一个好的安全运维平台需要将事件与IT流程相关联,一旦监控系统发现性能超标或出现宕机现象,就会触发相关事件以及事先定义好的流程,自动启动故障响应和恢复机制。还需要能够筛选出运维人员完成日常的重复性工作,提高运维效率。要实现这些功能都是常规监控软件Cacti、Zabbix所无法实现。
同时,还要求能够预测网络蠕虫威胁,在故障发生前能够报警,让运维人员把故障消除在萌芽状态,将所产生损失减到最低。总的来说运维人需要能够在一个平台中实现资产管理、分布式部署、漏洞扫描、风险评估、策略管理、实时流量监控、异常流量分析、攻击检测报警、关联分析、风险计算、安全事件告警、事件聚合、日志收集与分析、知识库、时间线分析、统一报表输出、多用户权限管理的功能,这种集成开源工具到底有没有?它去哪儿啦?
目前市面上有两种产品可满足这样的要求,目前市面上的SIEM产品主要有HPArcsight(后台挂Oracle库)、IBMSecurityQRadarSIEM和Alienvault的OSSIMUSM,现在的问题是并不缺少商业SIEM解决方案,在开源软件中OSSIM到是最佳选择。
很多人只是肤浅的认为OSSIM只是将一些开源工具集成到一个平台,在OSSIM中颠覆性创新主要在易用(容易安装、部署,容易使用,几乎不用自己写脚本)、分布式监控系统、响应威胁(OTX)、关联分析引擎、可视化攻击展示等。
Alienvault分为开源OSSIM和商业版USM两种,通过这一集成监控工具实现对用户 *** 作规范的约束和对计算机资源进行准实时监控,包括服务器、数据库、中间件、存储备份、网络、安全、机房、业务应用等内容,通过自动监控管理平台实现故障或问题综合处理和集中管理。
你好楼主;1、Ganglia是伯克利开发的一个集群监控软件。可以监视和显示集群中的节点的各种状态信息,比如如:cpu 、mem、硬盘利用率, I/O负载、网络流量情况等,
2、Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。
3、Zenoss Core是开源企业级IT管理软件-是智能监控软件,他允许IT管理员依靠单一的WEB控制台来监控网络架构的状态和健康度。Zenoss Core同时也是开源的网络与系统管理软件。
4、Argus 是一个网络连接监控器,可以利用它来定制监控网络中符合某种条件的计算机,例如网络空闲、断开等。
5、 Monit是一款功能非常丰富的进程、文件、目录和设备的监测软件,用于Unix平台。它可以自动修复那些已经停止运作的程序,特使适合处理那些由于多种原因导致的软件错误。
6、Nagios是一个监视系统运行状态和网络信息的监视系统。Nagios能监视所指定的本地或远程主机以及服务,同时提供异常通知功能等
7、collectd是一个守护(daemon)进程,用来收集系统性能和提供各种存储方式来存储不同值的机制。比如以RRD 文件形式。
8、Fiddler是最强大最好用的Web调试工具之一,它能记录所有客户端和服务器的>
wgcloud运维监控系统,这个是免费的,几台到上千台都可以管理,尤其比较适合中小型企业管理服务器,轻量高性能,安装和使用简单,比较容易上手
企业能够找到各种各样的工具来监控 Windows服务器 的性能。这些工具可以分为两大类。第一类是专门监控服务器性能的系统。这些产品来自小型的利基供应商,通常具有较低的价格。第二类是来自商业巨头的通用管理工具。它们监视数据中心中的每一个项目,成本极高,甚至达到七位数。所以说,一个企业的财力决定了哪种类型的解决方案最能满足他们的需求。LogicMonitor (每主机4~19美元,依容量变化)
LogicMonitor自动化服务器监控发现和配置功能;LogicMonitor将确定服务器上运行的Windows Server版本,并应用相应的阈值。这款监控工具包检查系统和Windows服务器消耗的网络资源。报告描述了数据中心所有服务器上的CPU、内存、网络和磁盘是如何运作的。该产品还描述了用户登录和退出时间,以及不同会话状态:活动、空闲、断开和远程的时间。
国产软件里,监控易做得不错。
监控易的特色:
手机App做的不错,主打移动运维的概念,国内同类属于App最好的。
简便易用,一个标准安装包,5分钟安装使用。监控易专注于国内企业的IT 软硬件设备监控已经有16年了。一个好处就是国内企业常用的服务器、网络设备、数据库、中间件、虚拟机等都有成熟的解决方案嵌入程序中,用户只需要简单的添加步骤。
功能强大,覆盖网络管理、综合监控、业务管理三大领。对服务器监控来说,不论是分布式还是集中式的服务器配置都可以在一个平台上轻松管理。
业务管理的概念,是指有多个设备实现同一个业务,则可以统一监控其状态、健康度,这就避免了一些不必要的紧急报警,而能筛选出真正影响业务的故障和风险。(因为有些设备是有冗余的,并不会立刻造成问题)。另外,监控易通过阈值,设备所有者等设置,将故障分级别报给相应的人,还有短信、邮件、APP相结合的方式,都让设备的各种状态、风险、故障信息的管理方便、有效。
工具/原料
网站服务器、运行中网站
网站日志分析工具、FTP工具
网站日志查看流程
登录虚拟主机的管理系统(本经验以万网为例),输入主机的账号以及密码,登陆。 *** 作如下所示:
登录系统后台,找到"网站文件管理"中的"weblog日志下载",并点击。 *** 作
点击"weblog日志下载",可以看到很多以"ex"+时间命名的压缩文件可以下载。选择所需要下载的网站日志,点击下载。 *** 作如下所示:
登录FTP工具,在根目录下找到">
网上有很多日志分析软件,本经验以"光年seo日志分析系统"这款软件为例子,点击"新建分析任务"。 *** 作
在"任务导向"中,按照实际要求改任务名以及日志类别。一般情况下可以不用修改。点击系下一步, *** 作
接着上一步,在"任务导向"中添加所需要分析的网站日志(也就是本经验第三步下载的文件),添加文件可以是一个或者多个。点击系下一步, *** 作
接着上一步,在"任务导向"中选择报告保存目录。点击系下一步, *** 作
完成之后,软件会生成一件文件夹,包含一个"报告"网页以及"files"文件,点击"报告"网页就可以查看网站日志数据了。
1 支持监控10台Windows、Linux服务器和网络设备,或者50个PING和URL;2 监控内容包括:CPU、内存、磁盘、网卡、进程、端口、目录、文件、日志、端口up/down、流量、带宽、丢包率、错包率、网络可用性、URL下载时间、网页防篡改等上百个指标参数;
3 支持邮件、短消息、声音和远程声音告警;
4 支持健康报告、指标报告、对比报告等多种报告;
5 支持状态统计、我的仪表盘、管理对象和监测点等多种视图显示。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)