S4 的日常巡检清单

发布时间:2026-04-06 08:31

巡检不是看一眼仪表盘就完事，重点是留痕和对比：这次的水位和上周比是涨是跌，异常才有参照。下面这份清单按周执行，十来分钟够用，贵在坚持。 一、资源水位 df -h 看磁盘，超过 80% 就安排清理；free -m 看 available，低于一成要查谁在吃内存；uptime 看负载，持续超过核数就查进程。数值顺手记进表格，趋势比单点有用。记录用固定格式：日期、磁盘百分比、内存 available、负载、带宽峰值，一行一条，纯文本或表格都行。坚持一个月，业务的水位规律自然浮出来。 二、日志与错误 三处必看：/var/log/nginx/error.log 有没有新报错；journalctl -p err --since "24 hours ago" 过滤系统级错误；应用自身的错误日志。报错条数突增就是信号，顺着时间点查当天的变更，多半能对上。日志文件增长异常快同样是信号，ls -lh 看一眼大小便知。日志重点抓模式而不是单条：同一报错每天几十次是问题，出现过一次的不必紧张，grep -c 统计数量比逐条翻高效。 三、备份完成度 备份最怕静默失败：ls -lh /backup 看文件的时间和大小，时间对不上说明任务没跑，大小异常小说明导出不完整。有条件每月做一次恢复演练，能用起来的备份才叫备份。备份任务放在业务低峰跑，避免和高峰抢磁盘 IO；导出大库时留意磁盘剩余空间，导出文件可能比库本身还大。 四、安全项 last 看最近登录有没有陌生来源；fail2ban 之类的封禁记录扫一眼；陌生扫描的来源顺手加入封禁名单，日拱一卒；快照和备份文件是否还在预期位置。发现异常登录立即换密钥、改口令，不要拖。巡检日固定在每周同一天，形成节奏不容易漏，配合轮值表更稳。 巡检的价值在于把发现提前到故障之前，清单固定、记录连续，机器状态就一直在掌握之中。清单可以按业务增删，但资源、日志、备份、安全四项是骨架，不建议省。