7-Amaliy ish. Tarmoq xavfsizligi monitoring vositalari

Observium
Observium - bu SNMP protokoli yordamida qo'llab-quvvatlanadigan qurilmalarning katta ro'yxatiga ega tarmoq uskunalari va serverlarini kuzatib borish uchun mo'ljallangan dastur. LAMP bilan bog'liq dastur sifatida Observiumni o'rnatish va sozlash juda oson, bu Apache, PHP va MySQL-ning normal o'rnatilishini talab qiladi, ma'lumotlar bazasini yaratadi, Apache-ni sozlaydi va hokazo. U o'ziga xos URL-manzilga ega bo'lgan o'z serveri sifatida o'rnatiladi.

Observium tizim va tarmoq monitoringini ishlash tendentsiyasini tahlil qilish bilan birlashtiradi. U deyarli har qanday metrikani kuzatish uchun sozlanishi mumkin.
Grafik interfeysga kirishingiz va xostlar va tarmoqlarni qo'shishni boshlashingiz, shuningdek avtomatik aniqlash va SNMP ma'lumotlarini belgilashingiz mumkin, shunda Observium atrofdagi tarmoqlarni tekshirishi va har bir aniqlangan tizim uchun ma'lumotlarni to'plashi mumkin. Observium shuningdek CDP, LLDP yoki FDP orqali tarmoq qurilmalarini aniqlay oladi va ma'lumotlarni to'plashda yordam berish uchun masofaviy xost agentlari Linux tizimlarida joylashtirilishi mumkin.
Ushbu to'plangan barcha ma'lumotlardan foydalanishga oson bo'lgan interfeys orqali mavjud bo'lib, u ma'lumotlarni statistik namoyish qilish uchun ilg'or xususiyatlarni taqdim etadi, shuningdek jadvallar va grafikalar shaklida. Siz har qanday narsani ping va SNMP javob vaqtidan o'tkazish qobiliyati, parchalanish, IP paketlar soniga va boshqalarga qadar olishingiz mumkin. Qurilishga qarab, ushbu ma'lumotlar aniqlangan har bir port uchun mavjud bo'lishi mumkin.
Serverlarga kelsak, ular uchun Observium markaziy protsessorning holati, operativ xotira, ma'lumotlarni saqlash, almashtirish, harorat va hokazolarni voqealar jurnalidan ko'rsatishi mumkin. Bundan tashqari, Apache, MySQL, BIND, Memcached, Postfix va boshqalarni o'z ichiga olgan holda turli xil xizmatlar uchun ma'lumot to'plash va ishlash grafigini faollashtirishingiz mumkin.
Observium virtual mashina sifatida juda yaxshi ishlaydi, shuning uchun u tezda serverlar va tarmoqlarning holati to'g'risida ma'lumot olishning asosiy vositasiga aylanishi mumkin. Bu har qanday o'lchamdagi tarmoqqa avtomatik kashfiyot va grafik tasvirni qo'shishning ajoyib usuli.
Juda tez-tez, IT-ma'murlari, ularning imkoniyatlari cheklangan deb topadilar. Biz maxsus dasturiy ta'minot bilan yoki "qo'llab-quvvatlanmaydigan" uskuna bilan shug'ullanayotganimizdan qat'i nazar, ko'pchiligimiz fikrimizcha, agar monitoring tizimi bu muammoni darhol hal qila olmasa, unda bu holatda zarur ma'lumotlarni olish imkonsizdir. Bu, albatta, unday emas. Bir oz kuch sarflagan holda, siz deyarli hamma narsani ko'rinadigan, hisobga olinadigan va boshqariladigan qilishingiz mumkin.

Bunga misol server tomonida ma'lumotlar bazasi bo'lgan foydalanuvchi ilovasi, masalan, onlayn-do'kon. Sizning rahbarligingiz bir shaklda yoki boshqasida yaratilgan chiroyli grafikalar va jadvallarni ko'rishni xohlaydi. Agar siz allaqachon foydalanayotgan bo'lsangiz, ayting, Cacti, sizda to'plangan ma'lumotlarni kerakli formatda namoyish qilish uchun bir nechta imkoniyat mavjud. Siz, masalan, Perl yoki PHP-da oddiy skriptni yozib, ma'lumotlar bazasida so'rovlarni amalga oshirishingiz va bu hisoblarni Cacti-ga o'tkazishingiz yoki shaxsiy MIB (Management Information Base) yordamida ma'lumotlar bazasi serveriga SNMP qo'ng'irog'idan foydalanishingiz mumkin. Bu yoki boshqa usul, ammo agar sizda buning uchun zarur vositalar bo'lsa, vazifani bajarish va osonlik bilan bajarish mumkin.
Tarmoq uskunalarini kuzatib borish uchun ushbu maqoladagi bepul yordam dasturlarining ko'pchiligiga kirish qiyin bo'lmasligi kerak. Ular eng mashhur Linux distributivlari uchun yuklab olishlari mumkin bo'lgan ommaviy versiyalariga ega, agar ular dastlab ular tarkibiga kiritilmagan bo'lsa. Ba'zi hollarda, ular virtual server sifatida oldindan tuzilishi mumkin. Sizning infratuzilmangizning hajmiga qarab, ushbu vositalarni sozlash va sozlash ko'p vaqt talab qilishi mumkin, ammo ular ishlashi bilan ular siz uchun ishonchli yordamga aylanadi. Haddan tashqari holatlarda, hech bo'lmaganda