Как определить источник нагрузки на процессор?

Question

[Refguser]

Взял новый ВПС с Ubuntu20. установил ISPmanager, создал 2 сайта.

Сайты пока нерабочие, закрыты от индексации и вообще на доменах. нигде не светившихся (бесплатные, чисто для тестирования). Так что вероятность атаки ботов маловероятна (хотя полностью нельзя исключить).

Протестировав сервер на прошлой неделе, последние два дня вообще не трогал ни сайты, ни сервер. А сейчас захожу в панель и вижу что вчера вечером был всплеск нагрузки на процессор

ВПС достаточно мощный, 8ми ядерный камень

Как определить что именно вызвало этот пик? Где и какие логи панели и/или убунты смотреть (про логи сайтов я знаю)? Что в них искать?

Answer 1

[IgorG]

Возможно бэкап создавался?

Comments

[Dmitry Bay]

скорее всего.

[Refguser]

Как определить источник нагрузки на процессор?

Answer 2

[ky0]

Можно, например, мониторить atop`ом, запущенным в режиме сохранения истории.

Comments

[Refguser]

Интересует постфактум. Что произошло вчера.

[aleks-th]

Refguser, постфактум - невозможно.

[ky0]

Refguser, постфактим - можно, конечно, покопать журнал, логи планировщика и всё такое, но это результата не гарантирует. Если на сервере нет ничего, помимо сайтов - можно посмотреть логи запросов к веб-серверу.

[Refguser]

ky0, так я и спрашиваю - какие логи просмотреть, где их найти, что в них нужно поискать? (ну кроме логов сайтов - это я знаю)

[Melkij]

Чтобы узнать что произошло вчера - нужен какой-либо мониторинг, запущенный не позднее чем вчера. Чем больше полезного снимает мониторинг - тем будет выше вероятность восстановить картину происходившего (именно вероятность, даже с весьма развесистым мониторингом результатом изысканий всё равно может быть "да хз что это было").
Для вашего вопроса, например, нужны графики по количеству запросов, потреблению CPU backend'ов каждого из сайтов по отдельности, если дальше есть база/мемеш/редис/etc - то специфичные метрики с них

[Refguser]

Melkij, в ISP есть разные журналы. Кроме того ОС тоже что-то логирует. Просто я не знаю где-что. Об этом и вопрос.

[Дмитрий]

Может это бэкапы какие?

[Refguser]

Дмитрий, нет, бекапы не настроены вообще. Но если бы и были, то были бы настроены на ночь, а не на 9 вечера (пик трафика для будущих сайтов).

Но спасибо за вариант.

[AUser0]

Да посмотрите ж вы логи HTTP-сервера, может там скрипт-кидди DDoS-ом развлекались? Сразу по кол-ву запросов в секунду/минуту будет видно.