pviana

vnStat é um monitor de trafego de rede open source e totalmente baseado em terminal linux, ou seja, não possui interface gráfica. Principal objetivo do software é oferecer um registro de trafego de rede para a(s) interface(s) selecionada(s). Uma coisa muito interessante é que a ferramenta disponibiliza filtros por dia, mês, permite ainda que você obtenha os dados em tempo real. Com relação aos dados oferecidos pelo vnStat , eles são obtidos através de estatísticas oferecidas pelo kernel do linux. Alias, isso faz dele uma ferramenta muito performática ao ponto de rodar suave em um OpenWrt. :) Com relação ao fato do vnStat não possuir interface gráfica, fique tranquilo, não faz nenhuma falta. O software é muito pratico e simples. Caso realmente você queira gerar gráficos com os dados obtidos através do vnStat , leia a documentação oficial. Antes de optar pelo vnStat, esbarrei com uma lista com diversas opções e gostaria que gostaria de compartilhar com você através d...

Da ultima vez escrevi sobre fluentd tive foco em ler o syslog do linux, interagi também com elasticsearch e kibana. Pois bem, dessa vez vou caminhar um pouco para um outro lado. Imagine você que existem aplicações em python na mesma instancia que monitoramos o syslog no post anterior. Qualquer semelhança é mera coincidência ;). Será que dá para ler também os logs dessa aplicação com fluentd?! Caso a aplicação em python seja o foco da maquina, então melhor ainda, pois vai ser possível obter dados de forma rápida de quantas vezes aconteceu algum determinado evento. Isso sem falar do indicativo em tempo real, em formato de histogram que é possível configurar no kibana. Estendendo ainda mais o assunto fluentd, afirmo que é possível fazer essa interação acontecer de uma forma muito fácil. Encontrei duas soluções para essa questão. Vou admitir que você já tem todo ambiente do fluentd com elasticsearch e kibana funcionando, caso não tenha leia isso antes . Primeira solução - Fazer c...

Introdução OSSEC é um sistema livre, de código aberto baseado em host de detecção de intrusão (HIDS). Realiza a análise de log, checagem de integridade, monitoramento do registro do Windows, detecção de rootkit, alerta baseado em tempo, e a resposta ativa. Ele fornece detecção de intrusão para a maioria dos sistemas operacionais, incluindo Linux, OpenBSD, FreeBSD, Mac OS X, Solaris e Windows. OSSEC tem uma arquitetura multi-plataforma centralizada permitindo que vários sistemas que podem ser facilmente monitorados e gerenciados. O HIDS agregam uma série de vantagens por exemplo, podem impedir que ataques resultem em danos. Se um arquivo malicioso tentar reescrever um arquivo, o HID pode limitar seus privilégios e colocá-lo em quarentena. Os HIDs podem proteger notebooks ao serem retirados de uma rede e levados para o campo. Em última análise, os HIDs são uma ferramenta de "última linha de defesa", utilizada para repelir os ataques não detectados pelo NID. Instalaçã...

Monitorix é mais uma opção de monitoração para linux. Talvez não seja a mais completa. Interface simples e muito objetiva, não tive dificuldades em entender os gráficos e as informações monitoradas. Instalar, pelo menos no Ubuntu, não foi tarefa complicada. Muito pelo contrario, instalação sem mistérios ou pegadinhas. Personalizei alguns itens, como por ex: default é monitorar a interface eth0, aqui no meu desktop utilizo a wlan0. Esses e outros ajustes não precisei recorrer a manual ou qualquer coisa para achar e ajustar. Ainda sobre a instalação, entendo que estou online e utilizei o repositório do 'Monitorix Project', mesmo assim no site do projeto tem muita informação e inclusive a listagem de dependências caso a instalação seja offline. Percebi que é possível instalar em CentOS, Debian e muitas outras distribuições. Instalação: vim /etc/apt/sources.list Adicione o repositorio para ubuntu do monitorix ao final do arquivo source.list. deb http://apt.izzysoft.de/...