| Tiến trình | CPU % | RAM % |
|---|---|---|
| falco | 7.4 | 5.6 |
| mysqld | 4.4 | 7.3 |
| crowdsec | 2.6 | 15.6 |
| apache2 | 1.4 | 4.5 |
| fail2ban-server | 0.7 | 17.1 |
| Tiến trình | CPU % | RAM % |
|---|---|---|
| apache2 | 18.0 | 9.3 |
| mysqld | 12.8 | 14.0 |
| clamd | 8.9 | 14.3 |
| falco | 6.2 | 11.0 |
| suricata | 2.8 | 18.4 |
top trả lời câu hỏi về giây hiện tại, trong khi câu hỏi người ta thực sự đặt ra lại về đêm qua: vì sao ba giờ sáng mọi thứ đứng lại rồi tự quay về. Đến lúc đó chẳng còn gì để xem, vì không có gì được ghi lại. Dựng Prometheus và Grafana cho một VPS duy nhất cũng là chuyện riêng của nó: bộ công cụ đi quan sát nặng hơn chính máy chủ được quan sát.
Bộ thu thập ghi thêm một dòng vào cơ sở dữ liệu mỗi năm phút, còn trang này vẽ lại một ngày gần nhất từ chúng. Load average, mức dùng CPU với I/O wait tách riêng, RAM và swap, lưu lượng mạng vào và ra, đọc và ghi ổ đĩa, các kết nối TCP đã thiết lập, tiến trình, mức đầy của phân vùng, inode và bộ mô tả tệp theo phần trăm giới hạn, kết nối MySQL. Tất cả trên một trang và trên cùng một trục thời gian, nên những trùng hợp đập ngay vào mắt.
Nên đọc các biểu đồ này theo cặp. I/O wait cao trong khi CPU thảnh thơi nghĩa là máy chủ đang chờ ổ đĩa, và thêm nhân cũng vô ích. Swap đã dâng một lần rồi không bao giờ về không cho biết đỉnh bộ nhớ đã xảy ra rồi, dù bây giờ trông có yên ả đến đâu. Bộ mô tả tệp tiến sát một trăm phần trăm chính là lỗi too many open files vài giờ trước khi nó xảy ra. Và trên phần lớn máy chủ, inode cạn sớm hơn hẳn dung lượng trống.