Managed Monitoring: Jetzt mit lückenloser Zombie-Erkennung

06.07.2026 - Thomas Pichler

Zur Verbesserung der Serviceüberwachung wurde letzte Woche unser eigens entwickelter Zombie-Prozess-Check auf allen überwachten Linux Servern ausgerollt.

Was ist ein Zombie?

Ein Zombie-Prozess ist ein Prozess, welcher seine Aufgabe bereits abgeschlossen hat und dessen Ergebnis noch nicht vom Elternprozess abgeholt wurde.

Gibt es viele solcher Prozesse oder bleiben sie sehr lange unabgeholt, weist das in beiden Fällen oft auf ein Fehlverhalten der Software hin und ist somit ein guter Indikator für potenzielle Probleme.

Erklärung des neuen Checks:

Systeme wurden zuvor auch schon auf Zombies geprüft. Der alte Check hat allerdings lediglich die Gesamtzahl an Zombie-Prozessen betrachtet und Alarm geschlagen, sobald mindestens ein Zombie länger als 5 Minuten bestand. Nicht berücksichtigt wurde dabei, ob es sich innerhalb dieser Zeitspanne durchgehend um denselben Prozess oder um mehrere, kurz hintereinander auftretende Prozesse gehandelt hat. Ein wiederkehrendes Problem konnte so unter Umständen unbemerkt bleiben.

Genau diese Logiklücke schließt unser neuer Check: Jeder Zombie wird nun einzeln anhand seines Prozesspfades erfasst und individuell überwacht.

Zusätzlich wurden Grafiken implementiert, welche die Anzahl an Zombie-Prozessen über einen längeren Zeitraum aufzeichnet, um periodisch wiederkehrende Probleme aufzudecken.

Damit schaffen wir eine deutlich genauere Grundlage, um Zombie-Prozesse nicht nur punktuell zu erkennen, sondern auch wiederkehrende Muster zuverlässig sichtbar zu machen.