So überwachen Sie die NGINX SSL -Leistung auf Debian

In diesem Artikel wird beschrieben, wie die SSL -Leistung von NGINX -Servern auf Debian -Systemen effektiv überwacht wird. Wir werden den NGINX -Exporteur verwenden, um Nginx -Statusdaten in Prometheus zu exportieren und sie dann visuell über Grafana anzuzeigen.

Schritt 1: Konfigurieren Sie Nginx

Zunächst müssen wir das stub_status -Modul in der Nginx -Konfigurationsdatei aktivieren, um die Statusinformationen von Nginx zu erhalten. Fügen Sie das folgende Ausschnitt in Ihre Nginx -Konfigurationsdatei hinzu (normalerweise in /etc/nginx/nginx.conf oder deren inklusive Datei):

 location /nginx_status {
    stub_status;
    Access_log aus;
    erlauben 127.0.0.1; # Zugriff einschränken, nur lokale Zugriff leugnen alle;
}

HINWEIS: Aus Sicherheitsgründen haben wir zusätzliche Zugriffskontrolle hinzugefügt, sodass nur lokale IP -Adressen auf nginx_status zugreifen können. Stellen Sie in Produktionsumgebungen sicher, dass Sie strengere Zugriffskontrolle gemäß den tatsächlichen Bedingungen konfigurieren.

Führen Sie nach Abschluss der Konfiguration den folgenden Befehl aus, um die NGINX -Konfiguration neu zu laden:

 sudo nginx -t
sudo nginx -s neu laden

Schritt 2: Installieren und Ausführen von Nginx -Exporteur

Der Nginx -Exporteur ist ein Werkzeug zum Sammeln von Nginx -Metriken und zum Umwandeln in das Prometheus -lesbare Format.

1. Laden Sie den Nginx -Exporteur herunter:

 wGet https://github.com/nginxinc/nginx-prometheus-exporter/releases/download/v0.11.0/nginx-prometheus-exporter_0.11.0_linux_amd64.tar.gz

2. Entpacken Sie und geben Sie das Verzeichnis ein:

 tar -zxvf nginx-prometheus-exporter_0.11.0_linux_amd64.tar.gz
CD Nginx-Prometheus-Exporter

3. Starten Sie den Nginx -Exporteur und geben Sie die URL von Nginx stub_status an:

 ./nginx-prometheus-exporter -nginx.scrape-uri = http: //127.0.0.1/nginx_status

Hier gehen wir davon aus, dass Nginx lokal mit Port 80 ausgeführt wird. Bitte ändern Sie den Parameter -nginx.scrape-uri entsprechend Ihrer tatsächlichen Situation.

Schritt 3: Konfigurieren Sie Prometheus

Prometheus ist ein Open -Source -Überwachungs- und Alarmsystem. Wir müssen es konfigurieren, um die Daten des Nginx -Exporteers zu kriechen.

Fügen Sie die folgende Konfiguration in die Prometheus -Konfigurationsdatei hinzu (normalerweise in /etc/prometheus/prometheus.yml ):

 crape_configs:
  - Job_Name: 'nginx'
    crape_interval: 10s
    static_configs:
      - Ziele: ['localhost: 9113'] # nginx Exporteur Standardport

Starten Sie nach dem Speichern der Konfigurationsdatei den Prometheus -Dienst neu:

 sudo systemctl neu starten prometheus neu

Schritt 4: Verwenden Sie Grafana, um Überwachungsdaten zu visualisieren

Importieren Sie die Daten von Prometheus in Grafana und erstellen Sie ein Dashboard, um die SSL -Leistungsmetriken von NGINX anzuzeigen, z. B. die Anzahl der Verbindungen, Anfragen usw. Für bestimmte Konfigurationsschritte von Grafana finden Sie unter Grafana Official Dokumentation.

In den oben genannten Schritten können Sie die SSL -Leistung von NGINX im Debian -System effektiv überwachen. Denken Sie daran, die relevante Konfiguration entsprechend Ihrer tatsächlichen Umgebung anzupassen, insbesondere scrape_uri des Nginx -Exporteers und targets von Prometheus.

Das obige ist der detaillierte Inhalt vonSo überwachen Sie die NGINX SSL -Leistung auf Debian. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!