Вопрос на действиях демона SendMail, когда среднее число загрузки слишком высоко
Я - действительно большой поклонник OSSEC. Это - Открытый исходный код, и это реализует HIDS и КРЫШКИ. Можно создать пользовательские правила, чтобы предупредить Вас на журналах, что это анализирует через. Таким образом, Вы можете быть предупреждены на так мало или так, как Вы хотите.
Среднее число системной нагрузки является метрикой производительности, используемой для представления, сколько работы система делает. Когда Вы входите в свой почтовый сервер (принимающий систему типов UNIX), можно ввести команду времени работы для наблюдения среднего числа загрузки по последней минуте, 5 минут и 15 минут. Вот пример от рабочего сервера:
sh$ uptime
10:53am up 248 day(s), 36 min(s), 12 users, load average: 0.28, 0.29, 0.30
Таким образом, 5-минутное среднее число загрузки 0.28, среднее число загрузки в течение прошлых 5 минут 0.29 и т.д. В этом случае Вы видите, что загрузка системы понижается немного со временем.
Как показывает опыт, Вы захотите сохранить загрузку сервера ниже 1. Но это не обязательно верно во всех случаях. Если Вы будете наблюдать свой сервер (серверы) некоторое время, то Вы начнете видеть, какова разумная загрузка. Это - вероятно, самый легкий способ понять это, просто наблюдая его в реальном мире. Тем не менее то, как среднее число загрузки вычисляется, на самом деле довольно сложно, но если Вам интересно, я рекомендую проверить следующую статью о том, как Linux вычисляет его:
http://www.linuxjournal.com/article/9001
Теперь назад к sendmail. Sendmail может быть настроен только к сообщениям очереди, или утончаться сообщения отклонения, когда среднее число загрузки (LA) становится слишком высоким. Идея состоит в том, что это помешает sendmail удалять Вашу целую систему. Если это отказывается от соединений слишком рано, существует две настройки, на которые можно посмотреть в sendmail.cf:
O QueueLA=8 - load average at which Sendmail queues new messages
O RefuseLA=12 - load average at which Sendmail rejects connections
Поиск с помощью Google на вышеупомянутом возвратил страницу с некоторыми инструкциями относительно того, как изменить эти параметры (при использовании макросов M4), который мог бы быть полезным: