linux 除了zabbix还有啥监控软件

Posted 2023-04-08

第一：zabbix
zabbix是一个基于Web界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营，并提供灵活的通知机制以让系统管理员快速定位或解决存在的各种问题。
第二：Nagios
Nagios是一款开源的的免费网络监视工具，能有效监控Windows、Linux和Unix的状态，交换机路由器等网络设备，打印机等。在系统或服务状态异常时发出邮件或短信报警时间通知运维人员，在状态恢复后发出正常的邮件或短信通知。
第三：SeaLion
SeaLion是一个基于云的Linux服务器监控工具。也是通过统一的仪表盘监控所有服务器指标，它只需几分钟即可完成设置，它具有即时报警功能，以便在发生问题时，可以快速收到通知和每日数据摘要等。
第四：Icinga
Icinga是一个免费的开源监控系统，可以检查服务器资源的可用性，它会记录服务器问题并在停机的时候通知您。
第五：Munin
Munin是一个网络和系统监控工具，可帮助您分析服务器资源趋势。它旨在成为一个即插即用的解决方案，安装后无需太多额外工作即可收集关键信息。Munin主要功能是有效分析服务器资源优势，属于网络及系统监控的工具。
第六：Monit
Monit是一个用于管理和监控Unix系统的开源工具。Monit可以进行自动维护和维修，如果出现错误情况，Monit可以自动触发保护行为。
第七：Performance Co-Pilot
Performance Co-Pilot，简称PCP，是一个系统性能分析框架。它收集并分析来自多个主机的各种性能指标，可以通过它观察指标走向的趋势，以帮助您快速识别异常所在点。它提供API，可依据此来开发自定义的监控和报告解决方案。 参考技术A 除了zabbix，还有Nagios,ganglia等。
当然还有一些关注某一方面监控的软件，太多了我就不一一列举了。本回答被提问者采纳

(100分)请教Linux系统除了看系统日志外,还有啥别的办法用来检测系统有没有被入侵的迹象呢?

(100分)请教Linux系统除了看系统日志外,还有什么别的办法用来检测系统有没有被入侵的迹象呢?

(详细的话加分!)

可以看看 chkrootkit lsof 啥地一些工具. 详细分析一下系统的情况.
一般都能找到与正常的系统不一样的地方. 如果能找到相同版本的另一台系统进行对比也是不错的办法.

对系统文件(可执行)进行md5,sha校验啥地. 安装了prelink环境的还不能直接用 md5sum这类的工具来查看.

现在被入侵的系统往往都会被篡改很多位置.被安装了 rootkit啥地. 发现被入侵的话建议原来的系统就不要用了. 找到存在的漏洞,问题后. 把应用迁移到没有问题的新系统上去. 参考技术A 1) 查看历史记录： history
2) # cat /etc/password | grep :x:0 检查一下passwd文件中有哪些特权用户
3） ls –l /etc/passwd查看文件修改的日期
4） ps –aef grep inetd 查看一下进程，看看有没有奇怪的进程
5） 检查网络连接和监听端口
输入netstat -an，列出本机所有的连接和监听的端口，查看有没有非法连接。
　　输入netstat –rn，查看本机的路由、网关设置是否正确。
　　输入 ifconfig –a，查看网卡设置 参考技术B 麻烦。只能观看网络端口信息跟防火墙，其实在防火墙设置得严密，跟自己不用的端口封闭，基本就没超级黑侠去入侵你，就算有，多数都是自己引贼入室，就是上有木马网站而被入侵。 参考技术C 可以观察网络端口的主动连接日志条目 参考技术D /var/log/secure 下看看有什么特别的登录信息，或者很多尝试登录的信息 第5个回答  2012-09-23 不清楚