当前位置 : 主页 > 操作系统 > centos >

Linux 进程管理与监控(supervisor and monit)

来源:互联网 收集:自由互联 发布时间:2022-06-20
一、Supervisor 1、安装 宿主机环境:( Centos 6.5 ) pip2.7 install supervisor 2、创建配置文件 通过   echo_supervisord_conf  命令来创建配置文件: echo_supervisord_conf /etc/supervisord.conf 3、主配置文件基

一、Supervisor


1、安装

宿主机环境:( Centos 6.5 )

pip2.7 install supervisor

2、创建配置文件

通过 echo_supervisord_conf 命令来创建配置文件:

echo_supervisord_conf >/etc/supervisord.conf

3、主配置文件基本参数

[unix_http_server] file=/var/run/supervisor/supervisor.sock chmod=0700 chown=www:www username=admin password=123456 [supervisord] logfile=/var/log/supervisord.log logfile_maxbytes=50MB logfile_backups=10 loglevel=info pidfile=/var/run/supervisor/supervisord.pid nodaemon=false minfds=1024 minprocs=200 [rpcinterface:supervisor] supervisor.rpcinterface_factory = supervisor.rpcinterface:make_main_rpcinterface [supervisorctl] serverurl=unix:///var/run/supervisor/supervisor.sock [include] files=/etc/supervisord_child/*.ini


4、配置一个进程监控

[program:CommentMsg] command= /bin/php /test/art Comment:msg process_name=%(process_num)02d numprocs=5 autostart=true autorestart=true startsecs=2 startretries=10 redirect_stderr=true stdout_logfile=/var/log/supervisor/CommentMsg.log stdout_logfile_maxbytes=10MB stdout_logfile_backups=10


配置多个进程监控

[program:CommentMsg] command= /bin/php /test/art Comment:msg process_name=%(process_num)02d numprocs=5 autostart=true autorestart=true startsecs=2 startretries=10 redirect_stderr=true stdout_logfile=/var/log/supervisor/CommentMsg.log stdout_logfile_maxbytes=10MB stdout_logfile_backups=10 [program:showAdd] command= /bin/php /test/artg showAdd process_name=%(process_num)02d numprocs=5 autostart=true autorestart=true startsecs=2 startretries=10 redirect_stderr=true stdout_logfile=/var/log/supervisor/showAdd.log stdout_logfile_maxbytes=10MB stdout_logfile_backups=10


启动服务

supervisord -c /etc/supervisord.conf

5、supervisorctl 使用要点


使用 supervisorctl 需要编辑配置文件 /etc/supervisord.conf :

# 开启以下两个部分 [unix_http_server] file=/var/run/supervisor/supervisor.sock  ; (the path to the socket file) chmod=0700                                ; socket file mode (default 0700) chown=www:www                             ; socket file uid:gid owner username=admin                            ; (default is no username (open server)) 若配置了密码,上下需配置一致 password=123456                           ; (default is no password (open server)) 若配置了密码,上下需配置一致 [supervisorctl] serverurl=unix:///var/run/supervisor/supervisor.sock ; use a unix:// URL  for a unix socket ;serverurl=http://127.0.0.1:9001                     ; use an http:// url to specify an inet socket username=admin                                       ; (default is no username (open server)) 若配置了密码,上下需配置一致 password=123456                                      ; (default is no password (open server)) 若配置了密码,上下需配置一致


example:

# 找出相关任务进程 supervisorctl status  | grep VipEvalueShow 返回结果: VipEvalueShow:00                 RUNNING   pid 4729, uptime 0:01:10 VipEvalueShow:01                 RUNNING   pid 4761, uptime 0:01:01 # 重启任务进程 supervisorctl restart VipEvalueShow:* # 新增任务重启操作 supervisorctl reload # 重启所有任务 supervisorctl restart all


常用指令:

update :重新读取配置文件,且不会影响正在运行的程序;

start :启用进程

stop :停止进程

restart :重启进程

reload :重新载入配置文件,并重启所有管理的进程。

status :查看状态


6、配置文件所有参数详解

引用:http://lixcto.blog.51cto.com/4834175/1539136

[unix_http_server]             file=/tmp/supervisor.sock   ; socket文件的路径,supervisorctl用XML_RPC和supervisord通信就是通过它进行                               的。如果不设置的话,supervisorctl也就不能用了                                 不设置的话,默认为none。 非必须设置         ;chmod=0700                 ; 这个简单,就是修改上面的那个socket文件的权限为0700                               不设置的话,默认为0700。 非必须设置 ;chown=nobody:nogroup       ; 这个一样,修改上面的那个socket文件的属组为user.group                               不设置的话,默认为启动supervisord进程的用户及属组。非必须设置 ;username=user              ; 使用supervisorctl连接的时候,认证的用户                                不设置的话,默认为不需要用户。 非必须设置 ;password=123               ; 和上面的用户名对应的密码,可以直接使用明码,也可以使用SHA加密                               如:{SHA}82ab876d1387bfafe46cc1c8a2ef074eae50cb1d                               默认不设置。。。非必须设置 ;[inet_http_server]         ; 侦听在TCP上的socket,Web Server和远程的supervisorctl都要用到他                               不设置的话,默认为不开启。非必须设置 ;port=127.0.0.1:9001        ; 这个是侦听的IP和端口,侦听所有IP用 :9001或*:9001。                               这个必须设置,只要上面的[inet_http_server]开启了,就必须设置它 ;username=user              ; 这个和上面的uinx_http_server一个样。非必须设置 ;password=123               ; 这个也一个样。非必须设置 [supervisord]                ;这个主要是定义supervisord这个服务端进程的一些参数的                               这个必须设置,不设置,supervisor就不用干活了 logfile=/tmp/supervisord.log ; 这个是supervisord这个主进程的日志路径,注意和子进程的日志不搭嘎。                                默认路径$CWD/supervisord.log,$CWD是当前目录。。非必须设置 logfile_maxbytes=50MB        ; 这个是上面那个日志文件的最大的大小,当超过50M的时候,会生成一个新的日                                 志文件。当设置为0时,表示不限制文件大小                                默认值是50M,非必须设置。               logfile_backups=10           ; 日志文件保持的数量,上面的日志文件大于50M时,就会生成一个新文件。文件                                数量大于10时,最初的老文件被新文件覆盖,文件数量将保持为10                                当设置为0时,表示不限制文件的数量。                                默认情况下为10。。。非必须设置 loglevel=info                ; 日志级别,有critical, error, warn, info, debug, trace, or blather等                                默认为info。。。非必须设置项 pidfile=/tmp/supervisord.pid ; supervisord的pid文件路径。                                默认为$CWD/supervisord.pid。。。非必须设置 nodaemon=false               ; 如果是true,supervisord进程将在前台运行                                默认为false,也就是后台以守护进程运行。。。非必须设置 minfds=1024                  ; 这个是最少系统空闲的文件描述符,低于这个值supervisor将不会启动。                                系统的文件描述符在这里设置cat /proc/sys/fs/file-max                                默认情况下为1024。。。非必须设置 minprocs=200                 ; 最小可用的进程描述符,低于这个值supervisor也将不会正常启动。                               ulimit  -u这个命令,可以查看linux下面用户的最大进程数                               默认为200。。。非必须设置 ;umask=022                   ; 进程创建文件的掩码                                默认为022。。非必须设置项 ;user=chrism                 ; 这个参数可以设置一个非root用户,当我们以root用户启动supervisord之后。                                我这里面设置的这个用户,也可以对supervisord进行管理                                默认情况是不设置。。。非必须设置项 ;identifier=supervisor       ; 这个参数是supervisord的标识符,主要是给XML_RPC用的。当你有多个                                supervisor的时候,而且想调用XML_RPC统一管理,就需要为每个                                supervisor设置不同的标识符了                                默认是supervisord。。。非必需设置 ;directory=/tmp              ; 这个参数是当supervisord作为守护进程运行的时候,设置这个参数的话,启动                                supervisord进程之前,会先切换到这个目录                                默认不设置。。。非必须设置 ;nocleanup=true              ; 这个参数当为false的时候,会在supervisord进程启动的时候,把以前子进程                                产生的日志文件(路径为AUTO的情况下)清除掉。有时候咱们想要看历史日志,当                                 然不想日志被清除了。所以可以设置为true                                默认是false,有调试需求的同学可以设置为true。。。非必须设置 ;childlogdir=/tmp            ; 当子进程日志路径为AUTO的时候,子进程日志文件的存放路径。                                默认路径是这个东西,执行下面的这个命令看看就OK了,处理的东西就默认路径                                python -c "import tempfile;print tempfile.gettempdir()"                                非必须设置 ;environment=KEY="value"     ; 这个是用来设置环境变量的,supervisord在linux中启动默认继承了linux的                                环境变量,在这里可以设置supervisord进程特有的其他环境变量。                                supervisord启动子进程时,子进程会拷贝父进程的内存空间内容。 所以设置的                                这些环境变量也会被子进程继承。                                小例子:environment=name="haha",age="hehe"                                默认为不设置。。。非必须设置 ;strip_ansi=false            ; 这个选项如果设置为true,会清除子进程日志中的所有ANSI 序列。什么是ANSI                                序列呢?就是我们的\n,\t这些东西。                                默认为false。。。非必须设置 ; the below section must remain in the config file for RPC ; (supervisorctl/web interface) to work, additional interfaces may be ; added by defining them in separate rpcinterface: sections [rpcinterface:supervisor]    ;这个选项是给XML_RPC用的,当然你如果想使用supervisord或者web server 这                                个选项必须要开启的 supervisor.rpcinterface_factory = supervisor.rpcinterface:make_main_rpcinterface  [supervisorctl]              ;这个主要是针对supervisorctl的一些配置   serverurl=unix:///tmp/supervisor.sock ; 这个是supervisorctl本地连接supervisord的时候,本地UNIX socket                                         路径,注意这个是和前面的[unix_http_server]对应的                                         默认值就是unix:///tmp/supervisor.sock。。非必须设置 ;serverurl=http://127.0.0.1:9001 ; 这个是supervisorctl远程连接supervisord的时候,用到的TCP socket路径                                    注意这个和前面的[inet_http_server]对应                                    默认就是http://127.0.0.1:9001。。。非必须项                                 ;username=chris              ; 用户名                                默认空。。非必须设置 ;password=123                ; 密码                               默认空。。非必须设置 ;prompt=mysupervisor         ; 输入用户名密码时候的提示符                                默认supervisor。。非必须设置 ;history_file=~/.sc_history  ; 这个参数和shell中的history类似,我们可以用上下键来查找前面执行过的命令                                默认是no file的。。所以我们想要有这种功能,必须指定一个文件。。。非                                必须设置 ; The below sample program section shows all possible program subsection values, ; create one or more 'real' program: sections to be able to control them under ; supervisor. ;[program:theprogramname]      ;这个就是咱们要管理的子进程了,":"后面的是名字,最好别乱写和实际进程                                 有点关联最好。这样的program我们可以设置一个或多个,一个program就是                                 要被管理的一个进程 ;command=/bin/cat              ; 这个就是我们的要启动进程的命令路径了,可以带参数                                 例子:/home/test.py -a 'hehe'                                 有一点需要注意的是,我们的command只能是那种在终端运行的进程,不能是                                 守护进程。这个想想也知道了,比如说command=service httpd start。                                 httpd这个进程被linux的service管理了,我们的supervisor再去启动这个命令                                 这已经不是严格意义的子进程了。                                 这个是个必须设置的项 ;process_name=%(program_name)s ; 这个是进程名,如果我们下面的numprocs参数为1的话,就不用管这个参数                                  了,它默认值%(program_name)s也就是上面的那个program冒号后面的名字,                                  但是如果numprocs为多个的话,那就不能这么干了。想想也知道,不可能每个                                  进程都用同一个进程名吧。                                  ;numprocs=1                    ; 启动进程的数目。当不为1时,就是进程池的概念,注意process_name的设置                                  默认为1    。。非必须设置 ;directory=/tmp                ; 进程运行前,会前切换到这个目录                                  默认不设置。。。非必须设置 ;umask=022                     ; 进程掩码,默认none,非必须 ;priority=999                  ; 子进程启动关闭优先级,优先级低的,最先启动,关闭的时候最后关闭                                  默认值为999 。。非必须设置 ;autostart=true                ; 如果是true的话,子进程将在supervisord启动后被自动启动                                  默认就是true   。。非必须设置 ;autorestart=unexpected        ; 这个是设置子进程挂掉后自动重启的情况,有三个选项,false,unexpected                                  和true。如果为false的时候,无论什么情况下,都不会被重新启动,                                  如果为unexpected,只有当进程的退出码不在下面的exitcodes里面定义的退                                   出码的时候,才会被自动重启。当为true的时候,只要子进程挂掉,将会被无                                  条件的重启 ;startsecs=1                   ; 这个选项是子进程启动多少秒之后,此时状态如果是running,则我们认为启                                  动成功了                                  默认值为1 。。非必须设置 ;startretries=3                ; 当进程启动失败后,最大尝试启动的次数。。当超过3次后,supervisor将把                                  此进程的状态置为FAIL                                  默认值为3 。。非必须设置 ;exitcodes=0,2                 ; 注意和上面的的autorestart=unexpected对应。。exitcodes里面的定义的                                  退出码是expected的。 ;stopsignal=QUIT               ; 进程停止信号,可以为TERM, HUP, INT, QUIT, KILL, USR1, or USR2等信号                                   默认为TERM 。。当用设定的信号去干掉进程,退出码会被认为是expected                                   非必须设置 ;stopwaitsecs=10               ; 这个是当我们向子进程发送stopsignal信号后,到系统返回信息                                  给supervisord,所等待的最大时间。 超过这个时间,supervisord会向该                                  子进程发送一个强制kill的信号。                                  默认为10秒。。非必须设置 ;stopasgroup=false             ; 这个东西主要用于,supervisord管理的子进程,这个子进程本身还有                                  子进程。那么我们如果仅仅干掉supervisord的子进程的话,子进程的子进程                                  有可能会变成孤儿进程。所以咱们可以设置可个选项,把整个该子进程的                                  整个进程组都干掉。 设置为true的话,一般killasgroup也会被设置为true。                                  需要注意的是,该选项发送的是stop信号                                  默认为false。。非必须设置。。 ;killasgroup=false             ; 这个和上面的stopasgroup类似,不过发送的是kill信号 ;user=chrism                   ; 如果supervisord是root启动,我们在这里设置这个非root用户,可以用来                                  管理该program                                  默认不设置。。。非必须设置项 ;redirect_stderr=true          ; 如果为true,则stderr的日志会被写入stdout日志文件中                                  默认为false,非必须设置 ;stdout_logfile=/a/path        ; 子进程的stdout的日志路径,可以指定路径,AUTO,none等三个选项。                                  设置为none的话,将没有日志产生。设置为AUTO的话,将随机找一个地方                                  生成日志文件,而且当supervisord重新启动的时候,以前的日志文件会被                                  清空。当 redirect_stderr=true的时候,sterr也会写进这个日志文件 ;stdout_logfile_maxbytes=1MB   ; 日志文件最大大小,和[supervisord]中定义的一样。默认为50 ;stdout_logfile_backups=10     ; 和[supervisord]定义的一样。默认10 ;stdout_capture_maxbytes=1MB   ; 这个东西是设定capture管道的大小,当值不为0的时候,子进程可以从stdout                                  发送信息,而supervisor可以根据信息,发送相应的event。                                  默认为0,为0的时候表达关闭管道。。。非必须项 ;stdout_events_enabled=false   ; 当设置为ture的时候,当子进程由stdout向文件描述符中写日志的时候,将                                  触发supervisord发送PROCESS_LOG_STDOUT类型的event                                  默认为false。。。非必须设置 ;stderr_logfile=/a/path        ; 这个东西是设置stderr写的日志路径,当redirect_stderr=true。这个就不用                                  设置了,设置了也是白搭。因为它会被写入stdout_logfile的同一个文件中                                  默认为AUTO,也就是随便找个地存,supervisord重启被清空。。非必须设置 ;stderr_logfile_maxbytes=1MB   ; 这个出现好几次了,就不重复了 ;stderr_logfile_backups=10     ; 这个也是 ;stderr_capture_maxbytes=1MB   ; 这个一样,和stdout_capture一样。 默认为0,关闭状态 ;stderr_events_enabled=false   ; 这个也是一样,默认为false ;environment=A="1",B="2"       ; 这个是该子进程的环境变量,和别的子进程是不共享的 ;serverurl=AUTO                ;  ; The below sample eventlistener section shows all possible ; eventlistener subsection values, create one or more 'real' ; eventlistener: sections to be able to handle event notifications ; sent by supervisor. ;[eventlistener:theeventlistenername] ;这个东西其实和program的地位是一样的,也是suopervisor启动的子进                                        程,不过它干的活是订阅supervisord发送的event。他的名字就叫                                        listener了。我们可以在listener里面做一系列处理,比如报警等等                                        楼主这两天干的活,就是弄的这玩意 ;command=/bin/eventlistener    ; 这个和上面的program一样,表示listener的可执行文件的路径 ;process_name=%(program_name)s ; 这个也一样,进程名,当下面的numprocs为多个的时候,才需要。否则默认就                                  OK了 ;numprocs=1                    ; 相同的listener启动的个数 ;events=EVENT                  ; event事件的类型,也就是说,只有写在这个地方的事件类型。才会被发送                                                          ;buffer_size=10                ; 这个是event队列缓存大小,单位不太清楚,楼主猜测应该是个吧。当buffer                                  超过10的时候,最旧的event将会被清除,并把新的event放进去。                                  默认值为10。。非必须选项 ;directory=/tmp                ; 进程执行前,会切换到这个目录下执行                                  默认为不切换。。。非必须 ;umask=022                     ; 淹没,默认为none,不说了 ;priority=-1                   ; 启动优先级,默认-1,也不扯了 ;autostart=true                ; 是否随supervisord启动一起启动,默认true ;autorestart=unexpected        ; 是否自动重启,和program一个样,分true,false,unexpected等,注意                                   unexpected和exitcodes的关系 ;startsecs=1                   ; 也是一样,进程启动后跑了几秒钟,才被认定为成功启动,默认1 ;startretries=3                ; 失败最大尝试次数,默认3 ;exitcodes=0,2                 ; 期望或者说预料中的进程退出码, ;stopsignal=QUIT               ; 干掉进程的信号,默认为TERM,比如设置为QUIT,那么如果QUIT来干这个进程                                  那么会被认为是正常维护,退出码也被认为是expected中的 ;stopwaitsecs=10               ; max num secs to wait b4 SIGKILL (default 10) ;stopasgroup=false             ; send stop signal to the UNIX process group (default false) ;killasgroup=false             ; SIGKILL the UNIX process group (def false) ;user=chrism                   ;设置普通用户,可以用来管理该listener进程。                                 默认为空。。非必须设置 ;redirect_stderr=true          ; 为true的话,stderr的log会并入stdout的log里面                                 默认为false。。。非必须设置 ;stdout_logfile=/a/path        ; 这个不说了,好几遍了 ;stdout_logfile_maxbytes=1MB   ; 这个也是 ;stdout_logfile_backups=10     ; 这个也是 ;stdout_events_enabled=false   ; 这个其实是错的,listener是不能发送event ;stderr_logfile=/a/path        ; 这个也是 ;stderr_logfile_maxbytes=1MB   ; 这个也是 ;stderr_logfile_backups        ; 这个不说了 ;stderr_events_enabled=false   ; 这个也是错的,listener不能发送event ;environment=A="1",B="2"       ; 这个是该子进程的环境变量                                  默认为空。。。非必须设置 ;serverurl=AUTO                ; override serverurl computation (childutils) ; The below sample group section shows all possible group values, ; create one or more 'real' group: sections to create "heterogeneous" ; process groups. ;[group:thegroupname]  ;这个东西就是给programs分组,划分到组里面的program。我们就不用一个一个去操作了                          我们可以对组名进行统一的操作。 注意:program被划分到组里面之后,就相当于原来                          的配置从supervisor的配置文件里消失了。。。supervisor只会对组进行管理,而不再                          会对组里面的单个program进行管理了 ;programs=progname1,progname2  ; 组成员,用逗号分开                                  这个是个必须的设置项 ;priority=999                  ; 优先级,相对于组和组之间说的                                  默认999。。非必须选项 ; The [include] section can just contain the "files" setting.  This ; setting can list multiple files (separated by whitespace or ; newlines).  It can also contain wildcards.  The filenames are ; interpreted as relative to this file.  Included files *cannot* ; include files themselves. ;[include]                         ;这个东西挺有用的,当我们要管理的进程很多的时候,写在一个文件里面                                     就有点大了。我们可以把配置信息写到多个文件中,然后include过来 ;files = relative/directory/*.ini


7、常见错误总结

BACKOFF Exited too quickly (process log may have details)

由于supervisor  比较适合监控业务应用,且只能监控前台程序,php fork方式实现的daemon和其他的daemon程序不能用它监控,否则就会出现偶尔报错。

假如 redis 需要用supervisor监控,需要在redis主配置文件中,将其修改为非daemon模式启动。

更多详细用法见官网: http://supervisord.org/


在停止 supervisord 进程时,不能使用 kill -9 ,否则被 supervisord 管理的进程不会结束,等下次启动 supervisord 时,被管理的进程又会启动一遍,导致被管理的进程翻倍。

因此在设计 supervisord  服务脚本时应注意等待进程结束,使用 kill -15 信号。

# example  #!/bin/bash # chkconfig:   - 85 15 PATH=/bin/:/sbin/:/usr/bin/:/usr/sbin/ supervisord=/usr/local/python27/bin/supervisord supervisord_config=/etc/supervisord.conf supervisord_pid=/var/run/supervisord/supervisor.sock source /etc/init.d/functions RETVAL=0 prog="supervisord" [ -x $supervisord ] || exit 0 # Start supervisord daemons functions. start() {     if [ -e $supervisord_pid ] && ps -ef | grep -v grep | grep $prog &> /dev/null;then         echo "supervisord already running...."         exit 1     fi     echo -n $"Starting $prog!"     $supervisord -c ${supervisord_config} -l  /alidata/log/supervisord/error.log     RETVAL=$?     success     echo     return $RETVAL } # Stop supervisord daemons functions. stop() {     echo -n $"Stopping $prog!"     pro=`/usr/bin/pgrep supervisord`     /bin/kill $pro      while [ -x /proc/$pro ]     do         echo "Waiting for supervisord to shutdown ..."         sleep 1     done     success     echo     rm -f $supervisord_pid } case "$1" in start)         start         ;; stop)         stop         ;; restart)         stop         start         ;; *)         echo $"Usage: $prog {start|stop|restart}"         exit 1 esac exit $RETVAL


二、Monit


    monit是一个开源的轻量级监控工具,功能十分强大。可以从多个层面进行监控,可以自动维护进程,发送邮件报警等。

  • 系统监控:进程状态,系统负载,cpu负载,内存占用等。

  • 进程监控:monit可以监控守护进程,当被监控进程异常退出时,可以自动被拉起。

  • 文件系统:Monit可以监控本地文件、目录、文件系统的变化,包括时间戳、校验值、大小的变化。例如,可以监控文件sha1以及md5的值,来监控文件是否发生变化

  • 网络监控:monit可以监控网络连接,支持TCP、UDP、Unix domain sockets以及HTTP、SMTP等。


     monit 官网:https://mmonit.com/monit/


1、程序安装

# 安装方式分为两种 # 使用 yum 安装 yum install monit -y # 源码安装 tar xf monit-5.18.tar.gz cd monit-5.18 ./configure --prefix=/usr/local/monit make && make install # 提供主配置文件 cp monitrc /etc/monitrc


2、配置应用解析

主配置文件:/etc/monitrc

############################################################################### ## Monit control file ############################################################################### # 检查周期,默认为2分钟,可以根据需要自行调节,这里改成30秒。 set daemon  30 # 日志文件 set logfile /var/log/monit.log # 设置邮件服务器 set mailserver     'smtp.163.com'                 # 指定邮件服务器地址,IP or HostName     port 465     using ssl     username 'adminevp@163.com'     password '123456' # 设置告警邮件的接收地址 set alert 123456@qq.com # 设置邮件格式 set mail-format {    from: adminevp@163.com  # 邮件发送人 — 如果使用网易邮箱,邮件发送人必须为邮箱账号,或者包含邮箱账号    subject: monit alert --  $EVENT $SERVICE    message: $EVENT Service $SERVICE                  Date:        $DATE                  Action:      $ACTION                  Host:        $HOST                  Description: $DESCRIPTION                 Your faithful employee,                 Monit } # monit内置了一个Web页面的状态监视 set httpd port 2812 and     use address 0.0.0.0    # 设置监听的IP     allow 115.116.139.162     # 设置允许访问的IP     allow localhost     allow 192.168.0.0/16      allow admin:monit      # 设置用于访问验证的用户名:密码 # 可以包含扩展配置文件,便于配置的分类管理 include /etc/monit.d/*


系统运行状况监控 

system_base.conf

# 主机名,可以是IP或者域名(其他为默认参数,可以根据自己需求微调) check system www.example.com     if loadavg (1min) > 4 then alert     if loadavg (5min) > 2 then alert     if memory usage > 75% then alert     if cpu usage (user) > 70% then alert     if cpu usage (system) > 30% then alert     if cpu usage (wait) > 20% then alert


监控Nginx

nginx_monit.conf

# 提供主进程pid文件 check process nginx with pidfile /alidata/server/nginx/logs/nginx.pid          # 进程启动命令,必须写绝对路径     start program = "/etc/init.d/nginx start" with timeout 30 seconds          # 进程关闭命令     stop program  = "/etc/init.d/nginx stop" # 端口状态检测,当状态返回异常,则重启服务。   if failed host 115.116.139.162 port 8081 protocol http then restart      # 当端口状态异常,报警       if failed host 115.116.139.162 port 8081 protocol http then alert      # 在5个监视周期中,重启了服务3次,则超时不再监视。 因为如果重启了多次不成功,很有可能继续重启下去也不会成功,避免一直无效的重启,白白消耗系统资源影响主机上其他进程的工作,这时应该通知人工处理。   if 3 restarts within 5 cycles then timeout # 如果在5个监视周期内,该服务的CPU使用率都超过90%则告警。          if cpu usage > 90% for 5 cycles then alert      # 设置分组,可选   group server          #   可选的ssl端口的监控,如果有的话 #    if failed port 443 type tcpssl protocol http #       with timeout 15 seconds #       then restart


监控Apache

apache_monit.conf

check process apache with pidfile /var/run/apache2.pid     start program = "/etc/init.d/apache2 start"     stop program  = "/etc/init.d/apache2 stop"          # Apache 耗系统资源比较厉害,额外添加一些关于这方面的监控设置     if cpu > 50% for 2 cycles then alert     if cpu > 70% for 5 cycles then restart     if totalmem > 1500 MB for 10 cycles then restart     if children > 250 then restart     if loadavg(5min) greater than 10 for 20 cycles then stop     if failed host www.example.com port 8080 protocol http then restart     if 3 restarts within 5 cycles then timeout     group server          # 可选,依赖于nginx     depends on nginx


监控spawn-fcgi程序

check process spawn-fcgi with pidfile /var/run/spawn-fcgi.pid          # spawn-fcgi一定要带-P参数才会生成pid文件,默认是没有的     start program = "/usr/bin/spawn-fcgi -a 127.0.0.1 -p 8081 -C 10 -u userxxx -g groupxxx -P /var/run/spawn-fcgi.pid -f /usr/bin/php-cgi"     stop program = "/usr/bin/killall /usr/bin/php-cgi"          # fast-cgi走的不是http协议,monit的protocol参数也没有cgi对应的设置,这里去掉protocol http即可。     if failed host 127.0.0.1 port 8081 then restart     if 3 restarts within 5 cycles then timeout     group server     depends on nginx


监控ssh

check process sshd with pidfile /var/run/sshd.pid    start program  "/etc/init.d/sshd start"    stop program  "/etc/init.d/sshd stop"    if failed port 22 protocol SSH then restart    if 5 restarts within 5 cycles then timeout


监控MySQL

mysql_monit.conf

check process mysql with pidfile /var/run/mysqld/mysqld.pid     start program = "/etc/init.d/mysqld start"     stop program = "/etc/init.d/mysqld stop"     if failed host 127.0.0.1 port 3306 then restart     if 5 restarts within 5 cycles then timeout


设置开启启动

echo '/usr/local/monit/bin/monit -c /etc/monitrc' >> /etc/rc.d/rc.local


monit 命令行操作

 monit start nginx   启动进程

 monit stop nginx   关闭进程

 monit -h                查看帮助   


上一篇:Centos 定时压缩备份数据
下一篇:没有了
网友评论