| Proces | CPU % | RAM % |
|---|---|---|
| falco | 7.4 | 5.6 |
| mysqld | 4.4 | 7.3 |
| crowdsec | 2.6 | 15.6 |
| apache2 | 1.4 | 4.5 |
| fail2ban-server | 0.7 | 17.1 |
| Proces | CPU % | RAM % |
|---|---|---|
| apache2 | 18.0 | 9.3 |
| mysqld | 12.8 | 14.0 |
| clamd | 8.9 | 14.3 |
| falco | 6.2 | 11.0 |
| suricata | 2.8 | 18.4 |
top odpovídá na otázku o aktuální vteřině, zatímco otázka, kterou si člověk skutečně klade, se týká minulé noci: proč se ve tři ráno všechno zaseklo a samo se vrátilo. V tu chvíli už není na co se dívat, protože se nic nezaznamenalo. Stavět Prometheus a Grafanu kvůli jedinému VPS je zase problém sám o sobě: pozorující stack váží víc než pozorovaný server.
Sběrač zapíše každých pět minut jeden řádek do databáze a tato stránka z nich vykreslí posledních 24 hodin. Load average, vytížení CPU s odděleně vedeným I/O wait, RAM a swap, příchozí a odchozí síťový provoz, čtení a zápis disku, navázaná TCP spojení, procesy, zaplnění oddílu, inody a souborové deskriptory v procentech svého limitu, spojení MySQL. Vše na jedné stránce a na jedné časové ose, takže souběhy jsou vidět pouhým okem.
Tyto grafy se vyplatí číst po dvojicích. Vysoký I/O wait při klidném CPU znamená, že server čeká na disk, a přidávat jádra nepomůže. Swap, který jednou vystoupal a nikdy se nevrátil na nulu, říká, že špička paměti už proběhla, jakkoli to teď vypadá klidně. Souborové deskriptory blížící se sto procentům jsou too many open files několik hodin předtím, než nastane. A na většině serverů dojdou inody podstatně dřív než volné místo.