Linux-Server-Monitoring

Der Agent ist eine einzelne statische Binärdatei ohne Laufzeitabhängigkeiten, installiert als systemd-Unit auf den meisten Distributionen und als OpenRC-Dienst unter Alpine. Er wird für amd64, arm64 und 386 gebaut, was von der Cloud-Instanz bis zur alten Kiste im Schrank alles abdeckt.

Was es kostet

Das ist der Teil, auf den es bei einem ausgelasteten Server ankommt. Der Agent nimmt eine Momentaufnahme pro Takt aus /proc und /sys in einer einzigen Goroutine. Er startet keinen Prozess je Metrik - genau das Muster, das Shell-basierte Collectors unter Last teuer macht. Teure Collectors (Paketaktualisierungen, SMART, Docker-Inventar, Hardware-Fakten) laufen in eigenen langen Intervallen, nicht in jedem Takt.

Netzwerkprüfungen - Verfügbarkeit, TLS-Ablauf, Ping - laufen im Panel statt im Agenten; sie hinzuzufügen kostet den überwachten Host also nichts.

Worauf es unter Linux ankommt

• Ausgefallene systemd-Units. Wie gestoppte Windows-Dienste eine binäre Bedingung, die einen Ruf wert ist.
• Füllrate der Platte, nicht nur die Belegung. Eine Kapazitätsvorhersage gibt Ihnen Wochen Vorlauf statt einer Schwellwertüberschreitung um drei Uhr nachts.
• SSH-Authentifizierung. Erkannt auf dem Host, in Sekunden, mit den häufigsten Quelladressen.
• Verfügbare Aktualisierungen und erforderliche Neustarts, damit der Patch-Stand der ganzen Flotte sichtbar ist, ohne sich irgendwo anzumelden.
• SMART und RAID auf Blech, wo eine sich verschlechternde Platte der Ausfall ist, von dem man am liebsten früh erfährt.
• Lauschende Ports und neue Benutzer, die Konfigurationsdrift und unbefugten Zugriff auffangen.

Installation

curl -fsSL https://panel.example.com/install.sh | bash -s -- \
  --token <ENROLLMENT_TOKEN> --panel panel.example.com

Das Skript erkennt Distribution und Architektur, installiert den Dienst und meldet sich über gegenseitiges TLS an. Was bei der Anmeldung geschieht und wie man aktualisiert oder entfernt, steht unter den Agenten installieren.