Debian 上 Apache 的监控与维护实操手册
一 监控总览与关键指标
- 服务存活与端口连通
- 存活检查：systemctl is-active apache2；状态详情：systemctl status apache2 --no-pager
- 端口占用：ss -tulpn | grep ‘:80\b’
- 运行状态与连接池
- 启用 mod_status 后查看：curl -s http://localhost/server-status?auto，关注 BusyWorkers/IdleWorkers；若 BusyWorkers 持续超过 80% 需扩容或优化
- 日志与告警
- 访问/错误日志路径：/var/log/apache2/access.log、/var/log/apache2/error.log
- 实时查看：tail -f /var/log/apache2/access.log；命令行分析可用 awk/sed/grep
- 可视化分析：GoAccess 生成 HTML/JSON/CSV 报告，便于定位慢请求与错误热点
- 外部监控与阈值建议
- 使用 Zabbix 采集 mod_status 指标并设置告警（如 5xx 比例、响应时延 P95/P99、BusyWorkers 高占用）
- 轻量自研脚本轮询 /server-status?auto，异常时邮件/钉钉/企业微信通知
二 日志管理与分析
- 核心路径与保留策略
- 路径：/var/log/apache2/access.log、/var/log/apache2/error.log；可按虚拟主机拆分：/var/log/apache2/.log
- 建议：访问日志保留 7 天，错误日志 30 天；单文件避免超过 10GB
- 轮转配置示例（/etc/logrotate.d/apache2）
- 要点：daily | rotate 7 | compress | delaycompress | missingok | notifempty | create 640 root adm
- 轮转后通知 Apache 重新打开日志：postrotate /usr/sbin/apache2ctl reload > /dev/null 2>&1 || true
- 验证与执行：logrotate -d /etc/logrotate.d/apache2（干跑），由系统 cron 定时触发
- 安全与合规
- 变更日志前先备份；清理旧日志仅通过 logrotate，避免直接 rm 导致 inode 泄漏
- 高效分析
- 实时与检索：tail/less/grep/awk/sed
- 可视化与报表：GoAccess 实时解析访问日志，快速洞察 Top URLs/UA/状态码/带宽
三 日常维护与变更流程
- 配置语法与虚拟主机检查
- 语法：apache2ctl configtest（必须输出 Syntax OK 才可继续）
- 冲突与生效配置：apache2ctl -t -D DUMP_VHOSTS、apache2ctl -t -D DUMP_RUN_CFG
- 已加载模块：apache2ctl -M
- 零停机与优雅操作
- 配置变更优先：systemctl reload apache2（不中断现有连接）
- 必要时重启：systemctl restart apache2（仅在模块更新等场景使用）
- 安全与权限
- 配置文件权限：644，root:root
- 所有变更纳入 Git 与 CI，变更前 configtest → 预发验证 → 生产 reload
- 维护窗口与审计
- 高峰避免 restart，建议在 UTC 00:00–04:00 维护窗口执行
- 操作留痕：echo “[$(date)] $USER reloaded apache” | sudo tee -a /var/log/audit/sre_ops.log
- 版本与安全加固
- 定期 apt update/upgrade 获取安全修复
- 按需启用安全模块：libapache2-mod-security2、libapache2-mod-evasive；按需启用 mod_cache/mod_cache_disk 提升性能
四 性能与健康检查要点
- 连接与进程健康
- 通过 mod_status 观察 BusyWorkers/IdleWorkers；持续高占用需扩容或优化应用/DB
- 按需调整 KeepAlive 与超时：MaxKeepAliveRequests、KeepAliveTimeout，减少长连接占用
- MPM 选择与调优
- Prefork（非线程安全模块友好）、Worker/Event（更高并发、更低内存；Event 适合大量 KeepAlive 场景）
- 调参方向：依据内存与并发目标调整 StartServers、MinSpareServers、MaxSpareServers、MaxRequestWorkers/MaxClients、MaxRequestsPerChild
- 快速评估工具：Apache2Buddy（给出内存与 MaxClients 建议）
- 缓存与静态资源
- 启用 mod_cache/mod_cache_disk 缓存静态内容与反向代理响应，降低后端压力、提升 P95/P99 时延表现
五 告警与可视化落地
- 本地与轻量方案
- mod_status + ApacheTop 实时监控；自研脚本轮询 /server-status?auto，异常时邮件/IM 通知
- 平台化监控
- Zabbix 采集 mod_status 指标与端口存活，配置触发器（如 5xx > 1%、P95 > 2s、BusyWorkers/MaxWorkers > 0.8）
- 日志统一与可视化：集中至 Logstash/Graylog/ELK，用 GoAccess 或 Kibana 做访问分析报表
- 安全监控
- Wazuh 聚合 Apache 与系统日志，做入侵检测、合规与异常告警
