การแจ้งเตือนอธิบายละเอียด

ข้อความ

ล่ม: Shop
Shop เข้าถึงไม่ได้

ความหมาย

จุดตรวจสอบหลายแห่งของเราไม่สามารถเข้าถึงตัวตรวจสอบได้ติดต่อกัน การตรวจสอบที่ล้มเหลวเพียงครั้งเดียวจะไม่ทำให้เกิดการแจ้งเตือนนี้ จะต้องมีจุดตรวจสอบอีกแห่งยืนยันก่อน

สิ่งที่ควรตรวจสอบ

เปิดที่อยู่ด้วยตัวคุณเองจากเครือข่ายอื่นหากเป็นไปได้ ตรวจสอบว่าเซิร์ฟเวอร์กำลังทำงานอยู่หรือไม่ เว็บเซิร์ฟเวอร์หรือบริการเริ่มทำงานแล้วหรือยัง และมีไฟร์วอลล์หรือบริการความปลอดภัย (เช่น ระบบป้องกันบอต) บล็อกจุดตรวจสอบของเราหรือไม่ หากเว็บไซต์ใช้งานได้สำหรับคุณ ปัญหาอาจอยู่ระหว่างทางไปยังเซิร์ฟเวอร์ หน้าเหตุการณ์จะแสดงว่าจุดตรวจสอบใดล้มเหลวบ้าง

เหตุผลที่เราแจ้งให้ทราบ

เมื่อตัวตรวจสอบเข้าถึงไม่ได้ ผู้เยี่ยมชมและลูกค้าของคุณก็จะเข้าถึงไม่ได้เช่นกัน ทุกนาทีมีความสำคัญ

ข้อความ

ล่ม: Shop
Shop เข้าถึงไม่ได้
ไม่มีการตอบกลับ: Connection timed out

ความหมาย

การเชื่อมต่อล้มเหลวก่อนที่จะได้รับการตอบกลับ เช่น หมดเวลา การเชื่อมต่อถูกปฏิเสธ ข้อผิดพลาด DNS หรือปัญหา TLS ข้อผิดพลาดหลังเครื่องหมายโคลอนคือข้อผิดพลาดที่แน่นอนซึ่งการตรวจสอบของเราได้รับ

สิ่งที่ควรตรวจสอบ

ดูข้อผิดพลาด "timed out" มักหมายความว่าเซิร์ฟเวอร์ทำงานหนักเกินไปหรือไฟร์วอลล์ตัดการเชื่อมต่อ "connection refused" หมายความว่าไม่มีบริการรับฟังที่พอร์ตนั้น ข้อผิดพลาด DNS หมายความว่าไม่สามารถแปลงชื่อได้ หากปัญหาเกิดขึ้นเพียงชั่วครู่ อาจเป็นความขัดข้องของเครือข่ายระยะสั้นระหว่างทาง

เหตุผลที่เราแจ้งให้ทราบ

หากไม่มีการตอบกลับ หน้าเว็บหรือบริการจะใช้งานไม่ได้สำหรับทุกคนที่พยายามใช้งานในขณะนั้น

ข้อความ

ล่ม: Shop
Shop เข้าถึงไม่ได้
เซิร์ฟเวอร์ตอบกลับด้วย HTTP 503

ความหมาย

เซิร์ฟเวอร์ตอบกลับ แต่ด้วยรหัสสถานะที่อยู่นอกช่วงที่ยอมรับ (โดยค่าเริ่มต้นคือ 200 ถึง 399) รหัสที่พบบ่อย ได้แก่ 500 ข้อผิดพลาดภายใน 502 และ 504 ปัญหาหลังพร็อกซี 503 บริการไม่พร้อมใช้งานหรือกำลังปรับปรุง 403 ไม่อนุญาตให้เข้าถึง 404 ไม่พบหน้า

สิ่งที่ควรตรวจสอบ

เปิดที่อยู่และดูหน้าเว็บ ตรวจสอบบันทึกข้อผิดพลาดของเว็บเซิร์ฟเวอร์และแอปพลิเคชัน รหัส 403 อาจหมายความว่าไฟร์วอลล์หรือระบบป้องกันบอตบล็อกการตรวจสอบของเรา ในกรณีนั้นให้อนุญาตจุดตรวจสอบของเราหรือเปลี่ยนรหัสสถานะที่ยอมรับในตัวตรวจสอบ ระหว่างการบำรุงรักษาตามแผน รหัส 503 เป็นเรื่องที่คาดไว้ ให้หยุดตัวตรวจสอบชั่วคราวในช่วงเวลานั้น

เหตุผลที่เราแจ้งให้ทราบ

หน้าข้อผิดพลาดแทนเนื้อหาของคุณจะดูเหมือนระบบล่มสำหรับผู้เยี่ยมชมและเครื่องมือค้นหา

ข้อความ

ล่ม: Shop
Shop เข้าถึงไม่ได้
ไม่พบคีย์เวิร์ด “Add to cart” ในหน้าเว็บ

ความหมาย

หน้าเว็บโหลดสำเร็จ แต่ไม่พบข้อความที่ตัวตรวจสอบกำลังค้นหาในหน้านั้น

สิ่งที่ควรตรวจสอบ

เปิดหน้าเว็บและค้นหาข้อความนั้น บ่อยครั้งหน้าเว็บแสดงข้อผิดพลาด หน้าเข้าสู่ระบบ หรือแจ้งเตือนคุกกี้แทนเนื้อหา หากมีการเปลี่ยนแปลงหน้าเว็บโดยตั้งใจและข้อความนั้นหายไป ให้ปรับคำสำคัญในตัวตรวจสอบ ในกรณีนั้นถือเป็นการแจ้งเตือนที่ผิดพลาด

เหตุผลที่เราแจ้งให้ทราบ

หน้าเว็บอาจตอบกลับตามปกติแต่ยังใช้งานไม่ได้ เช่น หน้าร้านค้าที่ว่างเปล่า หรือข้อผิดพลาดของฐานข้อมูล คำสำคัญช่วยตรวจจับสิ่งนั้น

ข้อความ

ล่ม: Shop
Shop เข้าถึงไม่ได้
พบคีย์เวิร์ด “Error” ในหน้าเว็บ แต่ไม่ควรปรากฏ

ความหมาย

หน้าเว็บมีข้อความที่ไม่ควรปรากฏ เช่น "error" หรือ "maintenance"

สิ่งที่ควรตรวจสอบ

เปิดหน้าเว็บและดูว่าข้อความปรากฏตรงไหน หากเป็นส่วนหนึ่งของเนื้อหาปกติ (เช่น บทความในบล็อกที่กล่าวถึงคำนั้น) ให้เลือกข้อความที่เจาะจงกว่าสำหรับตัวตรวจสอบ ในกรณีนั้นถือเป็นการแจ้งเตือนที่ผิดพลาด

เหตุผลที่เราแจ้งให้ทราบ

ข้อความแสดงข้อผิดพลาดบนหน้าเว็บที่โหลดได้ตามปกติมักถูกมองข้ามได้ง่าย และทำให้เสียผู้เยี่ยมชมและความเชื่อมั่น

ข้อความ

ล่ม: Shop
Shop เข้าถึงไม่ได้
คำตอบ DNS ไม่ตรงกับที่คาดไว้

ความหมาย

เซิร์ฟเวอร์ DNS ตอบกลับ แต่ไม่ใช่ค่าที่ตัวตรวจสอบคาดไว้ (เช่น หมายเลข IP ที่ต่างกัน)

สิ่งที่ควรตรวจสอบ

ตรวจสอบระเบียน DNS กับผู้ให้บริการของคุณ หากคุณเปลี่ยนแปลงไว้โดยตั้งใจ ให้อัปเดตค่าที่คาดไว้ในตัวตรวจสอบ การเปลี่ยนแปลงที่ไม่คาดคิดอาจหมายความว่ามีผู้อื่นเปลี่ยนการตั้งค่า DNS ของคุณโดยไม่ได้รับอนุญาต

เหตุผลที่เราแจ้งให้ทราบ

คำตอบ DNS ที่ผิดจะส่งผู้เยี่ยมชมและอีเมลไปยังเซิร์ฟเวอร์ที่ผิด หรือไปที่ที่ไม่มีอยู่

ข้อความ

ล่ม: Shop
Shop เข้าถึงไม่ได้
ไม่มีการตอบกลับ ping

ความหมาย

โฮสต์ไม่ตอบกลับคำขอ ping ใดๆ จากจุดตรวจสอบของเรา

สิ่งที่ควรตรวจสอบ

ตรวจสอบว่าเซิร์ฟเวอร์กำลังทำงานและเข้าถึงได้ผ่านเครือข่ายหรือไม่ ไฟร์วอลล์และผู้ให้บริการบางรายบล็อก ping (ICMP) หากโฮสต์ไม่เคยตอบกลับ ping ให้ใช้ตัวตรวจสอบพอร์ตหรือเว็บไซต์แทน มิฉะนั้นการแจ้งเตือนนี้อาจเป็นการแจ้งเตือนที่ผิดพลาด

เหตุผลที่เราแจ้งให้ทราบ

โฮสต์ที่ไม่ตอบกลับเลยมักถูกปิดเครื่องหรือตัดการเชื่อมต่อจากเครือข่าย

ข้อความ

ปัญหาเครือข่าย: Shop
Shop เข้าถึงไม่ได้จากตำแหน่งส่วนใหญ่ แต่ยังมีอย่างน้อยหนึ่งตำแหน่งที่เข้าถึงได้ เซิร์ฟเวอร์ยังทำงานอยู่ ปัญหาอยู่ที่เครือข่ายระหว่างทาง

ความหมาย

จุดตรวจสอบส่วนใหญ่ไม่สามารถเข้าถึงตัวตรวจสอบได้ แต่ยังมีอย่างน้อยหนึ่งแห่งที่เข้าถึงได้ เซิร์ฟเวอร์ทำงานอยู่ ปัญหาอยู่ที่เครือข่ายระหว่างทางไปยังเซิร์ฟเวอร์

สิ่งที่ควรตรวจสอบ

ตรวจสอบหน้าสถานะและประกาศเครือข่ายของผู้ให้บริการ ปัญหาลักษณะนี้มักแก้ไขได้เองเมื่อเวลาผ่านไป หากยังคงอยู่ ให้สอบถามผู้ให้บริการว่าเส้นทางจากบางภูมิภาคได้รับผลกระทบหรือไม่

เหตุผลที่เราแจ้งให้ทราบ

ผู้เยี่ยมชมจากภูมิภาคที่ได้รับผลกระทบจะเข้าถึงคุณไม่ได้ แม้ว่าจากเครือข่ายของคุณเองทุกอย่างจะดูปกติ

ข้อความ

ใบรับรองไม่ถูกต้อง: Shop
ใบรับรอง SSL ของ Shop ไม่ถูกต้อง

ความหมาย

ใบรับรอง SSL หมดอายุแล้ว ไม่ตรงกับชื่อโดเมน ไม่สมบูรณ์ หรือไม่ได้รับความเชื่อถือ

สิ่งที่ควรตรวจสอบ

เปิดเว็บไซต์ในเบราว์เซอร์และดูคำเตือนเกี่ยวกับใบรับรอง ต่ออายุใบรับรองหรือติดตั้งห่วงโซ่ใบรับรองให้ครบถ้วน หลังการต่ออายุ ให้รีสตาร์ทเว็บเซิร์ฟเวอร์เพื่อให้ใช้ใบรับรองใหม่

เหตุผลที่เราแจ้งให้ทราบ

เบราว์เซอร์จะแสดงคำเตือนด้านความปลอดภัย และผู้เยี่ยมชมส่วนใหญ่จะออกไป ร้านค้าและการเข้าสู่ระบบจะใช้งานไม่ได้

ข้อความ

ใบรับรองใกล้หมดอายุ: Shop
ใบรับรอง SSL ของ Shop ใกล้หมดอายุ

ความหมาย

ใบรับรอง SSL จะหมดอายุในไม่ช้า ขณะนี้ยังใช้งานได้

สิ่งที่ควรตรวจสอบ

ตรวจสอบว่าการต่ออายุอัตโนมัติ (เช่น certbot หรือแผงควบคุมโฮสติ้งของคุณ) ถูกตั้งค่าและทำงานอยู่หรือไม่ หากต่ออายุใบรับรองแล้ว เว็บเซิร์ฟเวอร์อาจยังใช้ใบรับรองเก่าอยู่ ให้รีสตาร์ทหรือโหลดใหม่

เหตุผลที่เราแจ้งให้ทราบ

เราแจ้งเตือนล่วงหน้าเพื่อให้มีเวลาดำเนินการก่อนที่ผู้เยี่ยมชมจะเห็นคำเตือนด้านความปลอดภัย

ข้อความ

ไม่สามารถดึงใบรับรองได้: Shop
ไม่สามารถดึงใบรับรอง SSL ของ Shop ได้

ความหมาย

เราไม่สามารถดึงใบรับรองได้ เช่น เพราะพอร์ตปิดอยู่หรือการเชื่อมต่อ TLS ล้มเหลว

สิ่งที่ควรตรวจสอบ

ตรวจสอบว่าบริการตอบกลับที่พอร์ตหรือไม่ และได้ตั้งค่า TLS แล้วหรือยัง ไฟร์วอลล์ที่บล็อกจุดตรวจสอบของเราก็อาจเป็นสาเหตุได้ ในกรณีนั้นถือเป็นการแจ้งเตือนที่ผิดพลาดสำหรับผู้เยี่ยมชม

เหตุผลที่เราแจ้งให้ทราบ

หากไม่มีใบรับรอง เราไม่สามารถบอกได้ว่าผู้เยี่ยมชมเห็นการเชื่อมต่อที่ถูกต้องและเชื่อถือได้หรือไม่

ข้อความ

ไม่ได้รับสัญญาณ Heartbeat: Shop
Shop ไม่ได้รายงานภายในเวลาที่กำหนด

ความหมาย

งาน (เช่น การสำรองข้อมูลหรืองาน cron) ไม่ได้รายงานตามเวลาที่กำหนด

สิ่งที่ควรตรวจสอบ

ตรวจสอบว่างานทำงานหรือไม่ และยังสามารถเข้าถึงที่อยู่ Heartbeat ของเราได้หรือไม่ หากงานทำงานช้ากว่าหรือถี่น้อยกว่าที่ตั้งไว้ ให้ปรับช่วงเวลาและระยะผ่อนผันของตัวตรวจสอบ

เหตุผลที่เราแจ้งให้ทราบ

งานที่หยุดทำงานโดยไม่มีสัญญาณ เช่น การสำรองข้อมูล มักถูกพบเมื่อสายเกินไปแล้ว

ข้อความ

งานล้มเหลว: Shop
Shop รายงานการทำงานที่ล้มเหลว

ความหมาย

งานรายงานสถานะเข้ามา แต่ระบุว่าการทำงานครั้งนั้นล้มเหลว

สิ่งที่ควรตรวจสอบ

ดูผลลัพธ์หรือบันทึกของงานสำหรับการทำงานครั้งนี้

เหตุผลที่เราแจ้งให้ทราบ

งานที่ทำงานแต่ล้มเหลวก็เป็นปัญหาไม่ต่างจากงานที่ไม่ทำงานเลย

ข้อความ

การตั้งค่าอีเมล: Shop
การตั้งค่าอีเมลของ shop.example.com ใน DNS ต้องได้รับการตรวจสอบ (SPF, DKIM, DMARC หรือเนมเซิร์ฟเวอร์) ดูรายละเอียดและวิธีแก้ไขที่แนะนำได้ในแดชบอร์ด

ความหมาย

ระเบียน DNS ที่เกี่ยวข้องกับอีเมลของโดเมนต้องได้รับการดูแล ได้แก่ SPF, DKIM, DMARC, MTA-STS, DNSSEC หรือเนมเซิร์ฟเวอร์

สิ่งที่ควรตรวจสอบ

หน้าตัวตรวจสอบจะแสดงผลการตรวจพบที่แน่นอนพร้อมวิธีแก้ไขที่แนะนำ เปลี่ยนระเบียนกับผู้ให้บริการ DNS ของคุณ การเปลี่ยนแปลงอาจใช้เวลาสักพักกว่าจะปรากฏทุกที่

เหตุผลที่เราแจ้งให้ทราบ

ระเบียนที่หายไปหรือผิดพลาดอาจทำให้อีเมลของคุณถูกจัดเป็นสแปม หรือทำให้ผู้อื่นส่งอีเมลในนามของคุณได้

ข้อความ

ไม่พบอีเมลทดสอบ: Shop
อีเมลทดสอบจาก shop.example.com มาไม่ถึงภายในเวลาที่กำหนด

ความหมาย

อีเมลทดสอบตามปกติจากเซิร์ฟเวอร์ของคุณไม่มาถึงตามเวลาที่กำหนด

สิ่งที่ควรตรวจสอบ

ตรวจสอบคิวอีเมลและบันทึกของเซิร์ฟเวอร์อีเมล และว่างานส่งยังทำงานอยู่หรือไม่ ความล่าช้าสั้นๆ ฝั่งผู้รับก็อาจเป็นสาเหตุได้ หากอีเมลทดสอบถัดไปมาถึง การแจ้งเตือนจะปิดลงเองโดยอัตโนมัติ

เหตุผลที่เราแจ้งให้ทราบ

หากอีเมลทดสอบไม่มาถึง อีเมลของลูกค้าคุณก็น่าจะไม่มาถึงเช่นกัน

ข้อความ

ปัญหาการส่งอีเมล: Shop
อีเมลทดสอบล่าสุดจาก shop.example.com ไม่ผ่าน SPF, DKIM หรือ DMARC อยู่ในบัญชีดำ หรือถูกจัดเป็นสแปม ดูรายละเอียดได้ในแดชบอร์ด

ความหมาย

อีเมลทดสอบมาถึงแล้ว แต่ไม่ผ่าน SPF, DKIM หรือ DMARC อยู่ในบัญชีดำ หรือถูกประเมินว่าเป็นสแปม

สิ่งที่ควรตรวจสอบ

หน้าตัวตรวจสอบแสดงสิ่งที่ล้มเหลวอย่างชัดเจน แก้ไขระเบียนหรือขอให้นำออกจากบัญชีดำ

เหตุผลที่เราแจ้งให้ทราบ

อีเมลลักษณะนี้มักถูกจัดเป็นสแปมหรือถูกปฏิเสธ

ข้อความ

เซิร์ฟเวอร์: web1
web1 ไม่ส่งข้อมูล (เอเจนต์หรือเซิร์ฟเวอร์ออฟไลน์).
เอเจนต์หยุดส่งข้อมูลแล้ว เซิร์ฟเวอร์อาจปิดอยู่หรือออฟไลน์ หรือเอเจนต์หยุดทำงาน โปรดตรวจสอบว่าเซิร์ฟเวอร์ตอบสนองและเอเจนต์ยังทำงานอยู่

ความหมาย

เอเจนต์ของเราบนเซิร์ฟเวอร์ไม่ได้ส่งข้อมูลใดๆ มาเป็นเวลาหลายนาที

สิ่งที่ควรตรวจสอบ

ตรวจสอบว่าเซิร์ฟเวอร์กำลังทำงานและมีการเชื่อมต่อเครือข่ายหรือไม่ หากมี ให้ตรวจสอบบริการเอเจนต์ ("systemctl status centoculus-agent2") หลังรีบูตหรือเปลี่ยนแปลงเครือข่าย เอเจนต์จะรายงานกลับมาเองโดยอัตโนมัติ และการแจ้งเตือนจะปิดลง

เหตุผลที่เราแจ้งให้ทราบ

หากไม่มีข้อมูล เราจะมองไม่เห็นเซิร์ฟเวอร์ และมักหมายความว่าตัวเซิร์ฟเวอร์เองล่มอยู่

ข้อความ

เซิร์ฟเวอร์: web1
web1 มีบริการที่หยุดทำงาน.
บริการที่ตรวจสอบอยู่หยุดทำงานแล้ว โปรดตรวจสอบสถานะและบันทึกของบริการ แล้วเริ่มบริการใหม่

ความหมาย

บริการที่คุณเลือกให้ตรวจสอบบนเซิร์ฟเวอร์ไม่ทำงานแล้ว

สิ่งที่ควรตรวจสอบ

ตรวจสอบสถานะและบันทึกของบริการ ("systemctl status <service>", "journalctl -u <service>") แล้วเริ่มบริการใหม่ หากคุณหยุดหรือลบบริการนั้นโดยตั้งใจ ให้นำออกจากบริการที่ตรวจสอบ ในกรณีนั้นถือเป็นการแจ้งเตือนที่ผิดพลาด

เหตุผลที่เราแจ้งให้ทราบ

เว็บ ฐานข้อมูล หรือบริการอีเมลที่หยุดทำงานมักหมายความว่าทุกอย่างที่ต้องพึ่งพาบริการนั้นล่มไปด้วย

ข้อความ

เซิร์ฟเวอร์: web1
web1 พื้นที่ดิสก์ใกล้เต็ม.
ระบบไฟล์ใกล้เต็มแล้ว โปรดเพิ่มพื้นที่ว่าง (บันทึกเก่า ข้อมูลสำรอง แคช) หรือขยายดิสก์ก่อนที่บริการจะล้มเหลว

ความหมาย

ระบบไฟล์มีการใช้งานเกินขีดจำกัดที่ตั้งไว้ (โดยค่าเริ่มต้นคือแจ้งเตือนที่ 85 % และแจ้งเตือนสำคัญที่ 95 %)

สิ่งที่ควรตรวจสอบ

ค้นหาไฟล์และไดเรกทอรีขนาดใหญ่ (เช่น "du -xh / | sort -h | tail") ลบบันทึกเก่า การสำรองข้อมูล หรือแคชที่ไม่ได้ใช้ หรือขยายดิสก์ หากดิสก์เต็มขนาดนี้เป็นปกติโดยตั้งใจ ให้เพิ่มขีดจำกัดสำหรับระบบไฟล์นี้

เหตุผลที่เราแจ้งให้ทราบ

เมื่อดิสก์เต็ม ฐานข้อมูล อีเมล และเว็บไซต์จะหยุดบันทึกข้อมูลและเกิดข้อผิดพลาด

ข้อความ

เซิร์ฟเวอร์: web1
web1 inode ใกล้หมด.
แทบไม่เหลือ inode ว่างแล้ว ส่วนใหญ่เกิดจากไฟล์ขนาดเล็กจำนวนมาก (เซสชัน แคช คิวอีเมล) โปรดลบไฟล์เก่าเพื่อคืน inode

ความหมาย

อินโหนดของระบบไฟล์เกือบถูกใช้ไปทั้งหมด ซึ่งมักเกิดจากไฟล์ขนาดเล็กจำนวนมาก ไม่สามารถสร้างไฟล์ใหม่ได้แม้จะยังมีพื้นที่ว่างอยู่

สิ่งที่ควรตรวจสอบ

ค้นหาไดเรกทอรีที่มีไฟล์จำนวนมาก (เซสชัน แคช คิวอีเมล) และลบไฟล์เก่าออก

เหตุผลที่เราแจ้งให้ทราบ

เมื่ออินโหนดหมด บริการจะล้มเหลวเช่นเดียวกับดิสก์เต็ม และเรื่องนี้ตรวจพบได้ยาก

ข้อความ

เซิร์ฟเวอร์: web1
web1 มีระบบไฟล์ที่อ่านได้อย่างเดียว.
ระบบตั้งค่าระบบไฟล์ให้อ่านได้อย่างเดียว ส่วนใหญ่เกิดจากดิสก์ผิดพลาด บริการจึงบันทึกข้อมูลไม่ได้ โปรดตรวจสอบดิสก์และบันทึกของระบบ

ความหมาย

ระบบได้ตั้งค่าให้ระบบไฟล์เป็นแบบอ่านอย่างเดียว ซึ่งมักเกิดจากข้อผิดพลาดของดิสก์หรือระบบไฟล์

สิ่งที่ควรตรวจสอบ

ตรวจสอบบันทึกของระบบ ("dmesg", "journalctl -k") เพื่อหาข้อผิดพลาดของดิสก์และสถานะของดิสก์ มักต้องตรวจสอบระบบไฟล์และรีบูต หากดิสก์กำลังเสีย ให้ย้ายข้อมูลไปยังฮาร์ดแวร์ใหม่

เหตุผลที่เราแจ้งให้ทราบ

บริการจะไม่สามารถบันทึกข้อมูลใดๆ ได้อีกต่อไป และข้อมูลอาจตกอยู่ในความเสี่ยง

ข้อความ

เซิร์ฟเวอร์: web1
web1 มีโหลด CPU สูง.
โปรเซสเซอร์ทำงานหนักมาเป็นเวลานาน โปรดตรวจสอบว่ากระบวนการใดใช้งานอยู่

ความหมาย

โปรเซสเซอร์ทำงานหนักกว่าขีดจำกัดที่ตั้งไว้เป็นเวลานาน (โดยค่าเริ่มต้นคือสูงกว่า 90 % เป็นเวลา 15 นาที)

สิ่งที่ควรตรวจสอบ

ค้นหาโปรเซสที่ใช้โปรเซสเซอร์ ("top", "htop") งานที่วางแผนไว้ เช่น การสำรองข้อมูลหรือการนำเข้าข้อมูล อาจทำให้เกิดเหตุการณ์นี้ได้ หากเกิดขึ้นเป็นประจำในเวลาเดียวกัน ถือเป็นเรื่องที่คาดไว้

เหตุผลที่เราแจ้งให้ทราบ

โปรเซสเซอร์ที่ทำงานหนักตลอดเวลาทำให้เว็บไซต์และบริการช้าลง

ข้อความ

เซิร์ฟเวอร์: web1
web1 มีโหลดระบบสูง.
มีงานรออยู่มากกว่าที่โปรเซสเซอร์รองรับได้ โปรดตรวจสอบกระบวนการที่ทำงานอยู่และการทำงานของดิสก์

ความหมาย

เป็นเวลานานที่มีงานรอคิวมากกว่าที่โปรเซสเซอร์จะรับไหว (โหลดระบบต่อโปรเซสเซอร์สูงกว่าขีดจำกัดที่ตั้งไว้)

สิ่งที่ควรตรวจสอบ

ตรวจสอบโปรเซสและกิจกรรมของดิสก์ ("top", "iotop") โหลดสูงแต่การใช้โปรเซสเซอร์ต่ำมักหมายความว่าดิสก์ช้าหรือกำลังรอการตอบสนองจากเครือข่าย

เหตุผลที่เราแจ้งให้ทราบ

โหลดสูงทำให้ทุกอย่างบนเซิร์ฟเวอร์ช้าลง และมักเกิดขึ้นก่อนระบบล่ม

ข้อความ

เซิร์ฟเวอร์: web1
web1 หน่วยความจำเหลือน้อย.
หน่วยความจำเหลือน้อย โปรดตรวจสอบว่ากระบวนการใดใช้งานอยู่ หากหน่วยความจำหมด ระบบจะหยุดบริการ

ความหมาย

หน่วยความจำว่างต่ำกว่าขีดจำกัดที่ตั้งไว้เป็นเวลาหนึ่ง (โดยค่าเริ่มต้นคือเหลือใช้ได้น้อยกว่า 10 %)

สิ่งที่ควรตรวจสอบ

ค้นหาโปรเซสที่ใช้หน่วยความจำ ("top" เรียงตามหน่วยความจำ) ลดการตั้งค่าหน่วยความจำของฐานข้อมูลหรือ PHP หรือเพิ่มหน่วยความจำ

เหตุผลที่เราแจ้งให้ทราบ

เมื่อหน่วยความจำหมด ระบบจะหยุดโปรเซสเอง ซึ่งมักเป็นฐานข้อมูล

ข้อความ

เซิร์ฟเวอร์: web1
web1 หน่วยความจำและพื้นที่ swap ใกล้หมด.
หน่วยความจำและ swap ใกล้หมดพร้อมกัน เซิร์ฟเวอร์ขาดหน่วยความจำจริง ทำงานช้าลง และอาจหยุดบริการ โปรดตรวจสอบว่ากระบวนการใดใช้หน่วยความจำ หรือเพิ่มหน่วยความจำ

ความหมาย

หน่วยความจำและสว็อปเกือบถูกใช้หมดพร้อมกัน (เหลือว่างต่ำกว่า 10 % ทั้งคู่) เซิร์ฟเวอร์ขาดหน่วยความจำอย่างแท้จริง

สิ่งที่ควรตรวจสอบ

ค้นหาโปรเซสที่ใช้หน่วยความจำและลดการตั้งค่าของโปรเซสเหล่านั้น หรือเพิ่มหน่วยความจำ สว็อปที่เต็มเพียงอย่างเดียวไม่ใช่ปัญหา เพราะระบบจะพักข้อมูลที่ไม่ได้ใช้ไว้ที่นั่น นั่นคือเหตุผลที่เราแจ้งเตือนเฉพาะเมื่อหน่วยความจำต่ำควบคู่กันด้วย

เหตุผลที่เราแจ้งให้ทราบ

เซิร์ฟเวอร์จะช้ามากและระบบจะเริ่มหยุดบริการในไม่ช้า

ข้อความ

เซิร์ฟเวอร์: web1
web1 รีสตาร์ทแล้ว.
เซิร์ฟเวอร์ถูกรีสตาร์ท หากไม่ได้วางแผนไว้ โปรดตรวจสอบบันทึกของระบบ

ความหมาย

เซิร์ฟเวอร์ถูกรีสตาร์ท เราบันทึกเหตุการณ์นี้ไว้ในรายการเหตุการณ์โดยไม่ส่งการแจ้งเตือน

สิ่งที่ควรตรวจสอบ

หากการรีสตาร์ทไม่ได้วางแผนไว้ ให้ตรวจสอบบันทึกของระบบเพื่อหาสาเหตุ เช่น ไฟดับ ข้อผิดพลาดของเคอร์เนล หรือการอัปเดตอัตโนมัติ

เหตุผลที่เราแจ้งให้ทราบ

การรีสตาร์ทที่ไม่ได้วางแผนอาจชี้ให้เห็นปัญหาของฮาร์ดแวร์หรือความเสถียร

ข้อความ

เซิร์ฟเวอร์: web1
web1 เวลาของระบบไม่ถูกต้อง.
นาฬิกาของเซิร์ฟเวอร์ไม่ตรง โปรดตรวจสอบการซิงค์เวลา (NTP) เวลาที่ผิดจะทำให้ใบรับรอง การเข้าสู่ระบบ และงานตามกำหนดเวลามีปัญหา

ความหมาย

นาฬิกาของเซิร์ฟเวอร์ต่างจากเวลาจริงมากกว่าหนึ่งนาที

สิ่งที่ควรตรวจสอบ

ตรวจสอบการซิงโครไนซ์เวลา ("timedatectl") เริ่มหรือตั้งค่า NTP (เช่น systemd-timesyncd หรือ chrony)

เหตุผลที่เราแจ้งให้ทราบ

เวลาที่ไม่ถูกต้องทำให้ใบรับรอง การเข้าสู่ระบบ รหัสยืนยันสองขั้นตอน และงานที่กำหนดเวลาใช้งานไม่ได้

ข้อความ

การแจ้งเตือน #212: web1
web1 มีการเปลี่ยนแปลงบัญชีผู้ใช้หรือกลุ่ม.
มีการเพิ่ม เปลี่ยนแปลง หรือลบบัญชีผู้ใช้หรือกลุ่ม หากไม่ใช่คุณหรือทีมของคุณ เซิร์ฟเวอร์อาจถูกเจาะระบบ โปรดตรวจสอบว่าใครมีสิทธิ์เข้าถึง

ความหมาย

มีการเพิ่ม เปลี่ยนแปลง หรือลบบัญชีผู้ใช้หรือกลุ่มบนเซิร์ฟเวอร์ (/etc/passwd หรือ /etc/group มีการเปลี่ยนแปลง) เราแจ้งเรื่องนี้เพียงครั้งเดียว และไม่มีข้อความยืนยันว่าปลอดภัยแล้ว

สิ่งที่ควรตรวจสอบ

ดูการเปลี่ยนแปลงล่าสุด ("tail /etc/passwd", "last", "journalctl") การติดตั้งซอฟต์แวร์และการอัปเดตก็สร้างผู้ใช้ระบบด้วย หากคุณหรือทีมของคุณติดตั้งบางอย่างในเวลานั้น ถือว่าเป็นเรื่องที่คาดไว้

เหตุผลที่เราแจ้งให้ทราบ

ผู้โจมตีมักสร้างผู้ใช้ของตัวเองเพื่อรักษาการเข้าถึง การแจ้งเตือนล่วงหน้าจึงสำคัญมาก

ข้อความ

การแจ้งเตือน #213: web1
web1 มีการเปลี่ยนรหัสผ่าน.
มีการเปลี่ยนรหัสผ่านบนเซิร์ฟเวอร์ หากไม่ใช่คุณหรือทีมของคุณ โปรดตรวจสอบว่าใครมีสิทธิ์เข้าถึง

ความหมาย

มีการเปลี่ยนรหัสผ่านบนเซิร์ฟเวอร์ (/etc/shadow มีการเปลี่ยนแปลง) เราแจ้งเรื่องนี้เพียงครั้งเดียว และไม่มีข้อความยืนยันว่าปลอดภัยแล้ว

สิ่งที่ควรตรวจสอบ

ตรวจสอบว่าใครเปลี่ยนรหัสผ่านของบัญชีใด ("journalctl", "last") การเปลี่ยนรหัสผ่านโดยคุณหรือทีมของคุณ และการอัปเดตบางอย่าง ถือเป็นเรื่องที่คาดไว้

เหตุผลที่เราแจ้งให้ทราบ

การเปลี่ยนรหัสผ่านที่ไม่คาดคิดอาจหมายความว่ามีผู้อื่นเข้าควบคุมบัญชีได้

ข้อความ

การแจ้งเตือน #214: web1
web1 มีการเปลี่ยนสิทธิ์ผู้ดูแลระบบ (sudo).
มีการเปลี่ยนสิทธิ์ผู้ดูแลระบบ (sudo) หากไม่ใช่คุณหรือทีมของคุณ โปรดตรวจสอบว่าใครมีสิทธิ์เข้าถึง

ความหมาย

สิทธิ์ผู้ดูแลระบบ (sudo) บนเซิร์ฟเวอร์มีการเปลี่ยนแปลง (/etc/sudoers หรือ /etc/sudoers.d มีการเปลี่ยนแปลง) เราแจ้งเรื่องนี้เพียงครั้งเดียว และไม่มีข้อความยืนยันว่าปลอดภัยแล้ว

สิ่งที่ควรตรวจสอบ

ดูไฟล์ที่เปลี่ยนแปลงและตรวจสอบว่าใครมีสิทธิ์ผู้ดูแลระบบบ้าง บางแพ็กเกจจะเพิ่มกฎของตัวเองเมื่อติดตั้ง

เหตุผลที่เราแจ้งให้ทราบ

สิทธิ์ผู้ดูแลระบบให้การควบคุมเซิร์ฟเวอร์ทั้งหมด การเปลี่ยนแปลงที่ไม่คาดคิดเป็นสัญญาณเตือนที่สำคัญมาก

ข้อความ

การแจ้งเตือน #215: web1
web1 มีการเปลี่ยนการตั้งค่า SSH.
มีการเปลี่ยนการตั้งค่า SSH โปรดตรวจสอบว่าการเข้าสู่ระบบยังถูกจำกัดตามที่ต้องการ

ความหมาย

การตั้งค่าของเซิร์ฟเวอร์ SSH (/etc/ssh/sshd_config) มีการเปลี่ยนแปลง เราแจ้งเรื่องนี้เพียงครั้งเดียว และไม่มีข้อความยืนยันว่าปลอดภัยแล้ว

สิ่งที่ควรตรวจสอบ

ตรวจสอบการตั้งค่าที่เปลี่ยนแปลง โดยเฉพาะการเข้าสู่ระบบด้วยรหัสผ่าน การเข้าสู่ระบบด้วยบัญชี root และพอร์ต การอัปเดตแพ็กเกจ SSH ก็อาจเปลี่ยนไฟล์นี้ได้เช่นกัน

เหตุผลที่เราแจ้งให้ทราบ

SSH เป็นช่องทางหลักในการเข้าสู่เซิร์ฟเวอร์ การตั้งค่าที่อ่อนแอทำให้การโจมตีทำได้ง่ายขึ้น