Monit - надежный мониторинг системы

###############################################################################
## Monit control file
###############################################################################
##
## Комментарии начинаются с '#' и действительны до конца строки.
## Все пути ДОЛЖНЫ БЫТЬ ПОЛНОСТЬЮ УКАЗАНЫ и начинаться с '/'.
##
## Ниже указаны примеры наиболее часто использованых конфигураций. Информацию
## относительно файла конфигурации и полного списка состояний и опций можно
## посмотреть в документации Monit.
##
###############################################################################
## Global section
###############################################################################
##
## Запуск Monit в фоновом режиме (запустить как daemon):
#
set daemon  60                  # проверять сервисы с минутным интервалом
#with start delay 240           # опционально: задержка перед первой проверкой
                                # задана в 4 минуты (по умолчанию Monit
                                # выполняет проверку сразу после запуска
#
## Использовать логирование syslog как 'daemon'  facility. Если опция
## FACILITY будет упущена, Monit будет использовать 'user' facility по
## умолчанию. Если есть необходимость логировать в определенный лог-файл,
## необходимо задать полный путь к лог-файлу.
#
# set logfile syslog facility log_daemon
#
## Задать расположение файла, где будет храниться уникальный идентификатор
## екземпляра Monit. Идентификатор генерируется и сохраняется при первом
## запуске Monit. По умолчанию файл размещен в $HOME/.monit.id.
#
# set idfile /var/.monit.id
#
## Задать расположение файла состояния, куда сохраняются состояния в каждом
## цикле. По умолчанию файл размещен в $HOME/.monit.state. Если файл состояния
## расположен в постоянной файловой системе, то Monit восстановит состояние
## мониторинга после перезапуска. Если это временная файловая система, то
## состояние будет утеряно после перезапуска, что может быть удобно в
## некоторых ситуациях.
#
# set statefile /var/.monit.state
#
## Задать список почтовых серверов для доставки уведомлений. Можно указывать
## несколько серверов, разделяя список комами. Если первый почтовый сервер
## выдает ошибку, Monit будет использовать второй сервер в списке и т.д.
## По умолчанию Monit использует порт 25 - возможно переназначить, используя
## опцию PORT.
#
# set mailserver mail.bar.baz,               # primary mailserver
#                backup.bar.baz port 10025,  # backup mailserver on port 10025
#                localhost                   # fallback relay
#
## По умолчанию, Monit уничтожает уведомления, если почтовые сервера
## недоступны. Если вы хотите сохранить уведомления для дальнейших попыток
## доставки, необходимо использовать EVENTQUEUE состояние. Базовый каталог,
## где будут храниться недоставленные уведомления, задается опцией BASEDIR.
## Можно ограничить максимальный размер очереди, используя опцию SLOTS (если
## не указано, очередь ограничивается пространством, доступным на конечной
## файловой системе.
#
# set eventqueue
#     basedir /var/monit  # set the base directory where events will be stored
#     slots 100           # optionally limit the queue size
#
## Отправлять состояние и события в M/Monit (чтобы получить больше информации
## о M/Monit, смотрите http://mmonit.com/). По умолчанияю Monit регистрирует
## вверительные грамоты с M/Monit, так что M/Monit может обратно связываться
## с Monit и нету необходимости регистрировать вверительные грамоты вручную
## в M/Monit. Есть возможность отключить регистрацию вверительных грамот,
## используя закомментированную опцию ниже. Если вы заботитесь о
## безопасности, рекомендуется использовать https для обмена с M/Monit и
## отправки вверительных грамот.
#
# set mmonit http://monit:monit@192.168.1.10:8080/collector
#     # and register without credentials     # Don't register credentials
#
## Monit по умолчанию использует следующий формат почтовых уведомлений:
##
## --8<--
## From: monit@$HOST                         # Отправитель
## Subject: monit alert --  $EVENT $SERVICE  # Тема
##
## $EVENT Service $SERVICE                   #
##                                           #
##      Date:        $DATE                   #
##      Action:      $ACTION                 #
##      Host:        $HOST                   # Тело письма
##      Description: $DESCRIPTION            #
##                                           #
## Your faithful employee,                   #
## Monit                                     #
## --8<--
##
## Можно переписать формат сообщения или его части, такие как тема или
## отправитель, используя MAIL-FORMAT состояние. Макросы, такие как DATE
## и т.д., применяются во время выполнения. Например, чтобы переписать
## отправителя, используется:
#
# set mail-format { from: monit [at] foo [dot] bar }
#
## Можно задать получателей уведомлений, которые получат уведомления,
## когда сервисы, заданные в этом файле имеют ошибки. Уведомления можно
## ограничивать событиями, используя фильтры, как указано на примере ниже.
#
# set alert sysadm [at] foo [dot] bar                       # receive all alerts
# set alert manager [at] foo [dot] bar only on { timeout }  # receive just service-
#                                                # timeout alert
#
#
## Monit имеет встроенный web-сервер, который может использоваться для
## просмотра статуса контролируемых сервисо и управления сервисами через
## web-интерфейс. Смотри Monit Wiki, если необходима поддержка SSL для
## web-сервера.
#
set httpd port 2812 and
    use address localhost  # принимать соединения только с localhost
    allow localhost        # разрешить соединения только с localhost и
    allow admin:monit      # разрешить пользователя 'admin' с паролем 'monit'
    allow @monit           # разрешить пользователям групы 'monit' соединяться (rw)
    allow @users readonly  # разрешить пользователся групы 'users' соединяться (ro)

###############################################################################
## Services
###############################################################################
##
## Проверять основные системные ресурсы, такие как load average, использование
## cpu и memory. Каждая проверка задает ресурс, состояние и действие, которое
## выполняется, если проверка заканчивается неудачей.
#
#  check system myhost.mydomain.tld
#    if loadavg (1min) > 4 then alert
#    if loadavg (5min) > 2 then alert
#    if memory usage > 75% then alert
#    if swap usage > 25% then alert
#    if cpu usage (user) > 70% then alert
#    if cpu usage (system) > 30% then alert
#    if cpu usage (wait) > 20% then alert
#
## Проверка существования файла, контрольной суммы, прав, uid и gid. Кроме
## того, чтобы предупредить получателей в "global section", настроенные
## уведомления могут быть отправлены дополнительным пользователям, заданым
## локальным обработчиком уведомлений. Сервисы могут быть сгрупированны,
## используя опцию GROUP. Можно задать больше одной групы, задавая повторение
## состояния 'group name'.
#
#  check file apache_bin with path /usr/local/apache/bin/httpd
#    if failed checksum and
#       expect the sum 8f7f419955cefa0b33a2ba316cba3659 then unmonitor
#    if failed permission 755 then unmonitor
#    if failed uid root then unmonitor
#    if failed gid root then unmonitor
#    alert security [at] foo [dot] bar on {
#           checksum, permission, uid, gid, unmonitor
#        } with the mail-format { subject: Alarm! }
#    group server
#
## Проверка того, что процесс запущен, в этом случае - Apache, и что он
## отвечает на HTTP и HTTPS запросы. Проверка на использование ресурсов,
## таких как использование cpu и memory, а также количества дочерних процессов.
## Если процесс не запущен, Monit по умолчанию перезапустит его. В случае,
## если сервис перезапускается очень часто и проблема повторяется, есть
## возможность отключить мониторинг, используя состояние TIMEOUT. Этот
## сервис зависит от другого сервиса (apache_bin), который определяется выше.
#
#  check process apache with pidfile /usr/local/apache/logs/httpd.pid
#    start program = "/etc/init.d/httpd start" with timeout 60 seconds
#    stop program  = "/etc/init.d/httpd stop"
#    if cpu > 60% for 2 cycles then alert
#    if cpu > 80% for 5 cycles then restart
#    if totalmem > 200.0 MB for 5 cycles then restart
#    if children > 250 then restart
#    if loadavg(5min) greater than 10 for 8 cycles then stop
#    if failed host www.tildeslash.com port 80 protocol http
#       and request "/somefile.html"
#       then restart
#    if failed port 443 type tcpssl protocol http
#       with timeout 15 seconds
#       then restart
#    if 3 restarts within 5 cycles then timeout
#    depends on apache_bin
#    group server
#
## Проверка прав доступа файловой системы, uid, gid, свободного пространства и
## использования inode. Другие сервисы, такие как базы данных, могут зависеть
## от этих ресурсов и автоматический "мягкий" останов может быть каскадным,
## перед заполнением файловой системы и потери данных.
#
#  check filesystem datafs with path /dev/sdb1
#    start program  = "/bin/mount /data"
#    stop program  = "/bin/umount /data"
#    if failed permission 660 then unmonitor
#    if failed uid root then unmonitor
#    if failed gid disk then unmonitor
#    if space usage > 80% for 5 times within 15 cycles then alert
#    if space usage > 99% then stop
#    if inode usage > 30000 then alert
#    if inode usage > 99% then stop
#    group server
#
#
## Проверка временной метки файла. Например, мы проверяем, что если файл
## старше 15 минут, предполагаем что он ошибочен, если не обновлен. Также,
## если размер файла превышает указанный лимит, выполняется скрипт.
#
#  check file database with path /data/mydatabase.db
#    if failed permission 700 then alert
#    if failed uid data then alert
#    if failed gid data then alert
#    if timestamp > 15 minutes then alert
#    if size > 100 MB then exec "/my/cleanup/script" as uid dba and gid dba
#
## Проверка прав на каталог, uid and gid. Событие выполняется, если каталог не
## принадлежит пользователю с uid 0 и gid 0. Кроме того, права доступа должны
## совпадать с восьмеричному описанию 755 (см. chmod(1)).
#
#  check directory bin with path /bin
#    if failed permission 755 then unmonitor
#    if failed uid 0 then unmonitor
#    if failed gid 0 then unmonitor
#
## Проверка доступности удаленного хоста, используя для теста ping и проверяя
## содержимое ответа web-сервера. Отправляется до 3 ping и подключение к порту
## выполняется на уровне приложений сетевой проверки.
#
#  check host myserver with address 192.168.1.1
#    if failed icmp type echo count 3 with timeout 3 seconds then alert
#    if failed port 3306 protocol mysql with timeout 15 seconds then alert
#    if failed url http://user:password [at] www [dot] foo [dot] bar:8080/?querystring
#       and content == 'action="j_security_check"'
#       then alert
#
#
###############################################################################
## Includes
###############################################################################
##
## Есть возможность подключать дополнительные части конфигураций с других файлов
## или каталогов.
#
#  include /etc/monit.d/*
#

check process apache with pidfile /var/run/httpd.pid
        start program = "/usr/local/etc/rc.d/apache22 start"
        stop program  = "/usr/local/etc/rc.d/apache22 stop"
        if cpu > 60% for 2 cycles then alert
        if cpu > 85% for 5 cycles then restart
        if totalmem > 600.0 MB for 5 cycles then restart
        if children > 100 then restart
        if failed host muff.kiev.ua port 80 protocol http
                and request "/index.php"
                then restart
        if 3 restarts within 5 cycles then timeout
check process dovecot with pidfile /var/run/dovecot/master.pid
        start program = "/usr/local/etc/rc.d/dovecot start"
        stop program  = "/usr/local/etc/rc.d/dovecot stop"
        if cpu > 60% for 2 cycles then alert
        if cpu > 80% for 5 cycles then restart
        if totalmem > 100.0 MB for 5 cycles then restart
        if children > 60 then restart
        if 3 restarts within 5 cycles then timeout
        if failed port 110 type TCP protocol POP then restart
check process exim with pidfile /var/run/exim.pid
        start program = "/usr/local/etc/rc.d/exim start"
        stop program  = "/usr/local/etc/rc.d/exim stop"
        if cpu > 60% for 2 cycles then alert
        if cpu > 80% for 5 cycles then restart
        if totalmem > 200.0 MB for 5 cycles then restart
        if children > 60 then restart
        if 3 restarts within 5 cycles then timeout
        if failed port 25 type TCP protocol SMTP then restart
check process mysql with pidfile /var/db/mysql/web0.muff.kiev.ua.pid
        start program = "/usr/local/etc/rc.d/mysql-server start"
        stop program = "/usr/local/etc/rc.d/mysql-server stop"
        if failed unixsocket /tmp/mysql.sock then restart
        if failed host 127.0.0.1 port 3306 protocol mysql then restart
        if 3 restarts within 5 cycles then timeout
check process proftpd with pidfile /var/run/proftpd.pid
        start program = "/usr/local/etc/rc.d/proftpd start"
        stop program = "/usr/local/etc/rc.d/proftpd stop"
        if cpu > 60% for 2 cycles then alert
        if cpu > 85% for 5 cycles then restart
        if failed host 127.0.0.1 port 21 protocol ftp then restart
        if 3 restarts within 5 cycles then timeout