Мониторинг Nginx, Apache и PHP-FPM в Zabbix: что собирать и как не открыть status наружу
Веб-сервер может отвечать на TCP-порт и при этом работать плохо: запросы зависают, PHP-FPM упирается в лимит процессов, растёт очередь или backend начинает отдавать 5xx. Поэтому полезный мониторинг веб-стека должен смотреть не только доступность порта, но и внутренние метрики сервисов.
Nginx: начните с официального шаблона
В актуальных версиях Zabbix есть официальные шаблоны для Nginx через agent и HTTP. Они используют stub_status и позволяют получать число активных соединений, запросы, accepted/handled connections и состояние процесса.
location = /basic_status {
stub_status;
allow 127.0.0.1;
deny all;
}Не публикуйте status endpoint в интернет без ограничений. Для удалённого HTTP-шаблона разрешите доступ только с адреса Zabbix Server/Proxy.
Apache: используйте server-status и готовый template
Для Apache также есть официальные шаблоны. Они дают более полезную картину, чем проверка процесса: занятые workers, запросы, uptime и другие показатели, которые позволяют увидеть деградацию до полного отказа сайта.
PHP-FPM: контролируйте пул, а не только процесс php-fpm
Для PHP-FPM важны active/idle processes, total processes, очередь и достижение pm.max_children. Источником обычно служит status page PHP-FPM, доступная только локально или через служебную сеть. Метрики можно забирать HTTP Agent, Zabbix Agent или своим шаблоном.
Какие триггеры действительно полезны
- сервис недоступен;
- время ответа выросло выше нормального;
- растёт доля 5xx;
- Nginx/Apache начинает сбрасывать соединения;
- PHP-FPM регулярно достигает лимита процессов;
- очередь PHP-FPM не возвращается к нулю;
- процесс перезапускается чаще обычного.
Разделяйте мониторинг сервиса и сайта
Метрики Nginx или Apache показывают состояние веб-сервера, но не гарантируют, что конкретный сайт работает. Дополните их Web Scenario или HTTP-проверкой реального URL с ожидаемым статусом и, при необходимости, содержимым ответа.
После обновления Zabbix проверяйте шаблоны
Встроенные шаблоны не всегда обновляются автоматически вместе с сервером, чтобы не затереть локальные изменения. После обновления Zabbix имеет смысл сравнить используемые шаблоны с актуальными шаблонами для вашей ветки.
Итог: для Nginx и Apache лучше начинать с официальных templates, а PHP-FPM добавлять как отдельный слой. В результате триггер говорит не просто «порт 80 открыт», а показывает, где именно узкое место: веб-сервер, PHP-пул или само приложение.
