前にzabbixでip_conntrackを監視しようと思ったらかなりハマったのでブログします。́・ω・`)そもそもip_conntrackってなあにから説明しようと思います。■ip_conntrackとはパケットを解析するときにip_conntrackというファイルにトラッキング情報を記録します。その元がiptablesなんです。ip_conntrackには、最大トラッキング数があり、オーバーすると新規セッションを弾いてしまって、ネットワークパフォーマンスの劣化を招いてしまいます。今回は各ip_conntrackをチューニング(設定)した場合で監視追加します。流れ的には以下のようにします。以上!今回ハマったのは2,3だけなので、これが理解出来ていれば監視も簡単にうまくいくと思います。[2.ip_conntrackファイルの確認/zabbix-agent再起動]実はCentOS6系と5系のディレクトリとファイル名が違うので注意しましょう。※confファイルにip_conntrackファイルを指定します。/etc/zabbix/zabbix_agentd.conf※confファイルにip_conntrackファイルを指定します。/proc/sys/net/ipv4/netfilter/ip_conntrack_max[3.zabbix用ip_contrackテンプレートの確認]#centos6zabbixのデフォルトテンプレートにあるはず・・#centos5http://sq4ind.eu/zabbix_ip_conntrack.xml■まとめCentosのバージョンのせいでまったく監視できなかった・・しかもテンプレートもCentos6のモノを使ってもまったく監視できなくてさらに時間かかった。みなさんも注意しましょう。ROBOTICS/SRE。ホスティングから大規模なアドテクなどのインフラエンジニアとして携わる。現在はサービスの信頼性向上、DevOps、可用性、レイテンシ、パフォーマンス、モニタリング、オブザーバビリティ、緊急対応、AWS/Azureでのインフラ構築、Docker開発環境の提供、Kubernetes保守、インフラコード化、新技術の検証、リファクタリング、セキュリティ強化、エンジニア採用広報などを担当している。個人開発では「夫婦、パートナー向け家事管理サービス/famii」をCakePHPで開発中。副業では数社サーバー保守とベンチャー企業のインフラコンサルティングやMENTAで未経験者にインフラのコーチング/コミュニティの運用を実施している。「脆弱性スキャナVuls」のOSS活動もしており、自称エバンジェリスト/技術広報/テクニカルサポート/コントリビュータでもある。コメントデータの処理方法の詳細はこちらをご覧ください。