HK-2 的监控与告警建议

发布时间:2026-02-24 08:43

监控一台香港云服务器，思路和内地机器大体一致，但有三处要额外留意：跨境链路的拨测视角、带宽流量的用量告警、证书到期监控。这三块补齐，跑在 HK-2 上的业务才算真正有人看着。 一、外网拨测：从用户视角看可用性 机器内的监控进程显示一切正常，不代表用户访问正常，跨境链路的波动只有从外部才看得出来。做法是选取内地和海外各一两个拨测点，对业务地址做定时 HTTP 探测，重点盯状态码和响应时间。自己动手验证可以用一条命令：curl -o /dev/null -s -w "%{http_code} %{time_total}\n" https://你的域名，多跑几次看均值。任何一侧探测持续超时都应该触发告警，这比只盯机器的 CPU 曲线更有意义。拨测频率五分钟一次足够，太密浪费资源，太疏会漏掉短时故障；告警建议连续两次失败再触发，过滤掉单次的网络抖动。 二、带宽告警：流量是最该盯的成本指标 云服务器的带宽是实打实的成本项，流量异常上涨通常意味着被刷、被扫或者程序异常。机器内用 vnstat -m 看月度用量，iftop 实时看当前连接的流量占用；同时在云平台侧设带宽阈值告警，用到八成就通知，别等跑满才发现。发现异常后，对访问日志做一次统计：把来源 IP 的请求量排序，sort 配合 uniq 一行命令就能排出名次，确认是恶意流量就在防火墙直接封禁来源。 三、证书监控：到期是最低级的故障 证书过期导致网站打不开，属于完全不该发生的故障。随时可查：openssl s_client -connect 域名:443 -servername 域名 2>/dev/null | openssl x509 -noout -enddate，输出的就是到期日期。把这条命令挂进每日定时任务，剩余 30 天以内自动提醒，与外部拨测平台的证书检测互为备份。证书续期之后，手动再跑一遍这条命令，确认新证书真的已经挂上。 监控的价值不在图表多，而在故障发生前有人收到通知。把这三块配好，再把告警送到真会处理的人手里，HK-2 的日常维护就基本齐了。