フリートのすべてのサーバーを、 ひとつの緑の画面 で見渡す。

はい。エージェントはローカルのメトリクスと自身の認証ログのみを読み、TLS で送信方向に接続します。受信ポートは開かず、攻撃的な機能もありません。

はい。1 つのプロトコルが Linux の systemd ユニットと Windows サービスを、amd64・arm64・386 で動かします。インストーラーがプラットフォームを検出します。

各エージェントはクライアント証明書で登録し、相互 TLS で送信します。盗まれた登録トークンは短命で、既に登録済みのホストになりすませません。

グローバルテンプレートを一度だけ設定します。各サーバーは個別のキーを上書きし、上書きは既定値を置き換えず上に重なるため、テンプレート変更は各ホストへ届きます。

はい。パネルは Traefik の背後で Postgres（TimescaleDB は任意）とともに docker-compose スタックとして提供されます。リポジトリのデプロイガイドを参照してください。

エージェントが RDP と SSH の認証をローカルで監視するため、パネルの更新前でも数秒でアクティブな攻撃と主要な送信元 IP を示します。

私はServers Sentinel では、エージェントを systemd-unit または Windows サービスとしてインストールし、mTLS アウトバウンド チャネルに接続して、最新のテレメトリとホストのヘルス スコアを確認します。欠落データのルールを設定し、メール、電報、Slack、または Webhook に通知を送信して、テストのギャップを確認します。電子メール通知を備えた無料プランで 1 つのサーバーを維持できます。

私はServers Sentinel を使わず無料で blackbox_exporter/Prometheus または別のサイトから ping/TCP cron チェックを実行し、last_seen を保存し、Alertmanager 経由でアラートを送信します。外部のデッドマン スイッチを使用して監視自体を個別にチェックし、通常の再起動の遅延を設定し、ホストの所有者を文書化します。それ以外の場合、監視システムの損失はグリーン ステートとして表示されます。

私はServers Sentinel を使用して、各ファイル システムの使用済み領域と空き領域を時系列として収集し、一般的なしきい値と特定のボリュームの個別のオーバーライドを設定し、重要な値になる前に通知を送信します。現在のパーセンテージの横にある増加率を確認し、Linux 上の i ノードを確認して、WAL/ログおよび緊急操作用に十分なマージンを残します。

私は無料で、node_exporter/windows_exporter を Prometheus と Alertmanager とともにインストールするか、cron/Task Scheduler 経由で df/Get-Volume を実行します。パーセンテージと絶対ギガバイトで同時に警告し、24 ～ 72 時間の期間に対して rate/predict_linear を追加し、logrotate/retention を構成し、非クリティカルなボリュームを人為的に埋めることでアラートをテストします。

私はServers Sentinel では、一連の CPU、メモリ、ディスク、ネットワークを保存し、ホストを自身の履歴と比較し、現在の状態を 0 ～ 100 のスコアにロールアップします。分間のピークに反応しないように条件の期間を設定し、証明書の期間またはアプリケーションの応答が重要な場合には個別の稼働時間/TLS/API チェックを作成します。

Prometheus、エクスポーター、Grafana を無料でデプロイし、ベースラインと持続可能な成長のためのアラートの記録ルールを設定し、blackbox_exporter で証明書を確認します。私は少なくとも数週間分のデータを保存し、展開/メンテナンスをグラフにマークし、関連するメトリクスに対してのみレート/導出を使用します。私は TSDB をサポートしており、自分自身もルールを定めています。

私はServers Sentinel では、amd64、arm64、および 386 上の Windows サービスと systemd エージェントに 1 つのプロトコルを使用し、同じ基本メトリクスと同じヘルス スコアを取得します。プラットフォームの違いはオーバーライドに保持しますが、フリート全体をリスク別に分類し、エージェントの受信ポートを開かずにテレメトリを mTLS に渡します。

私は無料で、windows_exporter とnode_exporter を 1 つの Prometheus に結合し、ホスト/クライアント/OS ラベルを正規化し、共通の Grafana ダッシュボードを構築します。 Windows イベント転送と syslog/Loki を UTC でマッピングし、OS のさまざまなしきい値をコードとして記述し、ルールを移行せずにエクスポータを更新してもメトリクスの名前が変更されないことを確認します。

私はServers Sentinel を使用して、各ホストにエージェントをインストールします。発信接続自体を開始し、mTLS クライアント証明書によって認証されます。各マシンへの受信ルートを構築せずに、サイトと所有者のタグを割り当て、1 つのコンソールですべてのホストを確認し、ポイントごとのオーバーライドでルールをグローバルに設定します。

私は無料で、WireGuard サイトとポーリング エクスポータを中央の Prometheus に接続するか、外部にメトリクスを送信するremote_write/agents を使用します。 ACL をコレクタ アドレスのみに制限し、TLS 証明書で保護し、破損した場合はデータをバッファし、VPN 自体を監視します。ネットワークの設計とキーのローテーションは自分で行います。

私はServers Sentinel を使用して、1 つのコンソールで電子メール、テレグラム、Slack、または Webhook チャネルを作成し、テストを送信し、必要なホストに従ってルールを送信します。 4 つの独立した文字からインシデントを収集するのではなく、オペレーターがメトリック、しきい値、および時間を確認できるように、単一の名前とホスト コンテキストを使用します。

私は無料で、Prometheus Alertmanager を 1 つの通知ゲートウェイにルーティングし、group_by、group_wait、repeat_interval、抑制を設定し、ソースに 1 つの Runbook へのリンクを残します。ラベルの重大度/サービス/所有者を正規化し、テスト アラートでルートを確認します。 SMS および外部プロバイダーは、無料ソフトウェアであっても料金が発生する場合があります。

Servers Sentinel を使用して、グローバルしきい値、条件期間、基準が異なるホストの例外を設定し、重大度レベルをさまざまなチャネルにルーティングします。私はヘルス スコアを使用して優先順位を付け、ルールをテストし、未対応のアラートを確認します。

私は無料で、所有者と Runbook でアラートのカタログを管理し、Prometheus で使用し、Alertmanager でグループ化と抑制し、自動完了でスケジュールされた作業を沈黙して終了します。通知、確認応答、再試行の数を測定し、実用的でない信号を削除し、すべてのしきい値を単純に引き上げることによってノイズをマスクしません。

私はServers Sentinel では、重大度とチャネルを分離し、ホスト名にロール/クライアントを追加し、違反が継続した場合にのみルールを構成します。メッセージをテストで確認し、受信者の Webhook に Runbook へのリンクを残し、メトリック グラフ/健全性評価を使用して、担当者が一時的なピークと劣化を区別できるようにします。

無料で、Alertmanager ルーティング スケジュールを作成し、重要なイベントを利用可能なゲートウェイ経由で通話/チャットに送信し、残りを毎日のキューに送信します。私は 3 つのアクション、所有者、エスカレーション基準からなるランブックを作成し、ダッシュボード リンクを追加し、トレーニング アラートを定期的に発行します。無料通話チャンネルは選択したサービスによって異なります。

私はServers Sentinel では、グローバル構成テンプレートを指定し、特定のサーバー上で必要なキーのみをオーバーライドします。オーバーライドは、構成全体をコピーするのではなく、デフォルトの上にカスケードされます。この偏差を例外として捉え、全体のしきい値を一度変更し、どのホストが意図的に異なる値に留まっているかを確認します。

私は無料で、Prometheus ルールとインベントリ パラメーターを Git に保存し、Jsonnet/Ansible ルールを生成し、例外の理由と期限を含むレビューを要求します。 CI 構文チェック、デプロイされた構成の差分、およびオーバーライドに関するレポートを実行します。このような規律がなければ、空きスタックであってもすぐに手動ドリフトに戻ってしまいます。

私はServers Sentinel を使用して、ローカル認証検出を有効にします。Windows または Linux 上のエージェントが RDP/SSH イベントを読み取り、最上位の IP ソースを使用してアクティブな攻撃を送信します。ルールをライブ チャネルにルーティングし、ホスト間で 1 つのソースを照合します。検出機能は、対象となる有料プランまたは試用プランで利用できます。

私はWazuh/Elastic または Loki で Windows 4625 と sshd の失敗したパスワードを無料で収集し、スライディング ウィンドウのsource_ip による相関関係を作成し、その後の成功した 4624/Accepted のアラートを作成します。 NTP 経由で時刻を同期し、IPv4/IPv6 を正規化し、テスト スキャナを除外します。フリー パスには別のコレクタとルールのサポートが必要です。

私はServers Sentinel を使用して、外部ポイントから TCP/TLS/API チェックを作成し、結果の履歴を保存し、アプリケーションの利用不能状態をエージェントのテレメトリの欠落から分離します。 SLO を設定し、メンテナンスを記録し、期限付きの定期レポートを生成します。署名する前に、間隔、検査領域、除外ルールについてお客様に同意します。

私は無料で、管理されたサイトの外に blackbox_exporter と Prometheus をデプロイし、可用性を成功したプローブ/予想されるプローブとして考慮し、Alertmanager イベントを保存します。メンテナンスを別のログに記録し、UTC を同期して Grafana レポートを生成します。 1 つの検証ポイントではグローバルな可用性が証明されないため、必要に応じて独立したプローブを追加します。

私はServers Sentinel を使用すると、メトリクス、稼働時間チェック、ルール設定、チャネル、イベントの履歴を保存し、適切なプランでの所有者とポリシーの変更の監査ログを使用します。正確な期間のレポートをアップロードし、配信テストを添付して、エージェントの mTLS ID を説明します。データの欠如は、標準的なものではなく、観察のギャップであることに注意します。

無料で、Prometheus/Loki/Wazuh を安全なサーバーに保存し、バックアップ、構成と承認は Git に、インシデントはチケット システムに保存します。私はカバレッジ、ギャップ、警告テスト、例外リストを毎月記録し、レポートに署名し、アクセスを制限します。閉鎖手順がなければ、器具自体がコントロールされている証拠にはなりません。

私はServers Sentinel を使用して、フリートをチーム/テナントごとに分割し、閲覧者、オペレーター、管理者の役割を割り当て、クライアントを例外とする基本テンプレートを適用しました。すべてのホストをヘルス スコアで並べ替え、所有者に通知を送信し、分離と無制限のフリートが必要な場合はビジネス/セルフホスト オプションを使用します。

私は無料で、個別の Prometheus テナンシー/インスタンスをデプロイするか、厳密なラベルと ACL を使用して Grafana にデータを分離し、クライアント シークレットを別のコンテナーに保存します。インベントリから構成を生成し、テナント/所有者ごとに Alertmanager をルーティングし、クロスアクセスのブロックをテストします。安全なマルチテナントを実現するには、1 つの共有ダッシュボードよりも多くの作業が必要です。

Servers Sentinel では、ロールと所有者によってホストに署名し、メトリクス シリーズ、グローバル テンプレート、および明示的なオーバーライドを保存し、チャネルを所有者に関連付けます。私は履歴をベースラインとして使用し、変更プロセスの横に非標準のしきい値の理由を文書化し、権限を譲渡する前に新しいオペレーターに表示のみの役割を与えます。

無料で、Git でインベントリと Runbook を管理し、ダッシュボード リンク、所有者、依存関係、各オーバーライドの根拠を追加し、プル リクエスト経由で変更を受け入れます。私は Grafana/Prometheus のプロビジョニングをコードとして保存し、デプロイ/メンテナンスをマークし、四半期に 1 回インシデントを別の従業員に転送します。組織的な実践がなければ、グラフィックス自体が知識を保持することはできません。

私はServers Sentinel では、相互 TLS アウトバウンド接続を使用します。各エージェントはクライアント証明書を受け取りますが、有効期間の短い接続トークンは、すでに発行された ID を置き換えません。サービス権限、収集されたメトリクスとログのリストを確認し、不要なアクションを無効にし、1 つのホストにパイロットを展開し、サーバーが削除されたときの証明書の失効を制御します。

無料で、node_exporter/windows_exporter を別の非特権アカウントにインストールし、localhost/VPN のみをリッスンし、コレクター セットを制限します。 TLS/mTLS またはネットワーク ACL でスクレイピングを保護し、パケットに署名し、バージョンをコミットし、更新をスキャンし、信頼できないソースから書き込むテキストファイル スクリプトを有効にしません。私は構成管理と監視を分けています。