Настраиваем мониторинг access.log NGINX с использованием Zabbix
Nginx / Zabbix 17-11-2023, 16:14 sobir 1 177 0
Мониторинг журнала доступа (access.log) веб-сервера NGINX является важной частью обеспечения безопасности и эффективности работы вашего веб-сайта. В этой статье мы рассмотрим настройку мониторинга конкретных статус-кодов в журнале доступа NGINX с использованием Zabbix.
Требования
Убедитесь, что у вас установлен Zabbix версии 5 или выше.
Особенности настройки
- Мониторинг только access.log: Мы сосредотачиваемся исключительно на мониторинге журнала доступа (access.log).
- Фильтрация данных: При обработке журнала мы фильтруем все данные, оставляя только информацию о статус-кодах.
- Вычисляемые элементы данных: Мы создаем вычисляемые элементы данных, которые подсчитывают количество конкретных статус-кодов за определенный период времени. В шаблоне это указано макросом {$NGINX.STATUS_CODE_CHECK.PERIOD}, который по умолчанию равен 10 минутам.
- Отсутствие триггеров: В данной конфигурации не используются триггеры.
Реализация
Для того чтобы Zabbix-агент мог читать журналы, предоставьте ему соответствующие права. Посмотрите, какие группы уже имеют доступ:
ls -l /var/log/nginx/
Обычно, это одна из следующих групп: www-data, nginx, adm. Добавим пользователя zabbix в группу adm:
usermod -a -G adm zabbix
После внесения изменений в права доступа пользователя zabbix, перезапустите Zabbix-агент:
systemctl restart zabbix-agent
Теперь скачайте и импортируйте XML-шаблон для мониторинга:
Мониторинг кодов состояния сайта из лог-файла nginx access log....
ПодробнееMonitoring MySQL database service with Zabbix Agent....
ПодробнееМониторим estimated recovery time репликационных баз SQL Server AlwaysON в Zabbix....
ПодробнееDisable LDAP authentication in Zabbix without web access....
ПодробнееУстановка последней стабильной версии популярного веб сервера NGINX....
ПодробнееНовые комментарии
Салом, можно ещё создать файл в /etc/nginx/proxy_params, a потом добавить туда
К комментариюМожно ещё так: 1. Создаем отдельную сеть для наших контейнеров docker network
К комментариюСпасибо за отзыв, написал отдельную статью по установке и настройке Ansible
К комментариюДумаю в статье необходимо также описать процесс установки Ansible.
К комментариюПринудительное обновление сертификата: certbot certonly --force-renew -d
К комментариюМожно, но я решил описать процесс копирования ключей более подробно.
К комментариюКакой дистрибутив Linux вы часто используете?
Календарь
« Апрель 2024 » | ||||||
---|---|---|---|---|---|---|
Пн | Вт | Ср | Чт | Пт | Сб | Вс |
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 |