Мониторинг состояния http-сервера в реальном времени [was Re: nginx & DDoS]

[Mihail Y. Samoylov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

jackal пишет:
> Здравствуйте, Mihail.
> 
> Вы писали 18 мая 2007 г., 11:56:03:
> 
>> -----BEGIN PGP SIGNED MESSAGE-----
>> Hash: SHA1
> 
>> Exe пишет:
>>>>>>> Ну давайте тогда чтоли готовое решение, помогающее в случае ДДОС :)
>>> Делов-то, посмотреть с какого хоста установлено больше всего соединений и
>>> кто чаще всего в access-лог вигурирует.
> 
> 
>> Кстати, существует ли какое-нибудь ПО для realtime-мониторинга состояния
>> http-сервера(apache, nginx) или парсинг server-status/nginx-status -
>> наше всё?
>> Apachetop видел, не очень устраивает. Интересует накопление данных о
>> запросах в секунду для всего сервера, для отдельных клиентов, для
>> классов клиентов и вообще любой анализ, могущий быстро дать понимание о
>> состоянии сервера и о причине аномалий с ним.
> 
> RRD спасет отца русской демократии? :)
> http://blog.kovyrin.net/2006/04/29/monitoring-nginx-with-rrdtool/
> 

Количество коннектов уже мониторится. Просто когда по графику видно сто
тыщ миллионов коннектов, хочется очень быстро найти подонков и устроить
им локальный геноцид. А учитывая большое количество хитов в секунду на
сервере, далеко не всегда получается быстро и правильно на глаз
определить, с каких именно адресов\диапазонов идёт поток запросов,
ставящий сервер раком.

- --
Quantus tremor est futurus,
quando judex est venturus,
cuncta stricte discussurus.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)

iD8DBQFGTW2ZVBz7lY1Imj0RAteUAKDVQ3E/CLtKohaqJOzGmbQ4Y9Y/XACfVNdL
HomtUAIDrQA7Sc5V1Yre7Q8=
=Ht60
-----END PGP SIGNATURE-----