Log in

Alex1989 · 14-07-2010, 06:08 AM

Moin moin,

ich weiß nicht wie häufig ich schon in Foren die Frage gehört habe "suche monitoring tool".
Um hier einmal den Anfang zu machen, nenne ich einfach mal Nagios.
Es ist (wie ja so gerne gewünscht) Open Source, es gibt viele Plug-Ins, bei uns wird damit alles vom Switch bis zu den Servern "gemonitored" (kann man das so sagen?).

Ich denke alle anderen haben bestimmt auch gute Erfahrungen und ihre "Lieblingstools".

Gruß,

Alex

Steven · 14-07-2010, 09:06 AM

Wäre toll wenn noch ein paar Funktionen und Screens dazu kommen würden.

Galipoli · 22-07-2010, 05:10 PM

Also nagios nutzen wir in der Firma.
Überwachen damit ca. 1000 Systeme.
Nen tolles Tool mit vielen Plugins (http://exchange.nagios.org/directory/Plugins dort ca 1600)
Es prüft grundsätzlich mal die Erreichbarkeit des Servers mit nem einfachen Ping.
Kann aber auch per snmp oder nrpe prüfen.
Für letzteres muss ein Client auf dem zu überwachendem System installiert sein.

[Bild: scr-nagios.png]

Für reine Graphen zb. für CPU auslastung etc. kann ich Cacti empfehlen (http://www.cacti.net/ )
Hierfür gibt es auch sehr viel Plugins.
[Bild: get_image.php?image_id=40&x=480&...quality=90]

[Bild: get_image.php?image_id=40&x=480&...quality=90]

***Florian Reith*** · 23-07-2010, 12:32 AM

Sieht ordentlich aus aber auch nichts neues Wink

Sev7eNup · 23-07-2010, 03:43 PM

Wir nutzen das Tool ebenfalls, bei einer ähnlichen großen Anzahl an Clients. Insgesamt ist es wirklich gut, allerdings stürzt das Tool hier und da ab, was aber auch an unserer Umgebung liegen kann... Ist jedenfalls empfehlenswert.

FAUNUS · 31-08-2010, 06:45 PM

Für normal verbraucher ist "htop" ideal!
einfach mal danach googlen

Galipoli · 03-09-2010, 05:40 PM

Htop ist kein wirkliches monitoring Tool sondern eher ein Taskmanager für Linux.
Sieht gut aus und ich nutze es auch gerne aber für ein wirkliches Monitoring nicht geignet.

Außer du meinst vlt ein anderes htop Wink

MfG

Syrius · 24-01-2011, 12:25 PM

http://www.ossec.net/ - TrendMicro Inc.

Das wohl auch für mittelständische Unternehmen beste IDS. Kann mit Nagios, Snort kombiniert werden. Wenn man dann noch ein Cacti - nur für Ressourcenauslastung - laufen hat... perfekt!

OSSEC benachrichtigt per Mail wenn sich Checksums von Dateien ändern - also bearbeitet werden -, benachrichtigt bei Host-Änderungen, wie z.B. neu geöffnete Ports, rootkits, benachrichtigt wenn Pakete installiert wurden, uvm. ...

Das beste ist wohl, dass OSSEC als Server sowie als Agent installiert werden kann. Man hat also ein zentrales Verwaltungstool.

Hier eine grobe Übersicht der Features:

http://www.ossec.net/doc/

Ich habe das Teil bei uns seit zwei Monaten im Einsatz und bin voll zufrieden besonders, da wir mehrere Entwickler haben die auch auf das Produktivsystem zugreifen und ab und an mal Daten ändern ... so kann ich gleich Anschiss verteilen wenn jemand in meine Bereiche eindringt oder Unfug treibt.

Bild-Link: http://www.ossec.net/main/wp-content/up ... c-arch.jpg

In meinen Augen ist OSSEC zu einem MUST-HAVE geworden. Ich nutze es privat sowie auch in der Firma für all unsere Produktiv-Server sowie Entwicklungsumgebungen die in Rechenzentren sitzen. Die Installation ist für einen Linuxfreund... kinderleicht!

#edit

Vorhin kam z.B. folgendes Mail-Alert rein

Code:

OSSEC HIDS Notification.

2011 Jan 24 11:33:24

Received From: cacti->/var/log/apache2/access.log

Rule: 31151 fired (level 10) -> "Mutiple web server 400 error codes from same source ip."

Portion of the log(s):

220.227.*.* - - [24/Jan/2011:11:33:23 +0100] "GET /cpadmin/scripts/setup.php HTTP/1.1" 404 277 "-" "ZmEu"

220.227.*.* - - [24/Jan/2011:11:33:22 +0100] "GET /bbs/data/scripts/setup.php HTTP/1.1" 404 277 "-" "ZmEu"

220.227.*.* - - [24/Jan/2011:11:33:22 +0100] "GET /admin/scripts/setup.php HTTP/1.1" 404 275 "-" "ZmEu"

220.227.*.* - - [24/Jan/2011:11:33:22 +0100] "GET /admin/pma/scripts/setup.php HTTP/1.1" 404 278 "-" "ZmEu"

220.227.*.* - - [24/Jan/2011:11:33:21 +0100] "GET /admin/phpmyadmin/scripts/setup.php HTTP/1.1" 404 280 "-" "ZmEu"

220.227.*.* - - [24/Jan/2011:11:33:21 +0100] "GET /SSLMySQLAdmin/scripts/setup.php HTTP/1.1" 404 281 "-" "ZmEu"

220.227.*.* - - [24/Jan/2011:11:33:21 +0100] "GET /SQL/scripts/setup.php HTTP/1.1" 404 275 "-" "ZmEu"

220.227.*.* - - [24/Jan/2011:11:33:20 +0100] "GET /PMA2005/scripts/setup.php HTTP/1.1" 404 277 "-" "ZmEu"

220.227.*.* - - [24/Jan/2011:11:33:20 +0100] "GET /PMA/scripts/setup.php HTTP/1.1" 404 274 "-" "ZmEu"

220.227.*.* - - [24/Jan/2011:11:33:20 +0100] "GET /PHPMYADMIN/scripts/setup.php HTTP/1.1" 404 280 "-" "ZmEu"

220.227.*.* - - [24/Jan/2011:11:33:19 +0100] "GET /3rdparty/phpMyAdmin/scripts/setup.php HTTP/1.1" 404 284 "-" "ZmEu"

--END OF NOTIFICATION

Ihr seht also ... das Teil hat es gut drauf :-)

Grüße

Dennis · 19-02-2012, 02:05 PM

Ich benutze auf meinen 3 Servern auch Ossec