Types de moniteurs

Les moniteurs sont le moyen par lequel InfraNest surveille vos serveurs, sites et services — cet article explique les différents types de vérifications que vous pouvez exécuter et comment interpréter les avertissements SSL.

Vue d'ensemble

• InfraNest prend en charge dix types de moniteurs, chacun adapté à un type de vérification différent.
• Choisissez le type qui correspond réellement à ce que vous souhaitez surveiller, plutôt que d'utiliser un seul type par défaut pour tout.
• Certains types font plus que simplement vérifier le statut — par exemple, un moniteur SSL ajoute également le certificat à votre liste de certificats.

Choisir le bon type de moniteur

1. HTTP — confirme qu'un site ou une URL est accessible et fonctionnel, et peut détecter les réponses lentes.
2. API — vérifie qu'un point de terminaison API JSON ou multi-étapes se comporte comme prévu.
3. Port (TCP) — vérifie qu'un port TCP est ouvert et accepte les connexions.
4. SSL — vérifie qu'un certificat est valide et n'est pas proche de l'expiration, et l'ajoute à votre liste de certificats.
5. DNS — vérifie qu'un enregistrement DNS se résout, en correspondant éventuellement à une valeur attendue.
6. Keyword — vérifie qu'une page contient (ou ne contient pas) un texte attendu.
7. Redirect — vérifie qu'une URL redirige vers l'adresse attendue.
8. Ping (ICMP) — vérifie qu'un hôte répond à un ping.
9. Heartbeat — un « dead man's switch » pour les tâches cron ; votre tâche doit se signaler à chaque intervalle, sinon vous êtes alerté.
10. Third-party — reproduit la page de statut publique d'une autre entreprise, afin que leurs pannes apparaissent également sur la vôtre.

TipPour une vérification HTTP, vous pouvez également activer une sous-vérification SSL pour surveiller l'expiration du certificat, sans créer de moniteur SSL séparé.

Comprendre les avertissements du moniteur SSL

1. Ouvrez votre moniteur SSL et trouvez le paramètre Warn when expiring within (days) — c'est le nombre de jours avant l'expiration auquel vous souhaitez être averti, 30 étant une valeur par défaut raisonnable.
2. Sachez qu'un certificat qui expire bientôt ne fait pas passer le moniteur au rouge. Le certificat fonctionne toujours, donc le moniteur reste actif et aucun incident ne s'ouvre — vous êtes simplement notifié par e-mail ou via la destination choisie, avec les détails sur la page de détail du moniteur. Seul un certificat réellement expiré compte comme une panne. Cela est important si le moniteur est un composant d'une page de statut publique, car un renouvellement à venir n'est pas quelque chose que vos clients doivent voir comme un problème.
3. Notez que les certificats à renouvellement automatique sont évalués différemment. La plupart des certificats aujourd'hui (par exemple, ceux de Let's Encrypt ou de services similaires) sont émis pour 90 jours et se renouvellent automatiquement lorsqu'il reste 30 jours — un certificat sain déclencherait sinon un avertissement à chaque renouvellement.
4. Pour ceux-ci, InfraNest surveille le renouvellement plutôt que la date d'expiration, et ne vous alerte que si le renouvellement aurait dû avoir lieu et ne s'est pas produit — vous laissant environ 25 jours pour résoudre le problème.
5. Vérifiez si un certificat est traité de cette manière sur la page de détail du moniteur, sous Renewal.
6. S'il est mal configuré, corrigez-le directement sur le certificat dans votre liste de certificats.

Astuces

NoteSeul un certificat expiré est considéré comme une panne — un avertissement d'expiration est purement informatif et n'affectera pas votre page de statut publique.