https://wiki.petrnosek.cz/ 2026-04-29T07:55:55+00:00 https://wiki.petrnosek.cz/ https://wiki.petrnosek.cz/_media/wiki/logo.png text/html 2026-03-09T04:44:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.petrnosek.cz/infrastruktura/monitoring/aide?rev=1773031494&do=diff AIDE apt-get install aide aide-common Pak editovat soubor /etc/aide/aide.conf: CRON_DAILY_RUN=yes QUIETREPORTS=yes Nastavení cest k ignoraci Samozřejmě bude existovat mnoho cest, kde se obsah bude měnit a chci je vynechat z kontrol. K tomu účelu vytvořím například soubor text/html 2026-03-09T04:44:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.petrnosek.cz/infrastruktura/monitoring/audit-monitoring?rev=1773031494&do=diff Audit - monitoring serveru ss -o state established "( dport = :ssh or sport = :ssh )" ss -o state established "( dport = :3333 or sport = :3333 )" systemctl list-unit-files --type=service --state=enabled dpkg --list zdroje: * <https://www.cyberciti.biz/tips/top-linux-monitoring-tools.html> Skenování sítě text/html 2026-03-09T05:13:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.petrnosek.cz/infrastruktura/monitoring/grafana?rev=1773033213&do=diff Grafana Grafanu mám nainstalovanou pomocí dockeru a v Apache konfiguraci jsem nastavil reverzní proxy včetně řešení problému s websockety. V rámci nastavení může pomoct konfigurace Grafany s InfluxDB. Konfigurace docker-compose grafana: container_name: grafana image: grafana/grafana restart: unless-stopped … text/html 2026-03-09T05:13:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.petrnosek.cz/infrastruktura/monitoring/influxdb-grafana?rev=1773033213&do=diff InfluxDB a Grafana InfluxDB je databáze speciálně navržená pro time series. Je ideální pro IOT, protože dokáže sbírat a efektivně komprimovat velké množství dat v čase. Grafana zase umí vytvářet grafy a má už připravené konektory právě pro InfluxDB. Krásným úvodem do této problematiky poslouží video: text/html 2026-03-09T04:48:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.petrnosek.cz/infrastruktura/monitoring/logcheck?rev=1773031693&do=diff Logcheck apt-get install logcheck logcheck-database V konfiguraci souboru /etc/logcheck/logcheck.conf nastavit e-mail: SENDMAILTO="mujmail@gmail.com" Protože logcheck bude upozorňovat i na věci, které mě nezajímají, tak jsem si vytvořil konfigurační soubor text/html 2026-03-09T04:48:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.petrnosek.cz/infrastruktura/monitoring/logwatch?rev=1773031693&do=diff Logwatch apt-get install logwatch libdate-manip-perl cp /usr/share/logwatch/default.conf/logwatch.conf conf/logwatch.conf Po instalaci editovat soubor /etc/logwatch/conf/logwatch.conf: # buď mít nastavenu existující cestu nebo zakomentovat, aby se použil adresář tmp TmpDir = /tmp Output = mail Format = html # pošta pro roota se mi přeposílá na můj soukromý mail, takže mohu nastavení ponechat. # jinak by bylo třeba vložit konkrétní e-mailovou adresu. MailTo = root MailFrom = Logwatch BAN… text/html 2026-03-09T04:48:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.petrnosek.cz/infrastruktura/monitoring/monit?rev=1773031693&do=diff Monit apt-get install monit Nastavení v souboru /etc/monit/monitrc: set mailserver smtp.gmail.com port 587 username "petr.nosek@gmail.com" password "supertajneheslo" using tlsv1, localhost # fa… text/html 2026-03-09T04:48:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.petrnosek.cz/infrastruktura/monitoring/munin?rev=1773031693&do=diff Munin apt-get install apache2 libcgi-fast-perl libapache2-mod-fcgid a2enmod fcgid apt-get install munin munin-node munin-plugins-extra munin-node-configure --suggest apt-get install libwww-perl liblwp-useragent-determined-perl apt-get install libcache-{perl,cache-perl} text/html 2026-04-14T07:46:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.petrnosek.cz/infrastruktura/monitoring/netdata?rev=1776152792&do=diff Netdata apt install netdata systemctl start netdata systemctl enable netdata systemctl status netdata Služba běží na localhostu na portu 19999. Konfigurační soubor služby je /etc/netdata/netdata.conf. V tuto chvíli si vystačím pro přístup s text/html 2026-03-09T19:13:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.petrnosek.cz/infrastruktura/monitoring/snmp?rev=1773083592&do=diff SNMP apt-get install snmp snmpd Na jednom serveru jsem dával ještě instalaci knihovny apt-get install libsnmp-dev Nicméně tato knihovna má závislost na Maria databázi a tu instalovat nechci. Proto jsem tuto knihovnu neinstaloval. První krok je editace souboru text/html 2026-03-09T04:44:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.petrnosek.cz/infrastruktura/monitoring/start?rev=1773031494&do=diff Monitoring Monitoring * AIDE * Audit - monitoring serveru * Grafana * InfluxDB a Grafana * Logcheck * Logwatch * Monit * Munin * Netdata * SNMP