Surveillance du serveur de production

J'ai une configuration similaire, mais avec Xen en place. J'ai été très heureux avec une combinaison de :

• Nagios pour les alertes (en utilisant PNP pour des graphiques simples, et Nagviz pour un tableau de bord de l'état des services)
• Ganglions pour la représentation graphique historique des systèmes
• OSSEC en tant que HIDS et, ce qui est tout aussi important, en tant que collecteur pour la journalisation centralisée.
  • sidenote : Il existe un plugin Splunk pour OSSEC qui intègre ces deux outils. muy J'attends qu'ils le portent sur Splunk v4.
• Splunk Enfin, une fois que certains plugins Splunk auront été transférés, nous prévoyons d'utiliser Splunk avec un filtrage préalable des journaux (pour éviter de dépasser le plafond des éditions gratuites).

J'espère que le fait de partager notre système de surveillance vous aidera :-)

Voici quelques liens utiles :

http://www.ibm.com/developerworks/linux/library/l-ganglia-nagios-1/index.html

https://www.ibm.com/developerworks/linux/library/l-ganglia-nagios-2/

http://www.ossec.net/main/splunk-ossec-integration

mettre à jour :

J'ai oublié de mentionner que nous utilisons également le schéma de configuration de Nagios de Matt Simmons, que l'on trouve ici http://www.standalone-sysadmin.com/blog/2009/07/nagios-config/

Cette disposition a rendu notre configuration Nagios saine et beaucoup plus facile à maintenir (Merci Matt !).