外形監視と内部監視、どちらから始めるか

レン

監視ツールを調べたら、いろんな種類があって迷う…何が違うの？

プロクラ

大きく2つに分かれるよ。外から見に行くものと、サーバーの中で値を集めるもの。目的が違うので、両方あるのが理想だけど、優先順位ははっきりしている。

外形監視：外から見に行く

• 利用者と同じ経路でアクセスして、応答を確かめる
• サーバーが落ちても、監視側は生きているので通知が飛ぶ
• 原因は分からないが、使えないことは確実に分かる
• 設定はURLを登録するだけ。無料の選択肢もある

プロクラ

個人運用なら、まずこちらだよ。「利用者から見て使えるか」がいちばん大事だし、導入も一番簡単だからね。

内部監視：中の値を集める

• メモリ、ディスク、CPU、プロセスの状態などを記録する
• 落ちる前の予兆に気づける
• 問題が起きた後、原因を追うための材料になる
• サーバー自身が止まると、記録も通知も止まる

プロクラ

4つめが弱点だね。だから内部監視だけでは足りない。逆に、外形監視だけでは「なぜ落ちたか」が分からない。両方あって初めて、気づけて、かつ原因も追える。

順番としては

外から見る監視を先に入れてください。中の数値を集める仕組みは作り込む余地が大きく、始めると際限がありません。まず止まったことに気づける状態を作り、余力ができてから原因を追える情報を足す。この順番なら、途中で力尽きても最低限は残ります。

• 1. 外形監視を入れる（止まったことに気づける）
• 2. 最低限の値を記録し始める（ディスク・メモリ）
• 3. 通知の条件を、実際の値を見ながら調整する
• 4. 必要になったら、項目を増やす

プロクラ

2つめは、専用のサービスを入れなくても始められるよ。定期的に値を記録するだけでも、後から振り返る材料になる。まずは記録から、通知はその後でいい。

外に出す情報に注意

ウィルスン

…外部の監視サービスに、サーバーの内部情報を送るのだったな。その経路と、預ける相手のことは考えたかね。

• 監視サービスに渡す情報の範囲を確認する
• 監視用に発行する認証情報は、権限を絞る
• 監視のための入口を、認証なしで公開しない
• 外形監視で使うURLに、機密の情報を含めない

レン

まず外形監視。それから中の記録を始める。順番があるんだね。

外形監視で見るべき内容

プロクラ

応答があるかどうかだけでなく、内容まで確かめると精度が上がるよ。エラーページが返っていても、応答自体はあるからね。

• 応答の番号を見る（200以外なら異常）
• ページ内に特定の文字列が含まれているかを確認する
• 応答までの時間も記録すると、遅さの傾向が見える
• トップページだけでなく、動的なページも対象にする

プロクラ

4つめが効くよ。静的なページは表示できても、データベースが落ちていれば動的なページは失敗する。両方を見ておくと、部分的な障害にも気づける。

頻度と通知の速さ

• 確認の間隔が短いほど、早く気づける
• 無料の枠では、間隔が長めに制限されることがある
• 1回失敗しただけで通知すると、誤検知が増える
• 2回続けて失敗したら通知、くらいが扱いやすい