宝塔服务器告警设置保姆级教程 小白也能轻松守住服务器安全

我前俩月刚踩过天大的血坑，自己搭的小项目服务器被挖矿脚本薅了整整三天，CPU跑满100%连后台都登不进去，最后补了两千多的超额流量费才把事平了。哭完我第一件事就是把宝塔服务器告警设置摸得门儿清，现在啥风吹草动我躺床上就能收到消息，再也没当过冤大头。别觉得宝塔服务器告警设置是什么技术大佬才玩得转的东西，今天我把踩过的坑、试过的有用设置全给你唠明白，小白照着抄作业就行。

先搞懂：宝塔服务器告警设置到底是干啥用的？

打个最接地气的比方，你租了个临街旺铺做小生意，服务器就是你这个店，宝塔面板就是你雇的住店保安，平时帮你看店、理货、处理杂事，以前没装呼叫器的时候，保安发现店进贼了、水管爆了、电跳闸了，要么自己扛要么等店烧起来了你才知道。而宝塔服务器告警设置，就是你给这个保安配的专属对讲机，啥问题刚冒头，保安第一时间就给你发消息、打电话喊你，你不用天天蹲店里守着，远程就能把事给处理了。

我以前也觉得这玩意是花架子，觉得我服务器啥人也没招怎么可能出事，直到被薅了两千多我才懂，宝塔服务器告警设置根本不是什么增值服务，是你开店必备的防火防盗预警器，花10分钟设置好，最少能帮你省几千块的冤枉钱，这买卖怎么算都赚。

过来人亲测必开的宝塔服务器告警设置项

第一步先把通知渠道打通，不然告警发了等于白发

首先你得给保安留对联系方式对吧？不然他喊破喉咙你也收不到，不是白搭？目前宝塔服务器告警设置支持的通知渠道挺多的，短信、邮箱、钉钉、企业微信、webhook都能用，我亲测最划算最好用的就是企业微信机器人，完全免费，消息秒到，还不用花一毛钱短信费，设置也简单：

• 先打开你的宝塔面板，找到左侧菜单栏的监控选项，点进去就能看到宝塔服务器告警设置的主入口
• 打开企业微信，随便拉个只有你自己的小群，右键点击群设置，找到「添加群机器人」，复制生成的webhook地址
• 回到宝塔告警设置的通知渠道页，选择添加企业微信，把刚才复制的webhook地址粘贴进去，点击测试发送
• 只要企业微信群里收到测试消息，就说明渠道通了，要是没收到就回去检查地址是不是多粘了空格

我当初第一次设置的时候手滑多粘了个空格，告警消息全发到别人公司的行政群里了，对面行政在群里问“谁天天给我们发服务器告警”，我尴尬到脚趾抠出三层地下室，你们可别犯我这个傻。要是怕错过重要告警，也可以同时绑个手机号，双重保险，反正短信费一条也就几分钱，真出事了能救你大几千。

这些告警规则必须拉满，漏一个都可能亏到哭

联系方式留对了，接下来就得跟保安说好啥情况必须给你打电话，别啥鸡毛蒜皮的小事都喊你，真出大事了反而忘了喊。我整理了几个必开的规则，小白照着抄就行：

• CPU/内存/磁盘使用率告警：阈值设成80%持续5分钟就告警，这个就相当于你家店挤得快站不下人了，保安马上给你报信，要么你加桌子升级配置，要么把混进来的闲杂人等（挖矿脚本、垃圾进程）赶出去，我当初就是没开这个规则，CPU跑满3天我都不知道，平白给人打了三天工。
• 网站状态/5xx错误告警：设置成网站打不开或者5xx错误超过10次就告警，这个就相当于你家店的卷闸门被人拉下来了，保安第一时间通知你，别等客户给你打电话投诉你才知道店关了，那时候流量早就跑光了，到手的钱都飞了。
• SSH/面板登录告警：这个是重中之重！不管登录成功还是失败3次，必须马上告警，相当于有人拿钥匙捅你家店的门，不管捅没捅开，保安先给你甩个带IP地址的消息，你一看不是自己常用的IP，直接把这个IP封了就完事，绝不给小偷留进门的机会。

别嫌设置麻烦，我当初就是嫌麻烦，觉得自己服务器没人惦记，最后亏了两千多，现在把这些规则全开了，宝塔服务器告警设置每个月都能帮我拦个好几次异常登录，踏实得很。咱小站长搞点项目本来就赚的是辛苦钱，可不能让小偷小摸的给薅走了，这就叫防患于未然，挣得稳才是真的赚。

宝塔服务器告警设置的避坑指南，我踩过的坑你别踩

我前后折腾了三四次宝塔服务器告警设置，踩了好几个傻坑，给你们列出来，别再走弯路：

• 阈值别设太高也别设太低：你要是把CPU阈值设成50%就告警，那你传个大文件、备份个数据都能给你发十几条消息，烦得你直接把告警消息屏蔽了，真出事了反而看不见；要是设成95%才告警，等你收到消息的时候服务器基本已经卡死了，啥也来不及处理，80%-85%是我试了十几次摸出来的黄金阈值，刚好够用。
• 别只绑一个通知渠道：我之前只绑了邮箱，平时根本不看，有次服务器被CC攻击了，告警邮件躺了三天我才看见，网站都被墙了半天才救回来，最少绑两个渠道，比如企业微信加短信，就算你微信没看见，短信也能给你震醒，双重保险才靠谱。
• 每月记得测一次告警是否生效：别等出事了才发现机器人过期了、手机号换了没改，那你装了宝塔服务器告警设置也等于白装，每个月抽1分钟进宝塔点个测试发送，能收到消息就没问题，花不了你多少时间，稳得一批。

说实话我以前真的对这些告警设置嗤之以鼻，觉得都是厂商搞出来骗钱的花架子，直到自己实打实亏了钱才明白，宝塔服务器告警设置根本不是什么可有可无的功能，是你服务器的第一道也是最灵敏的防线。你花10分钟照着我这篇教程设置好，以后睡觉都比以前香，啥挖矿的、CC攻击的、恶意登录的，刚冒头就能被你掐灭，不用天天提心吊胆怕服务器炸了。咱普通人搞点副业、做个小项目不容易，能省的钱咱绝对不瞎花，能避的坑咱绝对不往里跳，听哥一句劝，现在就去把宝塔服务器告警设置给整明白，绝对不吃亏。