Discourse ha "down" momentanei - Come ottenere maggiori informazioni dai log

[Crius]

@leonardo

Sulla base di questi, sembra che logrotate non funzioni, ma non vedrai un errore dettagliato a meno che non installi una configurazione di posta elettronica locale.

Grazie Leonardo, ho aggiunto postfix (predefinito per ubuntu). Vedremo cosa ne verrà fuori.

@leonardo

Controllerei anche lo stato del server come spazio su disco disponibile, pressione della memoria, ecc. Una pressione estrema della memoria (ad esempio, paging) è una probabile causa di non reattività ricorrente.

Ho altro monitoraggio in atto e, a dire il vero, non vedo alcun problema con la memoria o lo spazio su disco.

Lo swap rimane intorno ai 2 GB degli 8 GB disponibili. La VM ha 30 GB di RAM disponibili. Ciò che mi sembra davvero strano è quanto discourse ne sia avido → Discourse Docker HW reserved/used (CPU, RAM, Disk) and how to manage it

@Ed_S

Personalmente, darei un’occhiata alle parti pertinenti dell’output di dmesg - una possibilità è che gli eventi del firewall (UFW) stiano bloccando il traffico.

Non ho esperienza con dmesg, ma quello che posso vedere è una pletora di messaggi [UFW BLOCK] da diversi IP, ma ovviamente essendo così tanti è difficile capire se c’è uno schema.

Per darti un esempio:

[Tue May 23 09:32:21 2023] [UFW BLOCK] IN=eth0 OUT= MAC=MAC_ADDRESS_A SRC=IP_ADDRESS_A DST=SERVER_IP LEN=40 TOS=0x00 PREC=0x00 TTL=248 ID=54321 PROTO=TCP SPT=34909 DPT=40930 WINDOW=65535 RES=0x00 SYN URGP=0
[Tue May 23 09:32:22 2023] [UFW BLOCK] IN=eth0 OUT= MAC=MAC_ADDRESS_A SRC=IP_ADDRESS_A DST=SERVER_IP LEN=40 TOS=0x00 PREC=0x00 TTL=248 ID=54321 PROTO=TCP SPT=43093 DPT=40942 WINDOW=65535 RES=0x00 SYN URGP=0
[Tue May 23 09:32:29 2023] [UFW BLOCK] IN=eth0 OUT= MAC=MAC_ADDRESS_A SRC=IP_ADDRESS_B DST=SERVER_IP LEN=40 TOS=0x00 PREC=0x00 TTL=249 ID=57687 PROTO=TCP SPT=42801 DPT=3350 WINDOW=1024 RES=0x00 SYN URGP=0
[Tue May 23 09:32:35 2023] [UFW BLOCK] IN=eth0 OUT= MAC=MAC_ADDRESS_A SRC=IP_ADDRESS_C DST=SERVER_IP LEN=40 TOS=0x00 PREC=0x00 TTL=54 ID=61548 PROTO=TCP SPT=21721 DPT=23 WINDOW=43065 RES=0x00 SYN URGP=0
[Tue May 23 09:32:59 2023] [UFW BLOCK] IN=eth0 OUT= MAC=MAC_ADDRESS_A SRC=IP_ADDRESS_D DST=SERVER_IP LEN=44 TOS=0x00 PREC=0x00 TTL=114 ID=0 PROTO=TCP SPT=50293 DPT=1023 WINDOW=29200 RES=0x00 SYN URGP=0

Gli identificatori sono anonimizzati, ma se sono gli stessi hanno lo stesso riferimento.

Usiamo Cloudflare ma solo come provider SSL/dominio e cache. Sfortunatamente non sono responsabile di questo, quindi prima di approfondire in quella direzione vorrei esaurire altre possibilità.

Ho aggiunto un controllo di uptime tramite blackbox exporter che punta al dominio per vedere se viene rilevato qualche downtime.