistem je skoraj poln. Sprostite prostor (stari dnevniki, varnostne kopije, predpomnilniki) ali povečajte disk, preden storitve prenehajo delovati.

Kaj pomeni

Datotečni sistem je bolj zaseden, kot dovoljuje nastavljena meja (privzeto opozorilo pri 85 % in obvestilo pri 95 %).

Kaj preveriti

Poiščite velike datoteke in mape (na primer »du -xh / | sort -h | tail«), izbrišite stare dnevnike, varnostne kopije in predpomnilnike ali povečajte disk. Če je disk namenoma vedno tako poln, zvišajte mejo za ta datotečni sistem.

Zakaj ga pošiljamo

Ko je disk poln, baze podatkov, pošta in spletna mesta prenehajo zapisovati podatke in odpovejo.

Sporočilo

STREŽNIK: web1
web1 ima premalo inodov.
Prostih inodov skoraj ni več, običajno zaradi zelo veliko majhnih datotek (seje, predpomnilniki, poštna vrsta). Izbrišite stare datoteke, da sprostite inode.

Kaj pomeni

Skoraj vsi inode datotečnega sistema so zasedeni, ponavadi zaradi zelo veliko majhnih datotek. Novih datotek ni več mogoče ustvariti, tudi če je prostor na voljo.

Kaj preveriti

Poiščite mape z zelo veliko datotekami (seje, predpomnilniki, čakalna vrsta pošte) in izbrišite stare.

Zakaj ga pošiljamo

Brez prostih inode storitve odpovejo enako kot pri polnem disku, to pa je težko opaziti.

Sporočilo

STREŽNIK: web1
web1 ima datotečni sistem samo za branje.
Sistem je datotečni sistem preklopil v način samo za branje, običajno zaradi napake diska. Storitve ne morejo več shranjevati podatkov: preverite disk in sistemski dnevnik.

Kaj pomeni

Sistem je datotečni sistem nastavil na samo za branje, ponavadi zaradi napake na disku ali v datotečnem sistemu.

Kaj preveriti

Preverite sistemski dnevnik (»dmesg«, »journalctl -k«) za napake na disku in stanje diska. Pogosto sta potrebna pregled datotečnega sistema in ponovni zagon; če se disk pokvarja, podatke preselite na novo strojno opremo.

Zakaj ga pošiljamo

Storitve ne morejo več ničesar shraniti, podatki pa so lahko ogroženi.

Sporočilo

STREŽNIK: web1
web1 ima visoko obremenitev CPU.
Procesor je že dlje časa močno obremenjen. Preverite, kateri procesi ga uporabljajo.

Kaj pomeni

Procesor je bil dlje časa bolj zaseden, kot dovoljuje nastavljena meja (privzeto nad 90 % za 15 minut).

Kaj preveriti

Poiščite procese, ki uporabljajo procesor (»top«, »htop«). Načrtovana dela, na primer varnostne kopije ali uvozi, lahko to povzročijo; če se to redno dogaja ob istem času, je pričakovano.

Zakaj ga pošiljamo

Stalno zaseden procesor upočasni spletna mesta in storitve.

Sporočilo

STREŽNIK: web1
web1 ima visoko obremenitev sistema.
Čaka več dela, kot ga procesorji zmorejo. Preverite delujoče procese in dejavnost diska.

Kaj pomeni

Dlje časa čaka več dela, kot ga procesorji zmorejo obdelati (sistemska obremenitev na procesor je nad nastavljeno mejo).

Kaj preveriti

Preverite procese in dejavnost diska (»top«, »iotop«). Visoka obremenitev ob nizki uporabi procesorja pogosto pomeni počasne diske ali čakanje na omrežje.

Zakaj ga pošiljamo

Visoka obremenitev upočasni vse na strežniku in pogosto pride pred izpadom.

Sporočilo

STREŽNIK: web1
web1 ima malo pomnilnika.
Ostalo je malo pomnilnika. Preverite, kateri procesi ga uporabljajo; če ga zmanjka, sistem ustavi storitve.

Kaj pomeni

Prost pomnilnik je nekaj časa pod nastavljeno mejo (privzeto je na voljo manj kot 10 %).

Kaj preveriti

Poiščite procese, ki porabljajo pomnilnik (»top«, razvrščeno po pomnilniku). Zmanjšajte nastavitve pomnilnika za bazo podatkov ali PHP ali dodajte pomnilnik.

Zakaj ga pošiljamo

Ko zmanjka pomnilnika, sistem sam ustavi procese, pogosto bazo podatkov.

Sporočilo

STREŽNIK: web1
web1 mu zmanjkuje pomnilnika in prostora swap.
Pomnilnik in swap sta hkrati skoraj porabljena: strežniku res primanjkuje pomnilnika, upočasnjuje se in lahko ustavi storitve. Preverite, kateri procesi uporabljajo pomnilnik, ali dodajte pomnilnik.

Kaj pomeni

Pomnilnik in odložišče (swap) sta skoraj porabljena hkrati (oba imata manj kot 10 % prostora). Strežniku resnično primanjkuje pomnilnika.

Kaj preveriti

Poiščite procese, ki porabljajo pomnilnik, in zmanjšajte njihove nastavitve ali dodajte pomnilnik. Samo po sebi polno odložišče ni težava: sistem tja shrani neuporabljene podatke. Zato obvestilo pošljemo le, ko je hkrati malo pomnilnika.

Zakaj ga pošiljamo

Strežnik postane zelo počasen, sistem pa kmalu začne ustavljati storitve.

Sporočilo

STREŽNIK: web1
web1 se je znova zagnal.
Strežnik je bil znova zagnan. Če to ni bilo načrtovano, preverite sistemski dnevnik.

Kaj pomeni

Strežnik je bil ponovno zagnan. Beležimo to v seznamu incidentov, ne da bi poslali obvestilo.

Kaj preveriti

Če ponovni zagon ni bil načrtovan, preverite sistemski dnevnik za vzrok, na primer izpad električne energije, napako jedra ali samodejno posodobitev.

Zakaj ga pošiljamo

Nenačrtovani ponovni zagoni lahko kažejo na težave s strojno opremo ali stabilnostjo.

Sporočilo

STREŽNIK: web1
web1 ima napačen sistemski čas.
Ura strežnika ne kaže pravega časa. Preverite sinhronizacijo časa (NTP); napačen čas moti potrdila, prijave in načrtovana opravila.

Kaj pomeni

Ura strežnika se od pravega časa razlikuje za več kot minuto.

Kaj preveriti

Preverite sinhronizacijo časa (»timedatectl«); zaženite ali nastavite NTP (na primer systemd-timesyncd ali chrony).

Zakaj ga pošiljamo

Napačen čas pokvari certifikate, prijave, dvostopenjska koda in načrtovana opravila.

Sporočilo

OBVESTILO #212: web1
web1 ima spremenjene uporabniške račune ali skupine.
Uporabniški račun ali skupina je bila dodana, spremenjena ali odstranjena. Če to niste bili vi ali vaša ekipa, je strežnik morda ogrožen: preverite, kdo ima dostop.

Kaj pomeni

Uporabniški račun ali skupina na strežniku je bila dodana, spremenjena ali odstranjena (spremenjena datoteka /etc/passwd ali /etc/group). To prijavimo enkrat; ni sporočila o ponovni normalizaciji.

Kaj preveriti

Oglejte si zadnje spremembe (»tail /etc/passwd«, »last«, »journalctl«). Namestitve programske opreme in posodobitve prav tako ustvarijo sistemske uporabnike; če ste vi ali vaša ekipa takrat kaj namestili, je to pričakovano.

Zakaj ga pošiljamo

Napadalci pogosto ustvarijo lasten uporabniški račun, da ohranijo dostop. Zgodnje obvestilo je pomembno.

Sporočilo

OBVESTILO #213: web1
web1 ima spremenjena gesla.
Na strežniku je bilo spremenjeno geslo. Če to niste bili vi ali vaša ekipa, preverite, kdo ima dostop.

Kaj pomeni

Geslo na strežniku je bilo spremenjeno (spremenjena datoteka /etc/shadow). To prijavimo enkrat; ni sporočila o ponovni normalizaciji.

Kaj preveriti

Preverite, kdo je spremenil katero geslo (»journalctl«, »last«). Spremembe gesel, ki ste jih opravili vi ali vaša ekipa, in nekatere posodobitve so pričakovane.

Zakaj ga pošiljamo

Nepričakovana sprememba gesla lahko pomeni, da je nekdo prevzel račun.

Sporočilo

OBVESTILO #214: web1
web1 ima spremenjene skrbniške pravice (sudo).
Skrbniške pravice (sudo) so bile spremenjene. Če to niste bili vi ali vaša ekipa, preverite, kdo ima dostop.

Kaj pomeni

Skrbniške pravice (sudo) na strežniku so bile spremenjene (spremenjena datoteka /etc/sudoers ali /etc/sudoers.d). To prijavimo enkrat; ni sporočila o ponovni normalizaciji.

Kaj preveriti

Oglejte si spremenjeno datoteko in preverite, kdo ima skrbniške pravice. Nekateri paketi ob namestitvi dodajo svoja pravila.

Zakaj ga pošiljamo

Skrbniške pravice dajejo popoln nadzor nad strežnikom. Nepričakovane spremembe so močan opozorilni znak.

Sporočilo

OBVESTILO #215: web1
web1 ima spremenjeno konfiguracijo SSH.
Konfiguracija SSH je bila spremenjena. Preverite, ali je prijava še vedno omejena, kot je predvideno.

Kaj pomeni

Nastavitve strežnika SSH (/etc/ssh/sshd_config) so bile spremenjene. To prijavimo enkrat; ni sporočila o ponovni normalizaciji.

Kaj preveriti

Preverite spremenjene nastavitve, zlasti prijavo z geslom, prijavo kot root in vrata. Tudi posodobitve paketa SSH lahko spremenijo to datoteko.

Zakaj ga pošiljamo

SSH je glavni način vstopa v strežnik. Oslabljena konfiguracija olajša napade.