linux进程管理与监控,Linux 进程管理与监控（supervisor and monit）

一、Supervisor

1、安装

宿主机环境:( Centos 6.5 )pip2.7 install supervisor

2、创建配置文件

通过echo_supervisord_conf命令来创建配置文件：echo_supervisord_conf >/etc/supervisord.conf

3、主配置文件基本参数[unix_http_server]

file=/var/run/supervisor/supervisor.sock

chmod=0700

chown=www:www

username=admin

password=123456

[supervisord]

logfile=/var/log/supervisord.log

logfile_maxbytes=50MB

logfile_backups=10

loglevel=info

pidfile=/var/run/supervisor/supervisord.pid

nodaemon=false

minfds=1024

minprocs=200

[rpcinterface:supervisor]

supervisor.rpcinterface_factory = supervisor.rpcinterface:make_main_rpcinterface

[supervisorctl]

serverurl=unix:///var/run/supervisor/supervisor.sock

[include]

files=/etc/supervisord_child/*.ini

4、配置一个进程监控[program:CommentMsg]

command= /bin/php /test/art Comment:msg

process_name=%(process_num)02d

numprocs=5

autostart=true

autorestart=true

startsecs=2

startretries=10

redirect_stderr=true

stdout_logfile=/var/log/supervisor/CommentMsg.log

stdout_logfile_maxbytes=10MB

stdout_logfile_backups=10

配置多个进程监控[program:CommentMsg]

command= /bin/php /test/art Comment:msg

process_name=%(process_num)02d

numprocs=5

autostart=true

autorestart=true

startsecs=2

startretries=10

redirect_stderr=true

stdout_logfile=/var/log/supervisor/CommentMsg.log

stdout_logfile_maxbytes=10MB

stdout_logfile_backups=10

[program:showAdd]

command= /bin/php /test/artg showAdd

process_name=%(process_num)02d

numprocs=5

autostart=true

autorestart=true

startsecs=2

startretries=10

redirect_stderr=true

stdout_logfile=/var/log/supervisor/showAdd.log

stdout_logfile_maxbytes=10MB

stdout_logfile_backups=10

启动服务supervisord -c /etc/supervisord.conf

5、supervisorctl 使用要点

使用 supervisorctl 需要编辑配置文件 /etc/supervisord.conf :# 开启以下两个部分

[unix_http_server]

file=/var/run/supervisor/supervisor.sock  ; (the path to the socket file)

chmod=0700                                ; socket file mode (default 0700)

chown=www:www                             ; socket file uid:gid owner

username=admin                            ; (default is no username (open server)) 若配置了密码，上下需配置一致

password=123456                           ; (default is no password (open server)) 若配置了密码，上下需配置一致

[supervisorctl]

serverurl=unix:///var/run/supervisor/supervisor.sock ; use a unix:// URL  for a unix socket

;serverurl=http://127.0.0.1:9001                     ; use an http:// url to specify an inet socket

username=admin                                       ; (default is no username (open server)) 若配置了密码，上下需配置一致

password=123456                                      ; (default is no password (open server)) 若配置了密码，上下需配置一致

example：# 找出相关任务进程

supervisorctl status  | grep VipEvalueShow

返回结果：

VipEvalueShow:00                 RUNNING   pid 4729, uptime 0:01:10

VipEvalueShow:01                 RUNNING   pid 4761, uptime 0:01:01

# 重启任务进程

supervisorctl restart VipEvalueShow:*

# 新增任务重启操作

supervisorctl reload

# 重启所有任务

supervisorctl restart all

常用指令：

update:重新读取配置文件，且不会影响正在运行的程序；

start:启用进程

stop:停止进程

restart:重启进程

reload:重新载入配置文件，并重启所有管理的进程。

status:查看状态

6、配置文件所有参数详解

引用:http://lixcto.blog.51cto.com/4834175/1539136[unix_http_server]

file=/tmp/supervisor.sock   ; socket文件的路径，supervisorctl用XML_RPC和supervisord通信就是通过它进行

的。如果不设置的话，supervisorctl也就不能用了

不设置的话，默认为none。 非必须设置

;chmod=0700                 ; 这个简单，就是修改上面的那个socket文件的权限为0700

不设置的话，默认为0700。 非必须设置

;chown=nobody:nogroup       ; 这个一样，修改上面的那个socket文件的属组为user.group

不设置的话，默认为启动supervisord进程的用户及属组。非必须设置

;username=user              ; 使用supervisorctl连接的时候，认证的用户

不设置的话，默认为不需要用户。 非必须设置

;password=123               ; 和上面的用户名对应的密码，可以直接使用明码，也可以使用SHA加密

如：{SHA}82ab876d1387bfafe46cc1c8a2ef074eae50cb1d

默认不设置。。。非必须设置

;[inet_http_server]         ; 侦听在TCP上的socket，Web Server和远程的supervisorctl都要用到他

不设置的话，默认为不开启。非必须设置

;port=127.0.0.1:9001        ; 这个是侦听的IP和端口，侦听所有IP用 :9001或*:9001。

这个必须设置，只要上面的[inet_http_server]开启了，就必须设置它

;username=user              ; 这个和上面的uinx_http_server一个样。非必须设置

;password=123               ; 这个也一个样。非必须设置

[supervisord]                ;这个主要是定义supervisord这个服务端进程的一些参数的

这个必须设置，不设置，supervisor就不用干活了

logfile=/tmp/supervisord.log ; 这个是supervisord这个主进程的日志路径，注意和子进程的日志不搭嘎。

默认路径$CWD/supervisord.log，$CWD是当前目录。。非必须设置

logfile_maxbytes=50MB        ; 这个是上面那个日志文件的最大的大小，当超过50M的时候，会生成一个新的日

志文件。当设置为0时，表示不限制文件大小

默认值是50M，非必须设置。

logfile_backups=10           ; 日志文件保持的数量，上面的日志文件大于50M时，就会生成一个新文件。文件

数量大于10时，最初的老文件被新文件覆盖，文件数量将保持为10

当设置为0时，表示不限制文件的数量。

默认情况下为10。。。非必须设置

loglevel=info                ; 日志级别，有critical, error, warn, info, debug, trace, or blather等

默认为info。。。非必须设置项

pidfile=/tmp/supervisord.pid ; supervisord的pid文件路径。

默认为$CWD/supervisord.pid。。。非必须设置

nodaemon=false               ; 如果是true，supervisord进程将在前台运行

默认为false，也就是后台以守护进程运行。。。非必须设置

minfds=1024                  ; 这个是最少系统空闲的文件描述符，低于这个值supervisor将不会启动。

系统的文件描述符在这里设置cat /proc/sys/fs/file-max

默认情况下为1024。。。非必须设置

minprocs=200                 ; 最小可用的进程描述符，低于这个值supervisor也将不会正常启动。

ulimit  -u这个命令，可以查看linux下面用户的最大进程数

默认为200。。。非必须设置

;umask=022                   ; 进程创建文件的掩码

默认为022。。非必须设置项

;user=chrism                 ; 这个参数可以设置一个非root用户，当我们以root用户启动supervisord之后。

我这里面设置的这个用户，也可以对supervisord进行管理

默认情况是不设置。。。非必须设置项

;identifier=supervisor       ; 这个参数是supervisord的标识符，主要是给XML_RPC用的。当你有多个

supervisor的时候，而且想调用XML_RPC统一管理，就需要为每个

supervisor设置不同的标识符了

默认是supervisord。。。非必需设置

;directory=/tmp              ; 这个参数是当supervisord作为守护进程运行的时候，设置这个参数的话，启动

supervisord进程之前，会先切换到这个目录

默认不设置。。。非必须设置

;nocleanup=true              ; 这个参数当为false的时候，会在supervisord进程启动的时候，把以前子进程

产生的日志文件(路径为AUTO的情况下)清除掉。有时候咱们想要看历史日志，当

然不想日志被清除了。所以可以设置为true

默认是false，有调试需求的同学可以设置为true。。。非必须设置

;childlogdir=/tmp            ; 当子进程日志路径为AUTO的时候，子进程日志文件的存放路径。

默认路径是这个东西，执行下面的这个命令看看就OK了，处理的东西就默认路径

python -c "import tempfile;print tempfile.gettempdir()"

非必须设置

;environment=KEY="value"     ; 这个是用来设置环境变量的，supervisord在linux中启动默认继承了linux的

环境变量，在这里可以设置supervisord进程特有的其他环境变量。

supervisord启动子进程时，子进程会拷贝父进程的内存空间内容。 所以设置的

这些环境变量也会被子进程继承。

小例子：environment=name="haha",age="hehe"

默认为不设置。。。非必须设置

;strip_ansi=false            ; 这个选项如果设置为true，会清除子进程日志中的所有ANSI 序列。什么是ANSI

序列呢？就是我们的\n,\t这些东西。

默认为false。。。非必须设置

; the below section must remain in the config file for RPC

; (supervisorctl/web interface) to work, additional interfaces may be

; added by defining them in separate rpcinterface: sections

[rpcinterface:supervisor]    ;这个选项是给XML_RPC用的，当然你如果想使用supervisord或者web server 这

个选项必须要开启的

supervisor.rpcinterface_factory = supervisor.rpcinterface:make_main_rpcinterface

[supervisorctl]              ;这个主要是针对supervisorctl的一些配置

serverurl=unix:///tmp/supervisor.sock ; 这个是supervisorctl本地连接supervisord的时候，本地UNIX socket

路径，注意这个是和前面的[unix_http_server]对应的

默认值就是unix:///tmp/supervisor.sock。。非必须设置

;serverurl=http://127.0.0.1:9001 ; 这个是supervisorctl远程连接supervisord的时候，用到的TCP socket路径

注意这个和前面的[inet_http_server]对应

默认就是http://127.0.0.1:9001。。。非必须项

;username=chris              ; 用户名

默认空。。非必须设置

;password=123                ; 密码

默认空。。非必须设置

;prompt=mysupervisor         ; 输入用户名密码时候的提示符

默认supervisor。。非必须设置

;history_file=~/.sc_history  ; 这个参数和shell中的history类似，我们可以用上下键来查找前面执行过的命令

默认是no file的。。所以我们想要有这种功能，必须指定一个文件。。。非

必须设置

; The below sample program section shows all possible program subsection values,

; create one or more 'real' program: sections to be able to control them under

; supervisor.

;[program:theprogramname]      ;这个就是咱们要管理的子进程了，":"后面的是名字，最好别乱写和实际进程

有点关联最好。这样的program我们可以设置一个或多个，一个program就是

要被管理的一个进程

;command=/bin/cat              ; 这个就是我们的要启动进程的命令路径了，可以带参数

例子：/home/test.py -a 'hehe'

有一点需要注意的是，我们的command只能是那种在终端运行的进程，不能是

守护进程。这个想想也知道了，比如说command=service httpd start。

httpd这个进程被linux的service管理了，我们的supervisor再去启动这个命令

这已经不是严格意义的子进程了。

这个是个必须设置的项

;process_name=%(program_name)s ; 这个是进程名，如果我们下面的numprocs参数为1的话，就不用管这个参数

了，它默认值%(program_name)s也就是上面的那个program冒号后面的名字，

但是如果numprocs为多个的话，那就不能这么干了。想想也知道，不可能每个

进程都用同一个进程名吧。

;numprocs=1                    ; 启动进程的数目。当不为1时，就是进程池的概念，注意process_name的设置

默认为1    。。非必须设置

;directory=/tmp                ; 进程运行前，会前切换到这个目录

默认不设置。。。非必须设置

;umask=022                     ; 进程掩码，默认none，非必须

;priority=999                  ; 子进程启动关闭优先级，优先级低的，最先启动，关闭的时候最后关闭

默认值为999 。。非必须设置

;autostart=true                ; 如果是true的话，子进程将在supervisord启动后被自动启动

默认就是true   。。非必须设置

;autorestart=unexpected        ; 这个是设置子进程挂掉后自动重启的情况，有三个选项，false,unexpected

和true。如果为false的时候，无论什么情况下，都不会被重新启动，

如果为unexpected，只有当进程的退出码不在下面的exitcodes里面定义的退

出码的时候，才会被自动重启。当为true的时候，只要子进程挂掉，将会被无

条件的重启

;startsecs=1                   ; 这个选项是子进程启动多少秒之后，此时状态如果是running，则我们认为启

动成功了

默认值为1 。。非必须设置

;startretries=3                ; 当进程启动失败后，最大尝试启动的次数。。当超过3次后，supervisor将把

此进程的状态置为FAIL

默认值为3 。。非必须设置

;exitcodes=0,2                 ; 注意和上面的的autorestart=unexpected对应。。exitcodes里面的定义的

退出码是expected的。

;stopsignal=QUIT               ; 进程停止信号，可以为TERM, HUP, INT, QUIT, KILL, USR1, or USR2等信号

默认为TERM 。。当用设定的信号去干掉进程，退出码会被认为是expected

非必须设置

;stopwaitsecs=10               ; 这个是当我们向子进程发送stopsignal信号后，到系统返回信息

给supervisord，所等待的最大时间。 超过这个时间，supervisord会向该

子进程发送一个强制kill的信号。

默认为10秒。。非必须设置

;stopasgroup=false             ; 这个东西主要用于，supervisord管理的子进程，这个子进程本身还有

子进程。那么我们如果仅仅干掉supervisord的子进程的话，子进程的子进程

有可能会变成孤儿进程。所以咱们可以设置可个选项，把整个该子进程的

整个进程组都干掉。 设置为true的话，一般killasgroup也会被设置为true。

需要注意的是，该选项发送的是stop信号

默认为false。。非必须设置。。

;killasgroup=false             ; 这个和上面的stopasgroup类似，不过发送的是kill信号

;user=chrism                   ; 如果supervisord是root启动，我们在这里设置这个非root用户，可以用来

管理该program

默认不设置。。。非必须设置项

;redirect_stderr=true          ; 如果为true，则stderr的日志会被写入stdout日志文件中

默认为false，非必须设置

;stdout_logfile=/a/path        ; 子进程的stdout的日志路径，可以指定路径，AUTO，none等三个选项。

设置为none的话，将没有日志产生。设置为AUTO的话，将随机找一个地方

生成日志文件，而且当supervisord重新启动的时候，以前的日志文件会被

清空。当 redirect_stderr=true的时候，sterr也会写进这个日志文件

;stdout_logfile_maxbytes=1MB   ; 日志文件最大大小，和[supervisord]中定义的一样。默认为50

;stdout_logfile_backups=10     ; 和[supervisord]定义的一样。默认10

;stdout_capture_maxbytes=1MB   ; 这个东西是设定capture管道的大小，当值不为0的时候，子进程可以从stdout

发送信息，而supervisor可以根据信息，发送相应的event。

默认为0，为0的时候表达关闭管道。。。非必须项

;stdout_events_enabled=false   ; 当设置为ture的时候，当子进程由stdout向文件描述符中写日志的时候，将

触发supervisord发送PROCESS_LOG_STDOUT类型的event

默认为false。。。非必须设置

;stderr_logfile=/a/path        ; 这个东西是设置stderr写的日志路径，当redirect_stderr=true。这个就不用

设置了，设置了也是白搭。因为它会被写入stdout_logfile的同一个文件中

默认为AUTO，也就是随便找个地存，supervisord重启被清空。。非必须设置

;stderr_logfile_maxbytes=1MB   ; 这个出现好几次了，就不重复了

;stderr_logfile_backups=10     ; 这个也是

;stderr_capture_maxbytes=1MB   ; 这个一样，和stdout_capture一样。 默认为0，关闭状态

;stderr_events_enabled=false   ; 这个也是一样，默认为false

;environment=A="1",B="2"       ; 这个是该子进程的环境变量，和别的子进程是不共享的

;serverurl=AUTO                ;

; The below sample eventlistener section shows all possible

; eventlistener subsection values, create one or more 'real'

; eventlistener: sections to be able to handle event notifications

; sent by supervisor.

;[eventlistener:theeventlistenername] ;这个东西其实和program的地位是一样的，也是suopervisor启动的子进

程，不过它干的活是订阅supervisord发送的event。他的名字就叫

listener了。我们可以在listener里面做一系列处理，比如报警等等

楼主这两天干的活，就是弄的这玩意

;command=/bin/eventlistener    ; 这个和上面的program一样，表示listener的可执行文件的路径

;process_name=%(program_name)s ; 这个也一样，进程名，当下面的numprocs为多个的时候，才需要。否则默认就

OK了

;numprocs=1                    ; 相同的listener启动的个数

;events=EVENT                  ; event事件的类型，也就是说，只有写在这个地方的事件类型。才会被发送

;buffer_size=10                ; 这个是event队列缓存大小，单位不太清楚，楼主猜测应该是个吧。当buffer

超过10的时候，最旧的event将会被清除，并把新的event放进去。

默认值为10。。非必须选项

;directory=/tmp                ; 进程执行前，会切换到这个目录下执行

默认为不切换。。。非必须

;umask=022                     ; 淹没，默认为none，不说了

;priority=-1                   ; 启动优先级，默认-1，也不扯了

;autostart=true                ; 是否随supervisord启动一起启动，默认true

;autorestart=unexpected        ; 是否自动重启，和program一个样，分true,false,unexpected等，注意

unexpected和exitcodes的关系

;startsecs=1                   ; 也是一样，进程启动后跑了几秒钟，才被认定为成功启动，默认1

;startretries=3                ; 失败最大尝试次数，默认3

;exitcodes=0,2                 ; 期望或者说预料中的进程退出码，

;stopsignal=QUIT               ; 干掉进程的信号，默认为TERM，比如设置为QUIT，那么如果QUIT来干这个进程

那么会被认为是正常维护，退出码也被认为是expected中的

;stopwaitsecs=10               ; max num secs to wait b4 SIGKILL (default 10)

;stopasgroup=false             ; send stop signal to the UNIX process group (default false)

;killasgroup=false             ; SIGKILL the UNIX process group (def false)

;user=chrism                   ;设置普通用户，可以用来管理该listener进程。

默认为空。。非必须设置

;redirect_stderr=true          ; 为true的话，stderr的log会并入stdout的log里面

默认为false。。。非必须设置

;stdout_logfile=/a/path        ; 这个不说了，好几遍了

;stdout_logfile_maxbytes=1MB   ; 这个也是

;stdout_logfile_backups=10     ; 这个也是

;stdout_events_enabled=false   ; 这个其实是错的，listener是不能发送event

;stderr_logfile=/a/path        ; 这个也是

;stderr_logfile_maxbytes=1MB   ; 这个也是

;stderr_logfile_backups        ; 这个不说了

;stderr_events_enabled=false   ; 这个也是错的，listener不能发送event

;environment=A="1",B="2"       ; 这个是该子进程的环境变量

默认为空。。。非必须设置

;serverurl=AUTO                ; override serverurl computation (childutils)

; The below sample group section shows all possible group values,

; create one or more 'real' group: sections to create "heterogeneous"

; process groups.

;[group:thegroupname]  ;这个东西就是给programs分组，划分到组里面的program。我们就不用一个一个去操作了

我们可以对组名进行统一的操作。 注意：program被划分到组里面之后，就相当于原来

的配置从supervisor的配置文件里消失了。。。supervisor只会对组进行管理，而不再

会对组里面的单个program进行管理了

;programs=progname1,progname2  ; 组成员，用逗号分开

这个是个必须的设置项

;priority=999                  ; 优先级，相对于组和组之间说的

默认999。。非必须选项

; The [include] section can just contain the "files" setting.  This

; setting can list multiple files (separated by whitespace or

; newlines).  It can also contain wildcards.  The filenames are

; interpreted as relative to this file.  Included files *cannot*

; include files themselves.

;[include]                         ;这个东西挺有用的，当我们要管理的进程很多的时候，写在一个文件里面

就有点大了。我们可以把配置信息写到多个文件中，然后include过来

;files = relative/directory/*.ini

7、常见错误总结

BACKOFF Exited too quickly (process log may have details)

由于supervisor  比较适合监控业务应用，且只能监控前台程序，php fork方式实现的daemon和其他的daemon程序不能用它监控，否则就会出现偶尔报错。

假如 redis 需要用supervisor监控，需要在redis主配置文件中，将其修改为非daemon模式启动。

更多详细用法见官网:http://supervisord.org/

在停止 supervisord 进程时，不能使用 kill -9 ，否则被 supervisord 管理的进程不会结束，等下次启动 supervisord 时，被管理的进程又会启动一遍，导致被管理的进程翻倍。

因此在设计 supervisord  服务脚本时应注意等待进程结束，使用 kill -15 信号。# example

#!/bin/bash

# chkconfig:   - 85 15

PATH=/bin/:/sbin/:/usr/bin/:/usr/sbin/

supervisord=/usr/local/python27/bin/supervisord

supervisord_config=/etc/supervisord.conf

supervisord_pid=/var/run/supervisord/supervisor.sock

source /etc/init.d/functions

RETVAL=0

prog="supervisord"

[ -x $supervisord ] || exit 0

# Start supervisord daemons functions.

start() {

if [ -e $supervisord_pid ] && ps -ef | grep -v grep | grep $prog &> /dev/null;then

echo "supervisord already running...."

exit 1

fi

echo -n $"Starting $prog!"

$supervisord -c ${supervisord_config} -l  /alidata/log/supervisord/error.log

RETVAL=$?

success

echo

return $RETVAL

}

# Stop supervisord daemons functions.

stop() {

echo -n $"Stopping $prog!"

pro=`/usr/bin/pgrep supervisord`

/bin/kill $pro

while [ -x /proc/$pro ]

do

echo "Waiting for supervisord to shutdown ..."

sleep 1

done

success

echo

rm -f $supervisord_pid

}

case "$1" in

start)

start

;;

stop)

stop

;;

restart)

stop

start

;;

*)

echo $"Usage: $prog {start|stop|restart}"

exit 1

esac

exit $RETVAL

二、Monit

monit是一个开源的轻量级监控工具，功能十分强大。可以从多个层面进行监控，可以自动维护进程，发送邮件报警等。系统监控：进程状态，系统负载，cpu负载，内存占用等。

进程监控：monit可以监控守护进程，当被监控进程异常退出时，可以自动被拉起。

文件系统：Monit可以监控本地文件、目录、文件系统的变化，包括时间戳、校验值、大小的变化。例如，可以监控文件sha1以及md5的值，来监控文件是否发生变化

网络监控：monit可以监控网络连接，支持TCP、UDP、Unix domain sockets以及HTTP、SMTP等。

monit 官网：https://mmonit.com/monit/

1、程序安装# 安装方式分为两种

# 使用 yum 安装

yum install monit -y

# 源码安装

tar xf monit-5.18.tar.gz

cd monit-5.18

./configure --prefix=/usr/local/monit

make && make install

# 提供主配置文件

cp monitrc /etc/monitrc

2、配置应用解析

主配置文件：/etc/monitrc###############################################################################

## Monit control file

###############################################################################

# 检查周期，默认为2分钟，可以根据需要自行调节，这里改成30秒。

set daemon  30

# 日志文件

set logfile /var/log/monit.log

# 设置邮件服务器

set mailserver

'smtp.163.com'                 # 指定邮件服务器地址，IP or HostName

port 465

using ssl

username '[email protected]'

password '123456'

# 设置告警邮件的接收地址

set alert [email protected]

# 设置邮件格式

set mail-format {

from: [email protected]  # 邮件发送人 — 如果使用网易邮箱，邮件发送人必须为邮箱账号，或者包含邮箱账号

subject: monit alert --  $EVENT $SERVICE

message: $EVENT Service $SERVICE

Date:        $DATE

Action:      $ACTION

Host:        $HOST

Description: $DESCRIPTION

Your faithful employee,

Monit

}

# monit内置了一个Web页面的状态监视

set httpd port 2812 and

use address 0.0.0.0    # 设置监听的IP

allow 115.116.139.162     # 设置允许访问的IP

allow localhost

allow 192.168.0.0/16

allow admin:monit      # 设置用于访问验证的用户名:密码

# 可以包含扩展配置文件，便于配置的分类管理

include /etc/monit.d/*

系统运行状况监控

system_base.conf# 主机名，可以是IP或者域名(其他为默认参数，可以根据自己需求微调)

check system www.example.com

if loadavg (1min) > 4 then alert

if loadavg (5min) > 2 then alert

if memory usage > 75% then alert

if cpu usage (user) > 70% then alert

if cpu usage (system) > 30% then alert

if cpu usage (wait) > 20% then alert

监控Nginx

nginx_monit.conf# 提供主进程pid文件

check process nginx with pidfile /alidata/server/nginx/logs/nginx.pid

# 进程启动命令，必须写绝对路径

start program = "/etc/init.d/nginx start" with timeout 30 seconds

# 进程关闭命令

stop program  = "/etc/init.d/nginx stop"

# 端口状态检测，当状态返回异常，则重启服务。

if failed host 115.116.139.162 port 8081 protocol http then restart

# 当端口状态异常，报警

if failed host 115.116.139.162 port 8081 protocol http then alert

# 在5个监视周期中，重启了服务3次，则超时不再监视。 因为如果重启了多次不成功，很有可能继续重启下去也不会成功，避免一直无效的重启，白白消耗系统资源影响主机上其他进程的工作，这时应该通知人工处理。

if 3 restarts within 5 cycles then timeout

# 如果在5个监视周期内，该服务的CPU使用率都超过90%则告警。

if cpu usage > 90% for 5 cycles then alert

# 设置分组，可选

group server

#   可选的ssl端口的监控，如果有的话

#    if failed port 443 type tcpssl protocol http

#       with timeout 15 seconds

#       then restart

监控Apache

apache_monit.confcheck process apache with pidfile /var/run/apache2.pid

start program = "/etc/init.d/apache2 start"

stop program  = "/etc/init.d/apache2 stop"

# Apache 耗系统资源比较厉害，额外添加一些关于这方面的监控设置

if cpu > 50% for 2 cycles then alert

if cpu > 70% for 5 cycles then restart

if totalmem > 1500 MB for 10 cycles then restart

if children > 250 then restart

if loadavg(5min) greater than 10 for 20 cycles then stop

if failed host www.example.com port 8080 protocol http then restart

if 3 restarts within 5 cycles then timeout

group server

# 可选，依赖于nginx

depends on nginx

监控spawn-fcgi程序check process spawn-fcgi with pidfile /var/run/spawn-fcgi.pid

# spawn-fcgi一定要带-P参数才会生成pid文件，默认是没有的

start program = "/usr/bin/spawn-fcgi -a 127.0.0.1 -p 8081 -C 10 -u userxxx -g groupxxx -P /var/run/spawn-fcgi.pid -f /usr/bin/php-cgi"

stop program = "/usr/bin/killall /usr/bin/php-cgi"

# fast-cgi走的不是http协议，monit的protocol参数也没有cgi对应的设置，这里去掉protocol http即可。

if failed host 127.0.0.1 port 8081 then restart

if 3 restarts within 5 cycles then timeout

group server

depends on nginx

监控sshcheck process sshd with pidfile /var/run/sshd.pid

start program  "/etc/init.d/sshd start"

stop program  "/etc/init.d/sshd stop"

if failed port 22 protocol SSH then restart

if 5 restarts within 5 cycles then timeout

监控MySQL

mysql_monit.confcheck process mysql with pidfile /var/run/mysqld/mysqld.pid

start program = "/etc/init.d/mysqld start"

stop program = "/etc/init.d/mysqld stop"

if failed host 127.0.0.1 port 3306 then restart

if 5 restarts within 5 cycles then timeout

设置开启启动

echo '/usr/local/monit/bin/monit -c /etc/monitrc' >> /etc/rc.d/rc.local

monit 命令行操作

monit start nginx   启动进程

monit stop nginx   关闭进程

monit -h                查看帮助