Monitore und Checktypen

12 Checktypen, was jeder davon prüft, und die Stellschrauben, auf die es ankommt: Assertions, integrierte Subchecks, Dual-Stack-Verhalten, Intervalle.

Die 12 Typen

http, http_headers, tcp, dns, dns_hygiene, domain, ssl_cert, smtp, imap, ping, traceroute und agent. Die Checktyp-Referenz erklärt jeden einzelnen in einfacher Sprache; diese Seite behandelt die Konfigurationsdetails.

HTTP-Monitore

  • Assertions: erwarteter Statuscode, ein Schlüsselwort, das der Body enthalten muss, oder ein regulärer Ausdruck auf den Body.
  • Integrierte Subchecks: Ein http-Monitor trägt Subchecks für das TLS-Zertifikat (Ablauf, Aussteller, Erkennung selbstsignierter Zertifikate), für Security-Header und für DNS-Hygiene, ein Monitor deckt also ab, wofür früher vier nötig waren.
  • Redirects: werden bis zu 5 Hops weit verfolgt; jeder Hop wird vor dem Abruf gegen SSRF-Ziele geprüft (private Bereiche, Link-local, Metadaten-Endpunkte).

Dual-Stack-Verhalten

Checks laufen über alle A- und AAAA-Einträge, mit Ergebnissen je Adressfamilie und je IP. Ob ein Fehler, der nur IPv6 betrifft, als beeinträchtigt oder als ausgefallen zählt, entscheiden Sie, je Monitor. dns_ms wird getrennt von der Gesamtlatenz ausgewiesen.

DNS im Detail

Ein dns-Monitor vergleicht die Antwortmenge mit Ihrer Erwartung und kann seine Antworten mit der Antwortmenge eines anderen Monitors abgleichen; eine Abweichung durchläuft die normale Incident-Verarbeitung. dns_hygiene prüft SPF, DMARC und CAA als Konfiguration. domain überwacht NS, SOA, DNSSEC und den WHOIS-Ablauf.

Intervalle

Intervalle werden je Monitor konfiguriert; die Untergrenze hängt vom Tarif ab: Free 300 s, Pulse 60 s, Sentinel 30 s, Command 15 s, Enterprise 10 s. Die vollständigen Limit-Tabellen stehen auf Tarife und Limits .

Agent-Monitore

Der Typ agent bindet einen Monitor an einen Host-Agent : Verfügbarkeit mit Karenzzeit, CPU, Arbeitsspeicher und Festplatte gegen Schwellenwerte sowie benannte Dienste mit Karenz gegen Flapping. Fehlende Daten zählen als ausstehend, nie als Fehlalarm; ein stummer Agent zählt als ausgefallen.