第14章监视Squid

优质

小牛编辑

133浏览

2023-12-01

14.1 cache.log告警

在碰到Squid有问题时，应该首先查看cache.log里的警告信息。在正常运行时，你可发现不同的警告或信息，它们会或不会表明问题存在。我在13.1节里讲到了cache.log的结构。这里我重提一些可能在日志文件里见到的警告信息。

在中值响应时间超过限制时，high_response_time_warning指令让Squid打印一条警告。该值是毫秒级的，默认禁止。假如增加如下行到squid.conf：

high_response_time_warning 1500

如果大于1分钟的时间范围内的中值响应时间超过1.5秒，Squid会发布如下警告：

2003/09/29 03:17:31| WARNING: Median response time is 2309 milliseconds

在设置该指令前，你应该对Squid的正常响应时间级别有较好理解。假如设置过低，会导致很多假报警。在上述示例里，意味着一半用户的请求需要花费2.3秒去完成。高响应时间可能由本地程序产生，例如运行超出文件描述符；也可能是远程问题，例如拥挤的Internet连接。

high_page_fault_warning作用类似。假如每分钟的页面错误次数超过给定限制，它会导致Squid发布一条警告。高页面错误率通常意味着Squid进程不能完全放在内存，必须被交换到磁盘。这种交换严重影响了Squid的性能，所以你必须尽快解决问题，见16.1.8节的描述。

Squid使用Unix的getrusage()函数来获取页面错误计数。在某些操作系统上（例如Solaris），页面错误计数器表现异常。这样，high_page_fault_warning在这些系统上会导致假报警。

high_memory_warning指令也类似于前面提到的报警。在此情况下，它检查Squid进程的size，假如size超过了限制，就会在cache.log里告警。在某些操作系统上，进程size只增不降。这样，除非Squid关闭，你会经常得到这个警告。

进程size来自于如下3个函数之一：mallinfo( ), mstats( ), 或sbrk( ) 。假如这些函数在你的操作系统上不可用，则high_memory_warning不能工作。

Squid有其他一些硬编码的告警，可在cache.log里见到：

DNS lookup for 'neighbor.host.name' failed!

在Squid查询邻居cache的IP地址失败时，这点会发生。Squid大约每小时刷新一次邻居的地址。只要邻居的地址不可知，Squid不会发送会话到那边。

Detected DEAD Sibling: neighbor.host.name/3128/3130

在Squid不能与某个邻居cache通信时，它记录这个消息。例如，太多连续的ICP查询没有得到响应，这点就会发生。见10.3.2节的更多信息。

95% of replies from 'neighbor.host.name' are UDP_DENIED

该消息表明邻居cache拒绝回答Squid的查询。可能意味着Squid发送未经许可的查询到邻居cache。假如邻居cache使用地址基础的访问控制，并且你近来更改了地址，那它们就不会知道这个更改。在检测到该条件后，Squid拒绝发送更多查询到邻居cache。

Probable misconfigured neighbor at 192.168.121.5

若有未经授权的cache客户端向你发送ICP或HTCP查询，这点就会发生。最好的处理方法就是找到负责这个cache的组织或个人，询问他们为什么要查询你的cache。

Forwarding loop detected for:

回想一下，当单个请求遍历Squid 2次时，就发生了转发循环。请求的Via头部包含了遍历过的所有代理的列表。假如Squid在Via列表里检测到了自己的名字，它发布转发循环警告，并将请求直接发送到原始服务器。见10.2节关于转发循环的解释。

Closing client 192.168.121.5 connection due to lifetime timeout

client_lifetime指令对单个HTTP请求的存活期设置一个上限。当这样的请求终止时，Squid发布警告，它可能意味着某人正发起长时间连接来滥用cache，例如，无穷的download目标。

如你所见，caceh.log仅提供了异常事件的通知。对周期性的监控，还需要其他工具。cache管理器可能是最好的选择，尽管它的接口还不完美。

译者注：由于本节的内容本人从未涉及，为避免误导，请读者自行阅读原书的该章节。也有可能以后会更新本节内容，请关注本书中文版release的web目录：