refirio.org

※ログの監視を行う [さくらのVPS]サーバー監視がとても捗るlogwatchを入れてみた http://www.happyquality.com/2012/02/02/1924.htm ログ監視ツール logwatch のインストールと設定 〜 CentOS6 http://easyramble.com/install-setup-logwatch.html logwatch によるログの収集 http://landisk.kororo.jp/diary/29_logwatch.php ※サーバの監視を行う ■Zabbixサーバのインストール（CentOS7で確認したもの / 監視する側のサーバ） Amazon Linux 2 に Zabbix 4.0 をインストールしてみた - Qiita https://qiita.com/ktooi/items/1d79db32e1b6082cb93b 2019年6月3日時点で、Vagrant+CentOS7では上の手順そのままでダッシュボードが表示された まずはインストール データベースを作成 上記データベースに、テーブル定義などを流し込み Zabbixの基本設定 ZabbixのWebUI設定 動作確認 http://192.168.33.10/zabbix/ Admin / zabbix 画面右上の人形アイコンをクリックすると、設定画面に遷移する 「Language」を「Japanese (ja_JP)」にすると日本語表示になる 上部メニューの「グラフ」をクリックして、「グループ」「ホスト」「グラフ」を選択すると、Zabbix server の状況がグラフで表示される もしくは上部メニューの「スクリーン」をクリックしても、Zabbix server の状況がグラフ（一部）で表示される 動作確認の参考に ■Zabbixサーバのインストール（CentOS6で確認したもの / 監視する側のサーバ） EPELリポジトリ導入(EPEL) http://centossrv.com/epel.shtml 統合監視ツール「Zabbix」によるサーバー監視 http://knowledge.sakura.ad.jp/tech/585/ http://example.com/zabbix/ のようにアクセスすると、Zabbixの管理画面にアクセスできるので http://knowledge.sakura.ad.jp/tech/585/2/ を参考に初期設定を行う ■Zabbixエージェントのインストール（CentOS7で確認したもの / 監視する側のサーバ） セキュリティグループを編集するなどし、10050ポートを開放 その後エージェントを起動する 引き続き、監視用Zabbixの管理画面でホストを登録する 登録しても反映されない場合、エージェントをインストールしたサーバでエラーログを確認する 以下はZabbixのバージョン違いで正しく通信できなかったときのエラー例 ■Zabbixエージェントのインストール（CentOS6で確認したもの / 監視される側のサーバ） linuxにおけるホスト名の確認と変更 http://d.hatena.ne.jp/atree/20090420/1240308590 統合監視ツール「Zabbix」によるサーバー監視 http://knowledge.sakura.ad.jp/tech/585/2/ ホストの設定 https://www.zabbix.com/documentation/2.2/jp/manual/config/hosts/host 設定しようとしているホスト上でZabbixエージェントが動作している場合、 エージェントの 設定ファイルのパラメータ[Hostname]が、 ここで入力したホスト名と同じ値でなければなりません。 インストールが完了したら、Zabbixの管理画面で監視対象ホストを登録する ■監視設定 ※「設定 → ホスト → ホストの作成」から、監視したい対象を登録できる ※似たような監視を行う場合、「設定 → ホスト」から設定をエクスポートし、 設定を編集して「設定 → ホスト → ホストのインポート」からインポートするといい ホストの設定 名前：refirio.net グループ：Linux servers, Zabbix servers IPアドレス：203.0.113.0 リンクしているテンプレート：Template_Linux 統合監視ツール「Zabbix」によるサーバー監視 http://knowledge.sakura.ad.jp/tech/585/3/ ■監視設定例 ※「設定 → ホスト → グラフ」から、監視したい内容を登録できる ※「設定 → スクリーン」から、一括で監視したいグラフを登録できる Load Average ノーマル Processor load 濃い赤 Processor load5 赤 Processor load15 薄い赤 CPU Utilization 積算グラフ CPU system time 赤 CPU iowait time 黒 CPU user time 黄 CPU idle time 緑 Memory 積算グラフ Cached memory 赤 Buffers memory 黄 Free memory 緑 Disk Space 積算グラフ Used disk space on / 赤 Free disk space on / 緑 Traffic ノーマル Outgoing traffic on interface eth0 青 Incoming traffic on interface eth0 赤 ■グラフを作成せずに既存のグラフで監視 概要 → セルをクリック → そこからグラフを確認できる ■グラフのフォント文字化け対策 ※文字化けが直った代わりに、グラフに時間が表示されなくなったので未解決 https://blog.isao.co.jp/zabbix_graph/ こちらは試していないので試す Zabbix2の場合 Zabbixグラフの日本語文字化けを直す方法（2.0.5） http://www.checksite.jp/zabbix-japanese-graph/ ■Zabbix API APIを使う場合、Zabbix1.8の場合は 「Zabbix管理画面 → 管理 → ユーザ」 から「APIアクセス」を有効にする Zabbix3ではこの項目は無くなっているが、特に何も設定しなくてもAPIアクセスができるみたい この設定とは別に、ZabbixにはIP制限をかけて運用することが多いと思われる 「何故かAPIにアクセスできない」という場合、そういったアクセス制限も確認する PHP 5分でわかる! Zabbix API の使い方（ホスト一覧の取得） | あぱーブログ https://blog.apar.jp/zabbix/3055/ Host [Zabbix Documentation 1.8] https://www.zabbix.com/documentation/1.8/api/host ※サーバの監視を行う ※未検証 統合監視システム構築(Nagios) - CentOSで自宅サーバー構築 https://centossrv.com/nagios.shtml Nagiosの基礎 - ペパボテックブログ https://tech.pepabo.com/2013/11/30/nagios-learning/ Nagiosのインストール（Nginx + CentOS） | abeerforyou.com http://abeerforyou.com/?p=603 ※サーバの監視を行う ※未検証 【CentOS7】Munin + nginxでサーバ監視 | server-memo.net http://www.server-memo.net/server-setting/munin/munin_nginx.html 「Muninでかんたんサーバー監視」〜初心者でもよくわかる！VPSによるWebサーバー運用講座(3) | さくらのナレッジ https://knowledge.sakura.ad.jp/3669/ ※サーバの監視を行う ※未検証 モニタリングツール「Cacti」でのリソース監視 | さくらのナレッジ https://knowledge.sakura.ad.jp/618/ これだけ見れば大丈夫！ーMySQLパフォーマンス監視のツボ（クエリ編） | 株式会社インフィニットループ技術ブログ http://www.infiniteloop.co.jp/blog/2012/03/mysql-tuning-cacti-query/ ※サーバの設定をブラウザから行えるようにする ■インストール ※最新版のURLは http://www.webmin.com/download.html で確認できる http://example.com:10000/ のようにアクセスすると、Webminの管理画面にアクセスできる ユーザー名は「root」、パスワードはサーバのrootパスワードでログインする 日本語化させる場合、 「Webmin > Webmin Configuration > Language」で 「Display in language」を「Japanese (JA_JP.UTF-8)」に設定する SSLで接続する場合、 「Webmin > Webmin設定 > SSL暗号化」で 「可能であればSSLを使用可能にしますか?」を「はい」に設定する https://example.com:10000/ ポート番号を変更する場合、 「Webmin > Webmin設定 > ポートとアドレス」で 「待機するIPとポート → 全てのアドレス → 具体的なポート」と「ブロードキャストを待ち受けるUDPポート」に 任意のポート番号を設定する ポート番号はプライベートポート番号（49152〜65535）の割り当てが推奨される IPアドレスで制限する場合 「Webmin > Webmin設定 > IP アドレスのアクセス制御」でIPアドレスを指定できる Webminの導入 http://hs-www.hyogo-dai.ac.jp/~kawano/?Install%20Log%2FCentOS5%2Fwebmin 初めて使うwebminでやっておくべき事（その３） http://www.flipflipflip.com/vps_wp/20140306vps27.html ※データベース管理ツール phpMyAdmin | phpMyAdminのインストール https://www.javadrive.jp/phpmyadmin/install/ phpMyAdminで『information_schema』などを非表示にする方法 - [phpMyAdmin/MySQL MariaDB] ぺんたん info https://pentan.info/sql/mysql/phpmyadmin_hide_db.html ※phpMyAdminよりも軽量なデータベース管理ツール 1つのPHPファイルを設置するだけで動作する Adminer - Database management in a single PHP file https://www.adminer.org/ Adminerを設置する - Qiita https://qiita.com/nissuk/items/2b1aee7f81f351c7ab05 ※Pythonで書かれた逆差分形式のバックアップツール。インストールや設定が比較的容易 外部のサーバへバックアップすることもできる。バックアップ時の通信にはSSHが使われる ※duplicityという、rdiff-backupの派生ツールも良いらしい また、duplicityをより手軽に扱うためのduplyというツールもあるらしい ■インストール ※この例ではrootアカウントでバックアップを行うものとする バックアップは外部のバックアップ用サーバ（ backup.refirio.net ）に行うものとする バックアップ用サーバでは、SSHでの管理用ユーザ「admin」とrdiff-backupでのバックアップ用ユーザ「backup」があるものとする 一旦 /root/rdiff-backup/ 内にバックアップを作成し、それをrdiff-backupでバックアップするものとする ※公開フォルダの一つ上の階層にログなどのバックアップを作成し、一つ上の階層を丸ごとバックアップするのも有効？ ※バックアップ時のSSHでは使用できるコマンドを制限するのも有効 rdiff-backup でリモートバックアップする（基本的な使い方が書かれている） http://www.usupi.org/sysad/154.html rdiff-backup をもう少し使いこなす（鍵認証とパスワードの省略について書かれている） http://www.usupi.org/sysad/155.html rdiff-backupのリモートバックアップで、SSHのコマンドを制限したい http://www2.filewo.net/wordpress/2012/05/30/rdiff-backup%E3%81%AE%E3%83%AA%E3%83%A2%E3%83%BC%E3%83%8... ■ローカルバックアップ動作確認 ■リモートバックアップ準備 ※PostgreSQLのデータをバックアップする場合、rootからパスワード入力なしでpg_dumpを実行できるようにする ※PostgreSQLにrootを作成し、パスワード入力を省略するためのファイルも作成しておく必要がある ■リモートバックアップ通信準備 ☆バックアップ用サーバで作業 ☆バックアップ元サーバで作業 ☆バックアップ用サーバで作業 ☆バックアップ元サーバで作業 ■リモートバックアップ構築 ※シェルスクリプトの内容は、必要に応じて調整する ※シェルスクリプトとして実行する前に、あらかじめ一つ一つのコマンドを叩いてテストする ※一度もバックアップを行っていないと、バックアップの復元はエラーになる ■リモートバックアップから復元テスト＆シェルスクリプト実行テスト＆自動実行 リモートのバックアップサーバにSSHでログイン後、以下のようにして直接取得する方法もある ■バックアップ用シェルスクリプト例