Почему по утрам сервер сильно нагружается?

Question

[Valeron Sergeev]

Доброго утра, второй день замечаю, сервер по утрам, ориентировочно после 4.00 очень сильно нагружается и сайты отдают 500 ошибку, после перезагрузки сервера все приходит в порядок, в логах ничего странного не нахожу
Сам сервер ubuntu 16.04, панель vesta cp
CPU: 2 core 3.2 GHz, RAM: 2 ГБ, SSD: 40 ГБ, Трафик: 32 ТБ

Answer 1

[Владимир Коротенко]

Авто апгрейд настроен?

https://libre-software.net/ubuntu-automatic-updates/
https://www.percona.com/blog/2018/08/10/tuning-aut...

Я бы предположил что запускается какая то задача.
* Vacum на таблицах (База постгрее?)
* Дефрагментация
* апгрейд
* что то еще.

В общем проверьте логи кто запускается в это время

Comments

[Valeron Sergeev]

бд mysql, еще в панели управления вдс заметил, что проц нагружается до 53%, т.е. не на 100% и т.п., но уже 500 ошибка, в этом плане можешь что-то подсказать?

а так, из задач только v-update-letsencrypt-ssl и v-backup-users, но они выполняются чуть ранее, а пик нагрузки уже потом

[Владимир Коротенко]

Как я вижу пики начинаются в 5:15 (это нагрузка общая?)
и в 8:20 сетевой обмен.

Попробуйте запустить

ps -eo pcpu,pid,user,args | sort -k 1 -r | head -10

примерно в 5 часов, тогда точно узнаете кто виноват

https://www.cyberciti.biz/tips/how-do-i-find-out-l...

[Valeron Sergeev]

Владимир Коротенко, попробую, спасибо, да, общая

[Valeron Sergeev]

на данный момент, что-то такое, гляну утром

[Дмитрий Шицков]

Valeron Sergeev, мне кажется от fail2ban высоковата нагрузка. Вы ему случаем не скармливаете какие-то логи с уровнем debug на анализ?

[Valeron Sergeev]

Дмитрий Шицков, вот эти файлики auth.log, mysql.log, devcot.log, vsftpd.log, exim4/mainlog

[Valeron Sergeev]

Дмитрий Шицков, а можешь подсказать, поxему проблемы начинаются уже при 50% нагрзуке, а то я уже боюсь что бы было при 80-90

[vreitech]

Valeron Sergeev, значит проблемы зависят не от нагрузки на ЦПУ, а от нагрузки на какой-то другой ресурс, который в этот момент исчерпался полностью.

Answer 2

[Developer]

Резкий скачок в одно и то же время говорит о запуске какого-то скрипта по расписанию. Или внешнего бота, тоже по расписанию.

Comments

[Valeron Sergeev]

то же так думал, но ранее такого не наблюдалось, в последнее время в крон ничего не добавлял, на внешнего бота думал, но в access_log'e вроде ничего такого

[Владимир Куц]

в последнее время в крон ничего не добавлял

Самое время проверить - не добавили ли чего в крон за вас )

[Valeron Sergeev]

Владимир Куц, только только v-update-letsencrypt-ssl и v-backup-users, но они за достаточное время от пиковой нагрузки

Answer 3

[Dark Znec]

Возможно внешний ресурс с высокой нагрузкой, а сервер на автомате пытается до него "достучаться". (А так же возможно кто-то другой на dns повышают нагрузку внешними факторами, поэтому проверить стоит DNS )