У меня есть самодельные шаблоны мониторинга, для сервисов, которые отсутствуют в examples. Готов поделиться, надеюсь на включение их в пакет.
Created attachment 4854 [details] Архив с шаблонами мониотринга
По dovecot: * что из портов 110/143/993 он слушает "из коробки" (и есть ли смысл уточнить тесты по части "host localhost")? По fail2ban: * может, заменить fail2ban_bin_{1,2} на fail2ban_bin_{client,server}? * то же самое с *_rc_{1,2} По всем, кроме spawn-fcgi: * придётся убрать или закомментировать "if failed checksum expect [значение]", поскольку зависит от платформы и тем более сборки. Также добавлю, что monit уже довольно давно обучен делать пробу при старте без фиксирования значения в конфигурации (которое более-менее реализуемо для предлагавшегося растаскивания таких кусочков по самим пакетам вместе с Requires: monit-base, но и это не совсем получается сделать тривиально, красиво, без потери редактируемости конфига и адекватной реакции на обновления при этом.
1. imap, pop3, lmtp 2. Да, можно заменить. 3. Да, насчёт контрольной суммы согласен, нужно убрать. Сами сможете сделать или мне перезалить файлы?
(In reply to comment #3) > 1. imap, pop3, lmtp Это я понимаю -- имел в виду, что для _всего_, что слушается "из коробки", может иметь смысл включить соответствующую обработку. > Сами сможете сделать или мне перезалить файлы? Лучше Вы, чтоб с проверкой. У меня этих сервисов нет.
(In reply to comment #4) > Лучше Вы, чтоб с проверкой. У меня этих сервисов нет. Я, наконец-то, сделал, извините за задержку. * Убрал везде группу daemon (у вас её нигде нет). * Убрал везде контролные суммы. * Переименовал bin_{1,2) в fail2ban в _client, _server. * Проверил порты dovecot: из коробки слушает IMAP, IMAPS, POP3, POP3S и открывает сокет для авторизации на файловой системе. Переделал соответствующий конфиг в соответствии с этим. Надеюсь, теперь всё. Если что-то не так - отвечайте, исправлю.
Created attachment 5111 [details] Исправленные шаблоны мониторинга.
(In reply to comment #5) > Я, наконец-то, сделал, извините за задержку. Спасибо! > * Убрал везде контролные суммы. Почему?
(In reply to comment #7) > > * Убрал везде контролные суммы. > Почему? Потому что, во-первых, у меня они были захардкожены. А во-вторых, подобных проверок нет в оригинальных шаблонах. Мне кажется правильным сохранять общий стиль шаблонов вне зависимости от их автора.
(In reply to comment #8) > > > * Убрал везде контролные суммы. > > Почему? > Потому что, во-первых, у меня они были захардкожены. А! Не врубился, спасибо.
monit-5.3-alt2 -> sisyphus: * Wed Sep 21 2011 Michael Shigorin <mike@altlinux> 5.3-alt2 - rootrc: checksum test failure now results in an alert event instead of unmonitor one (closes: #26315) - EXAMPLES: added dovecot, fail2ban, mdadm, spawn-fcgi, unbound, also courtesy of Gulay Boris (closes: #25303)
