а есть где нибудь список что надо мониторить на линуксовом вебсервере? ну кроме цпу тайм ) вроде файловых дескрипторов открытых, хз
память, сеть (пакеты, коннекты, пропускная), дисковое пространство и иноды, дисковый io (если имеет смысл для приложения), количество процессов, залогиненные пользователи, смена пароля, изменения пользователей и групп, изменения конфигурации сервисов...