NGINX Prometheus + GrafanaでNGINXのアクセスログをサイト別にリアルタイム可視化してみた
「システムメトリクスだけじゃなく、サイト別のアクセス数もGrafanaで見たい！」そんな悩みを解決。NGINXログの監視基盤構築手順から、ProtectSystem の罠、複数ドメインを1つのPromQLでまとめてグラフ化する裏ワザまで徹底網羅！
セキュリティ
NGINX 
インフラ・OS 【Stream9ユーザーが送る】/var/log/messagesがない！？Ubuntuで障害調査するときに着地するログの定位置
Ubuntuへ移行して「/var/log/messages がない！」と焦ったCentOSユーザー必見！Debian系におけるメインログ（syslog）の位置や、障害調査で結局一番役に立つ journalctl コマンドを使った効率的なログ絞り込みテクニックを解説します。
Ubuntu 【Stream9ユーザーが送る】SELinuxの呪文から解放？Ubuntu標準「AppArmor」とアクセス制御のハマりどころ
CentOS Stream 9で散々戦ってきた「SELinux」と、Ubuntu標準の「AppArmor」の違いを解説！パーミッション設定は合っているのに403エラーが出る原因や、両者のアクセス制御思想、トラブル時のログの追い方の違いをまとめました。
インフラ・OS 【Stream9ユーザーが送る】firewall-cmd派だった管理人がUbuntuのufwとnftablesに触れて感じた直感性の違い
firewall-cmd のゾーン管理に慣れきったCentOS Stream 9ユーザーが、Ubuntuの ufw と nftables を触ったリアルな感想をメモ！ポート開放の基本コマンド対比や、直感的に扱えるUbuntu側ファイヤーウォールの魅力を解説します。
自宅サーバー 【Stream9ユーザーが送る】a2ensiteって何？Ubuntu（Debian系）のWebサーバー設定構造に食らったカルチャーショック
RHEL（CentOS 9）からUbuntuへ引っ越して驚いたWebサーバーのディレクトリ構造の違いを解説！conf.d に直置きするRHELスタイルと、sites-available や a2ensite を使うDebian流お作法の違いを分かりやすく紐解きます。
Ubuntu Nginxで複数サブドメイン（個別証明書）を運用しているとき、IP直撃アクセスが「タイムアウト」になる理由と防衛上の正解
Nginxで複数のサブドメインを個別証明書と別々の.confで運用している環境で、IP直撃や未知のホスト名アクセスが「タイムアウト」になる理由と、そのセキュリティ上のメリットを解説。設定の整理整頓が結果的に強力なサイレント防衛になっていた、エンジニア必見のリアルな検証録です。
インフラ・OS WebはCNAMEでいいのにメールはNG？DNSレコード（A/AAAA/CNAME）の正しい使い分けと罠
DNSのA・AAAA・CNAMEレコードの正しい使い分けを解説！Webサイトは管理が楽なCNAMEで問題ありませんが、メールサーバーでCNAMEを使うと不達リスクが生じます。RFC違反や名前解決のタイムラグなど、メールで直貼りが推奨される理由を詳しく解説します。
Cloudflare ドメイン移管の完了を待つな！お名前.comからCloudflareへ「自宅メールサーバー」を先行切り替えする無停止移行マニュアル
ドメイン移管の完了を待たずに自宅メールサーバー（DNS）を無停止でお名前.comからCloudflareへ先行移行する方法を解説！MX・Aレコードの正しい移行手順から、メールが不通になる「オレンジ雲（プロキシ）の罠」の回避策まで徹底網羅。