この記事の要点
- 最初に整えるべき監視は「死活」「送信量」「容量」の3つです
- しきい値は一つではなく、注意と緊急の2段階にします
- 通知は届く先と対応する人を決めて初めて役に立ちます
- 監視は仕組みを入れて終わりではなく、見直しが必要です
サーバー監視の基本は、サイトが見られる状態かを確かめる死活監視、メールの送信量を見る監視、ディスク容量を見る監視の3点です。この3つで、停止、悪用、容量不足という中小企業のサーバーで起きやすい障害の多くを早期に発見できます。
死活監視とは何ですか?
死活監視とは、サーバーやサイトが正常に応答しているかを、一定の間隔で自動的に確認する仕組みです。
確認の方法は、ページにアクセスして応答を見る方法、サーバーの特定の機能(ウェブ、メールなど)が応答するか見る方法があります。ページが表示できても、フォームやメールだけが止まっていることがあるため、サイトの表示だけでなく、実際に使われる機能も対象にします。
確認の間隔と通知
間隔が長いと発見が遅れ、短すぎると一時的な揺らぎで誤報が増えます。連続して失敗したときだけ通知する設定にすると、誤報を減らせます。
メール送信量の監視はなぜ必要ですか?
送信量の監視が必要なのは、問い合わせフォームなどが悪用され、大量のメールが送られる被害が実際に起こるためです。
自動返信メールが大量に送られると、送信元のIPアドレスがスパムのリストに載り、正規のメールまで届かなくなることがあります。当社でも、フォームの悪用で自動返信が大量送信され、スパムリスト(Spamhaus)に載った事案に対応した経験があります。
こうした被害は、送信量を見ていれば早い段階で気付けます。あわせて、1時間あたり・1日あたりの送信数に上限を設けておくと、被害の拡大を抑えられます。
ディスク容量の監視は何を見ればよいですか?
ディスク容量の監視では、使用率と、その増え方を見ます。容量がいっぱいになると、サイトの更新、メールの受信、データベースの書き込みなどが止まる恐れがあります。
- 使用率: 一定の割合を超えたら注意、さらに超えたら緊急
- 増加の速さ: 前月より急に増えていないか
- 増える場所: ログ、メールのキュー、バックアップ、アップロードされたファイル
3つの監視をどう整理すればよいですか?
3つの監視は、次の表のように目的としきい値の考え方を決めておくと運用しやすくなります。
| 監視 | 見ること | 注意の例 | 主な原因 |
|---|---|---|---|
| 死活 | 応答の有無 | 連続して応答なし | 障害、設定ミス、攻撃 |
| 送信量 | 時間あたりの送信数 | 普段の倍以上 | フォームの悪用、乗っ取り |
| 容量 | 使用率と増加 | 急な増加 | ログの肥大、バックアップの蓄積 |
通知の設計で注意することは?
通知は、誰が受け取り、誰が対応し、いつまでに何をするかを決めて初めて意味を持ちます。通知が一人の受信箱に埋もれる、休日は誰も見ない、という状態では監視していないのと同じです。
- 通知先を複数にする(担当者と代替者)
- 注意と緊急を分け、緊急だけ即時に知らせる
- 対応手順を一枚にまとめておく
- 通知の履歴を月次点検で振り返る
スタイルチューンができること
スタイルチューンは、サーバーの保守・管理の一環として、死活、メール送信量、容量の監視を組み立て、運用します。送信数の上限設定、古いフォーム送信の拒否、画像選択のいらないCAPTCHA(ALTCHA)の導入など、悪用を防ぐ対策もあわせて行います。
これらは、複数の中小企業さまのサイトとメールを保守するなかで実際に整えてきた内容です。サービスの全体はサービス一覧で紹介しています。
監視をどこから始めればよいか分からない場合は、お問い合わせフォームから現状をお知らせください。