Не удается найти источник скачка трафика
В своих графиках Munin для Apache я заметил, что вчера был большой всплеск трафика. Однако мне не удалось сопоставить это ни с чем на сайте.
Google Analytics не показывает увеличения трафика. По сути, он учитывает только пользователей-людей (тех, у кого включен Javascript), поэтому я предполагаю, что всплеск может быть от скребка.
Но я проверил журналы Apache, и количество запросов не коррелирует с выводом Munin. Я выполнил несколько команд, чтобы подсчитать количество запросов каждый час из журналов, и он просто показывает регулярное увеличение, не похожее на всплеск, показанный в Munin.
Я проверил оба other_vhosts_access.log (который учитывает фактические настройки веб-сайтов) и access.log (считает попадания на IP-адрес, который, по-видимому, в основном фиктивные соединения или опросы безопасности).
Откуда могли взяться эти дополнительные хиты?
Не уверен, что это правда, но, возможно, Apache регистрирует запросы только в том случае, если они являются действительными HTTP-запросами?
Итак, если бы я создал целую группу соединений сокетов с вашим сервером apache, это вызвало бы появление новых процессов apache, что вы видите на своем графике, но если я никогда не отправлю действительный HTTP-запрос и отключусь - или время apache разрывается соединение, и оно отключается, возможно, поэтому вы ничего не видите в журналах.
Интересно, записывает ли он их в журнал ошибок.