Comment surveiller les performances de Nginx SSL sur Debian

Cet article décrit comment surveiller efficacement les performances SSL des serveurs Nginx sur les systèmes Debian. Nous utiliserons Nginx Exporter pour exporter les données d'état NGINX à Prometheus, puis l'afficher visuellement via Grafana.

Étape 1: configurer nginx

Tout d'abord, nous devons activer le module stub_status dans le fichier de configuration Nginx pour obtenir les informations d'état de Nginx. Ajoutez l'extrait suivant dans votre fichier de configuration Nginx (généralement situé dans /etc/nginx/nginx.conf ou son fichier incluant):

 emplacement / nginx_status {
    Stub_status;
    Access_log off;
    Autoriser 127.0.0.1; # Restreindre l'accès, seul l'accès local refuse tout;
}

Remarque: Pour des raisons de sécurité, nous avons ajouté un contrôle d'accès, permettant uniquement aux adresses IP locales d'accéder nginx_status . Dans les environnements de production, assurez-vous de configurer le contrôle d'accès plus strict en fonction des conditions réelles.

Une fois la configuration terminée, exécutez la commande suivante pour recharger la configuration Nginx:

 sudo nginx -t
sudo nginx -s rechargement

Étape 2: Installez et exécutez l'exportateur de Nginx

Nginx Exporter est un outil pour collecter des mesures Nginx et les convertir en format lisible par Prométhée.

1. Télécharger Nginx Exportateur:

 wget https://github.com/nginxinc/nginx-prometheus-exporter/releases/download/v0.11.0/nginx-prometheus-exporter_0.11.0_linux_amd64.tar.gz

2. Dézip et entrez dans le répertoire:

 Tar -zxvf nginx-prometheus-exporter_0.11.0_linux_amd64.tar.gz
CD Nginx-Prometheus-Exporter

3. Démarrer l'exportateur de nginx et spécifier l'URL de Nginx stub_status :

 ./nginx-prometheus-exporter -nginx.scrap-uri = http: //127.0.0.1/nginx_status

Ici, nous supposons que Nginx s'exécute localement avec le port 80. Veuillez modifier le paramètre -nginx.scrape-uri en fonction de votre situation réelle.

Étape 3: Configurer Prometheus

Prometheus est un système de surveillance et d'alarme open source. Nous devons le configurer pour ramper les données de Nginx Exportateur.

Ajoutez la configuration suivante dans le fichier de configuration de Prometheus (généralement situé dans /etc/prometheus/prometheus.yml ):

 scrape_configs:
  - job_name: 'nginx'
    scrape_interval: 10s
    static_configs:
      - cibles: ['localhost: 9113'] # Port par défaut de l'exportateur de nginx

Après enregistrer le fichier de configuration, redémarrez le service Prométhée:

 sudo systemctl redémarrer prometheus

Étape 4: Utilisez Grafana pour visualiser les données de surveillance

Importez les données de Prometheus dans Grafana et créez un tableau de bord pour afficher les mesures de performances SSL de Nginx, telles que le nombre de connexions, de demandes, etc. Pour des étapes spécifiques de configuration de Grafana, veuillez vous référer à la documentation officielle de Grafana.

Grâce aux étapes ci-dessus, vous pouvez surveiller efficacement les performances SSL de Nginx sur le système Debian. N'oubliez pas d'ajuster la configuration pertinente en fonction de votre environnement réel, en particulier scrape_uri de Nginx Exportateur et targets de Prometheus.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!