Monitor-Typen

Monitore sind das Mittel, mit dem InfraNest Ihre Server, Websites und Dienste im Auge behält — dieser Artikel erklärt die verschiedenen Arten von Prüfungen, die Sie ausführen können, und wie Sie SSL-Warnungen richtig einordnen.

Übersicht

• InfraNest unterstützt zehn Monitor-Typen, jeder für eine andere Art von Prüfung geeignet.
• Wählen Sie den Typ, der wirklich zu dem passt, was Sie überwachen möchten, statt standardmäßig einen Typ für alles zu verwenden.
• Manche Typen tun mehr als nur den Status zu prüfen — ein SSL-Monitor fügt das Zertifikat beispielsweise auch Ihrer Zertifikatsliste hinzu.

Den richtigen Monitor-Typ wählen

1. HTTP — bestätigt, dass eine Website oder URL erreichbar und funktionsfähig ist, und kann langsame Antworten erkennen.
2. API — prüft, ob ein JSON- oder mehrstufiger API-Endpunkt sich wie erwartet verhält.
3. Port (TCP) — prüft, ob ein TCP-Port offen ist und Verbindungen annimmt.
4. SSL — prüft, ob ein Zertifikat gültig ist und nicht kurz vor Ablauf steht, und fügt es Ihrer Zertifikatsliste hinzu.
5. DNS — prüft, ob ein DNS-Eintrag aufgelöst wird, optional mit Abgleich eines erwarteten Werts.
6. Keyword — prüft, ob eine Seite einen bestimmten erwarteten Text enthält (oder nicht enthält).
7. Redirect — prüft, ob eine URL zur erwarteten Adresse weiterleitet.
8. Ping (ICMP) — prüft, ob ein Host auf einen Ping antwortet.
9. Heartbeat — ein „Totmannschalter“ für Cronjobs; Ihr Job muss sich in jedem Intervall melden, sonst werden Sie benachrichtigt.
10. Third-party — spiegelt die öffentliche Statusseite eines anderen Unternehmens, sodass deren Ausfälle auch auf Ihrer erscheinen.

TipBei einer HTTP-Prüfung können Sie zusätzlich eine SSL-Unterprüfung aktivieren, um den Ablauf des Zertifikats zu überwachen, ohne einen separaten SSL-Monitor anzulegen.

SSL-Monitor-Warnungen verstehen

1. Öffnen Sie Ihren SSL-Monitor und suchen Sie die Einstellung Warn when expiring within (days) — das ist die Anzahl der Tage vor Ablauf, zu der Sie gewarnt werden möchten, wobei 30 ein sinnvoller Standardwert ist.
2. Beachten Sie, dass ein bald ablaufendes Zertifikat den Monitor nicht auf Rot setzt. Das Zertifikat funktioniert noch, daher bleibt der Monitor aktiv und es wird kein Vorfall eröffnet — Sie werden lediglich per E-Mail oder über Ihr gewähltes Ziel benachrichtigt, mit Details auf der Detailseite des Monitors. Nur ein tatsächlich abgelaufenes Zertifikat zählt als Ausfall. Das ist wichtig, wenn der Monitor eine Komponente auf einer öffentlichen Statusseite ist, da eine bevorstehende Erneuerung für Ihre Kunden kein sichtbares Problem sein muss.
3. Beachten Sie, dass sich selbst erneuernde Zertifikate anders bewertet werden. Die meisten Zertifikate werden heute (zum Beispiel von Let's Encrypt oder ähnlichen Diensten) für 90 Tage ausgestellt und erneuern sich automatisch, wenn noch 30 Tage verbleiben — ein gesundes Zertifikat würde sonst bei jeder Erneuerung eine Warnung auslösen.
4. Bei diesen Zertifikaten beobachtet InfraNest stattdessen die Erneuerung und warnt Sie nur, wenn die Erneuerung hätte stattfinden sollen, aber nicht erfolgt ist — sodass Ihnen etwa 25 Tage zur Behebung bleiben.
5. Prüfen Sie auf der Detailseite des Monitors unter Renewal, ob ein Zertifikat auf diese Weise behandelt wird.
6. Falls dies falsch eingerichtet ist, korrigieren Sie es am Zertifikat selbst in Ihrer Zertifikatsliste.

Tipps

NoteNur ein abgelaufenes Zertifikat wird als Ausfall behandelt — eine Ablaufwarnung ist rein informativ und wirkt sich nicht auf Ihre öffentliche Statusseite aus.