Tôi tạo ra hồ sơ cấu hình cho monit và đưa vào các ấn định quan trọng nhất + cần thiết nhất để bảo đảm nếu một dịch vụ nào đó tự động thoát ra thì monit sẽ khởi tạo nó lại. Tôi còn điều chỉnh cho monit tái khởi động một số dịch vụ trọng yếu nếu như các dịch vụ này dùng bao nhiêu phần trăm CPU liên tục trong một khoảng thời gian nào đó (dấu hiệu của dịch vụ này đang bị ở tình trạng quá tải vì bị tấn công dồn dập). 

http://www.sysbotz.com/articles/monitornetwork.htm

# Sysbotz Sample monit configuration.
#

set daemon 300
set logfile /var/log/monit

check apache with pidfile /var/log/httpd/httpd.pid
start = "/root/apache-start"
stop = "/root/apache-stop"
checksum /usr/local/bin/httpd
timeout(3, 3) and alert me@company.com
host foo.com port 80 protocol http
host bar.org port 80 protocol http

check sshd with pidfile /var/run/sshd.pid
start = "/root/sshd-start"
stop = "/root/sshd-stop"
timeout(3, 3) and alert me@company.com
checksum /usr/local/sbin/sshd

check named with pidfile /var/run/named.pid
start = "/root/named-start"
stop = "/root/named-stop"
checksum /usr/local/sbin/named
timeout(3, 3) and alert me@company.com
port 53 use type udp.  

start = "/root/named-start"
stop = "/root/named-stop"

nếu như em set CPU hoạt đông đến mức 70%,thì Mysql,apache tự khởi động lại,có nghĩa là tất cả user đang kết nối bị đá văng ra ngoài hết a.? 

như vậy, monit chỉ có thể kiểm tra mức độ chiếm CPU của 1 service? Liệu có thể kiểm tra PID nào đang chiếm CPU nhiều nhất và kill nó đi thôi?
 

nếu như em set CPU hoạt đông đến mức 70%,thì Mysql,apache tự khởi động lại,có nghĩa là tất cả user đang kết nối bị đá văng ra ngoài hết a.? 

1. check process apache with pidfile "/usr/local/apache/logs/httpd.pid"
2. start = “/etc/init.d/httpd start"
3. stop = "/etc/init.d/httpd stop"
4. if cpu usage is greater than 60 percent for 2 cycles then alert
5. if cpu usage > 98% for 5 cycles then restart
6. if 2 restarts within 3 cycles then timeout 

monit is a utility for managing and monitoring, processes, files, directories and devices on a Unix system. Monit conducts automatic maintenance and repair and can execute meaningful causal actions in error situations. E.g. monit can start a process if it does not run, restart a process if it does not respond and stop a process if it uses to much resources. You may use monit to monitor files, directories and devices for changes, such as timestamp changes, checksum changes or size changes. 

set httpd port 2812 and use address localhost  

allow adminxxx # Allow Basic Auth  

check process apache
with pidfile /var/run/httpd.pid
start program = "/etc/rc.d/init.d/httpd start"
stop program = "/etc/rc.d/init.d/httpd stop"
if 5 restarts within 5 cycles then timeout
if totalmem > 100 Mb then alert
if children > 255 for 3 cycles then stop
if cpu usage > 95% for 3 cycles then restart
if failed port 80 protocol http then start  

group hvaonline
if failed host <IP> port 80
protocol http then restart
if 5 restarts within 5 cycles then timeout 

Server của bro phục vụ cho nhiều ứng dụng nhỉ )

set httpd port 2812 and use address localhost  

Mặc định monit chạy trên cổng 2812 sao không set cổng khác !?

allow adminxxx # Allow Basic Auth  

Sao lấy admin để làm user đăng nhập, sao bro không dùng cuti, tisunrang

check process apache
with pidfile /var/run/httpd.pid
start program = "/etc/rc.d/init.d/httpd start"
stop program = "/etc/rc.d/init.d/httpd stop"
if 5 restarts within 5 cycles then timeout
if totalmem > 100 Mb then alert
if children > 255 for 3 cycles then stop
if cpu usage > 95% for 3 cycles then restart
if failed port 80 protocol http then start  

Sao bro không tạo thêm 1 group nào đó và thêm group này vào cho nó vậy bạn )

Mình thêm vào như sau

group hvaonline
if failed host <IP> port 80
protocol http then restart
if 5 restarts within 5 cycles then timeout 

Như vậy xem ra khá phù hợp )  

set logfile /var/log/monit.log
set logfile syslog facility log_daemon
 

Mình mới cài đặt monit trên Debian và cấu hình tập tin /etc/monit/monitrc
Code:

set httpd port 2812
allow admin:mypassword

Chạy service monit thì log báo ra là : "monit daemon at 11111 awakened "
Nhưng từ trình duyệt mình truy cập cả bằng IP của server hoặc bằng domain qua port 2812 thì đều không được ?

Ngoài ra đã netstat -natp|grep 2812 thì không thấy dịch vụ nào listen port này.
Như vậy mình cấu hình có chỗ nào nhầm không, mong mọi người giúp mình với.
Xin chân thành cảm ơn.
Tuấn.