Monitoring, Mgmt. und Alerting - der Heilige Gral des Admins

[Belgarad]

ich weiss nicht wie es euch geht, aber ich verliere langsam den ueberblick wenn es um das ueberwachen eines/mehrer server geht. nicht zu sprechen von switchen routern etc.
da gibts es s.m.a.r.t fuer die festplatte, einen antivirus scanner, snort und portsentry fuer die firewall, snmp traps fuer die managebaren switche, tripwire fuer dateianderungen usw.

was ich suche ist eine oberflaeche die mir als admin zeigt was los ist, wo handlungsbedarf besteht, ohne 100 logfiles zu parsen und pro tag 20 emails zu lesen.

es gibt einige werkzeuge, die wenn man sie anpasst schon einiges leisten.
zb. cacti als frontend zu rrdtool um statistiken zu "graphen".
damit ueberwache ich z.b. die festplattenkapazitaeten, die prozessauslastung, anzahl sessions etc.
ausserdem midas mit dem ich allerdings noch keine erfahrung habe.

mein ziel ist eine web-konsole, in der ich z.b. mit "roten" icons etc. sehe, wo ich etwas tun muss.
(z.b. switch 7 wirft auf port 25 fehlerhafte pakete, lan ip x.y.z schickt dauern pakete auf port 8876 obwohl das nicht sein kann, /dev/hdb uebersteht den s.m.a.r.t health test nicht, die cpu temperatur auf server2 ist zu hoch, tripwire meldet aenderungen in /usr/bin auf server3, vermehrt spammail an user yxz@abcd.de, usw.

frage: ist das auch fuer euch ein thema? wenn ja, wie loest ihr das problem?

[spunz]

cacti und nagios sind ein perfektes team, es gibt auch patches um cacti in nagios zu intigrieren.

http://www.raxnet.net
http://www.nagios.org