DebianのNginx SSLパフォーマンスを監視する方法

この記事では、Debianシステム上のNginxサーバーのSSLパフォーマンスを効果的に監視する方法について説明します。 Nginx Exporterを使用して、NginxステータスデータをPrometheusにエクスポートし、Grafanaを介して視覚的に表示します。

ステップ1：nginxを構成します

まず、NGINX構成ファイルのstub_statusモジュールを有効にして、NGINXのステータス情報を取得する必要があります。 NGINX構成ファイルに次のスニペットを追加します（通常は/etc/nginx/nginx.confにあるか、そのインクルードファイルにあります）：

場所 /nginx_status {
    stub_status;
    Access_log off;
    許可127.0.0.1; ＃アクセスを制限し、ローカルアクセスのみがすべてを拒否します。
}

注：セキュリティ上の理由から、アクセス制御が追加され、ローカルIPアドレスのみがnginx_statusにアクセスできるようにしました。生産環境では、実際の条件に応じてより厳格なアクセス制御を構成してください。

構成が完了したら、次のコマンドを実行して、nginx構成をリロードします。

 sudo nginx -t
sudo nginx -sリロード

ステップ2：Nginx Exporterをインストールして実行します

Nginx Exporterは、Nginxメトリックを収集し、それらをPrometheus Readable形式に変換するためのツールです。

1. Nginx Exporterをダウンロード：

 wget https://github.com/nginxinc/nginx-prometheus-exporter/releases/download/v0.11.0/nginx-prometheus-exporter_0.11.0_linux_amd64.tar.gz

2. ディレクトリを解凍して入力します。

 TAR -ZXVF NGINX-PROMETHEUS-EXPORTER_0.11.0_LINUX_AMD64.TAR.GZ
Cd Nginx-Prometheus-Exporter

3. Nginx Exporterを起動し、Nginx stub_statusのURLを指定します。

 ./NGINX-PROMETHEUS-EXPORTER -NGINX.SCRAPE-URI = http：//127.0.0.1/nginx_status

ここでは、Nginxがポート80でローカルに実行されていると仮定します。実際の状況に応じて-nginx.scrape-uriパラメーターを変更してください。

ステップ3：Prometheusを構成します

Prometheusは、オープンソースの監視およびアラームシステムです。 Nginx輸出国のデータをクロールするように構成する必要があります。

Prometheus構成ファイルに次の構成を追加します（通常は/etc/prometheus/prometheus.ymlにあります）：

 scrape_configs：
   -  job_name： 'nginx'
    scrape_interval：10s
    static_configs：
       - ターゲット：['LocalHost：9113'] ＃nginx Exporterデフォルトポート

構成ファイルを保存した後、Prometheusサービスを再起動します。

 sudo systemctlはprometheusを再起動します

ステップ4：Grafanaを使用して、監視データを視覚化します

PrometheusのデータをGrafanaにインポートし、特定のGrafana構成の手順については、接続、リクエストなどのNginxのSSLパフォーマンスメトリックを表示するダッシュボードを作成して、Grafanaの公式文書を参照してください。

上記の手順を通じて、DebianシステムでNginxのSSLパフォーマンスを効果的に監視できます。実際の環境、特にnginx輸出業者のscrape_uriとプロメテウスのtargetsパラメーターに従って、関連する構成を調整することを忘れないでください。

以上がDebianのNginx SSLパフォーマンスを監視する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。