Priebežné testovanie pravidiel firewallu v Zabbixe: čo má — a čo nemá — byť dostupné
Segmentácia siete vyzerá na diagrame skvele: DMZ sa nedostane do VLAN s databázami, kancelárske stanice sa nedostanú k management rozhraniam serverov, zálohy sú dostupné iba zo zálohovacieho servera. Potom prejde rok. Niekto pridá dočasné pravidlo „any-any“, aby odladil problém. Migrácia firewallu prevedie politiky trochu inak. Nová VLAN vznikne skopírovaním starej.
Čítať ďalej
Monitoring HPE Managed PDU v Zabbixe: napájanie, zásuvky, ističe a senzory v racku
PDU je najmenej oslnivá krabica v racku — kým nevypadne istič a polovica serverov nepríde o jeden zdroj, alebo kým nový server nepreťaží fázu a celý rack nezhasne. Managed PDU toto všetko meria. Údaje len musia skončiť niekde, kam sa ľudia naozaj pozerajú.
Čítať ďalej
Ako monitorovať domáce internetové pripojenie — a dokázať to poskytovateľovi
Videohovor zamrzne, hra laguje, obchodný terminál sa znova pripája. Speedtest o päť minút neskôr ukáže 500 Mbit/s a všetko vyzerá v poriadku. Zavoláte poskytovateľovi, ten „na linke nevidí žiadny problém“ a odporučí reštartovať router.
Čítať ďalej
Monitoring stavu diskov na VMware ESXi pomocou smartctl
Samostatné ESXi hosty a malé vSphere klastre často bežia na lokálnych SATA alebo SAS diskoch — v homelabe, na pobočke alebo na zálohovacom serveri. Keď niektorý z týchto diskov začne zlyhávať, chcete sa to dozvedieť z monitoringu, nie z datastoru, ktorý sa zrazu prepne do režimu iba na čítanie.
Čítať ďalej
gWebTail: tail -f v prehliadači pre tímy bez SSH prístupu
Známa situácia: na testovací server sa nasadí nový build a vývojár sa pýta „môžeš mi poslať log?“. Niekto so SSH prístupom sa prihlási, spustí tail -f, skopíruje kus do chatu — a o desať minút znova.
Stav diskov ESXi v Zabbixe: SMART pre SATA, health log pre NVMe
Štandardné Zabbix templaty pre VMware (VMware a VMware Hypervisor, cez vSphere API) sú výborné na CPU, pamäť, datastory a stav VM. Neprezradia však, ako sa majú fyzické disky v samostatnom ESXi hoste. Že disk zlyhal, sa dozviete, keď datastore prejde do offline — nie o týždeň skôr, keď disk začal presúvať sektory.
Čítať ďalej
Fungujú vaše zálohy konfigurácií sieťových zariadení? Oxidized + Zabbix
Oxidized je de facto štandardný open-source nástroj na zálohovanie konfigurácií sieťových zariadení. Prihlasuje sa na switche, routery a firewally — Cisco, Juniper, MikroTik, Fortinet, HPE/Aruba a desiatky ďalších —, stiahne bežiacu konfiguráciu a každú verziu uloží do Gitu. Keď zariadenie odíde alebo niekto pokazí konfiguráciu, máte poslednú funkčnú verziu aj diff toho, čo sa zmenilo.
Čítať ďalej
Chyby 4xx/5xx z Traefiku v Zabbixe bez Promethea
Traefik stojí pred množstvom aplikácií: ako reverse proxy pre Docker, ako ingress controller v Kubernetes alebo ako edge router na jednom VM. Vďaka tomu je to najlepšie miesto, kde vidieť, či sú vaše aplikácie zdravé z pohľadu používateľa — každá neúspešná požiadavka ním prechádza.
Čítať ďalej
Monitoring Wazuh agentov v Zabbixe cez REST API
Wazuh je populárny open-source SIEM/XDR: agenti na serveroch a pracovných staniciach zbierajú logy, udalosti o integrite súborov a údaje o zraniteľnostiach a posielajú ich na Wazuh manager. Funguje to dobre — pokiaľ sú agenti naozaj pripojení.
Čítať ďalej