Мониторинг интернет-магазина: каталог, корзина, оплата

Что ломается в магазине и как это ловим

Главная может открываться, пока каталог отдаёт пустой список, форма заказа возвращает 500, а платёжный шлюз — «Ошибка». Поэтому магазин — это пять-семь мониторов на разные страницы и службы, у каждого своё условие сбоя. Всё в таблице — штатные настройки проверок, без скриптов и браузерных сценариев.

Отдельно полезно число в ответе по регулярному выражению: правило «В наличии: (\d+)» с порогом «не меньше 1» на ключевой карточке ловит момент, когда выгрузка остатков сломалась и товар пропал из продажи. Условия HTTP-проверки — на странице мониторинга доступности, POST с телом и заголовками — на странице проверки API и форм.

HTTP-проверка страниц · POST-запросы и формы · SSL-сертификат · Срок домена · MySQL и PostgreSQL · Содержимое страницы

Сколько стоит простой

Считайте через средний чек. Пример для расчёта, не статистика: магазин принимает 40 заказов в день при среднем чеке 3 500 ₽ — 140 000 ₽ в день. С 19 до 22 часов приходит около четверти дневных заказов — примерно 12 000 ₽ в час. Хостер перезагрузил сервер в 20:10, PHP-FPM не поднялся, менеджер заметил утром по пустому списку заказов. Вечерний пик потерян — около 35 000 ₽; покупателей, ушедших к конкуренту, в формуле нет — их не посчитать.

Формула: заказов в день × средний чек ÷ часы, в которые идут заказы, × часы простоя. Это нижняя граница — простой обычно приходится на пик. Для сравнения: четыре страницы (главная, каталог, оформление, оплата) раз в 5 минут с двух точек — около 691 ₽ в месяц; ключевая карточка раз в минуту с трёх точек — 1 296 ₽. SSL раз в сутки — 6 копеек в месяц, домен — 30 ₽ в год. Абонплаты нет, расчёт под свой набор страниц — в калькуляторе на странице цен.

Ночью и в распродажу

Днём достаточно Telegram: бот @notifar_bot пишет в групповой чат, где сидят менеджеры и подрядчик по сайту. Ночью чат никто не читает, поэтому на ночные сбои ставят звонок робота — 15 ₽, робот озвучивает текст, не больше трёх звонков в сутки на номер — и SMS по 7 ₽. В режиме «SMS включены» проверка стоит 0,015 ₽, а до 5 SMS в сутки на номер и 40 в месяц уходят без доплаты. Если ночью заказы не принимаются, включите тихие часы.

В распродажу ломается не доступность, а скорость: страница открывается за 12 секунд, и корзины бросают. Порог времени ответа в миллисекундах превращает медленный магазин в инцидент раньше, чем это увидит статистика продаж. На день акции переведите ключевые мониторы на интервал 1 минута с трёх точек с подтверждением со второй — падение одного канала связи не поднимет всех по тревоге. На выкладку перед акцией поставьте окно обслуживания. Все каналы — в разделе уведомлений.

Битрикс, WordPress, Tilda, InSales

1С-Битрикс обычно живёт на своём VDS. Ставьте на мониторинг витрину, а не /bitrix/admin/: форма входа отдаёт 200 и тогда, когда каталог уже не открывается. Каталог — по фразе «В корзину», базу — монитором MySQL, диск — скриптом ресурсов на bash или PHP, потому что кеш и логи заполняют его незаметно. Если сайт за Cloudflare или WAF, внесите адреса точек в белый список — их выдают по запросу в поддержку, робот представляется как notifar.io monitor (о роботе).

WordPress с WooCommerce чаще падает после обновления плагина: оформление заказа отдаёт 500, а главная в порядке. Здесь работают POST-проверка формы и фраза «Error establishing a database connection», которая должна отсутствовать. Сертификат Let's Encrypt продлевается скриптом; когда скрипт молчит, монитор SSL сообщит за 14 дней.

Tilda и InSales — платформы: серверы и выпуск сертификата на их стороне, но домен и DNS-записи — ваши, а истёкший сертификат или неверная A-запись покупатель увидит на вашем адресе. Проверяйте A-запись и срок домена, сертификат, каталог по ключевой фразе и страницу оформления по коду ответа. Платёжная форма открывается на стороне банка — проверяйте страницу, с которой на неё уходят, и конечный адрес редиректа. Интеграций с CMS у Нотифарио нет: все проверки идут снаружи, по HTTP, как магазин видит покупатель.

Что приходит в уведомлении

Сообщение о сбое содержит адрес монитора, причину — код ответа, текст ошибки, таймаут или «фраза „В корзину“ не найдена», — точки, подтвердившие сбой, и время начала; сообщение о восстановлении — длительность простоя. Например: адрес shop.example.ru/order, причина «ответ 502 вместо 200-299», подтвердили Москва и Хельсинки, начало 20:14. В кабинете остаются история проверок, график времени ответа по точкам и uptime за 7, 30 и 90 дней — достаточно, чтобы говорить с хостером по фактам.

Для CRM и дежурных чатов — webhook: POST с JSON и подписью HMAC, события down, up, ssl_expiring, domain_expiring, content_changed. Для менеджеров и клиентов — статус-страница с историей инцидентов, при желании под паролем.

Вопросы