服务器群里的每一台， 一个绿色控制台 一览无余。

安全。代理只读取本地指标与自身的认证日志，并通过 TLS 出站连接。它不开放任何入站端口，也没有任何进攻能力。

支持。同一协议驱动 Linux 上的 systemd 单元与 Windows 服务，覆盖 amd64、arm64 与 386。安装脚本会为你检测平台。

每个代理以客户端证书注册，并通过双向 TLS 传输。被盗的注册令牌是短时效的，无法冒充已注册的主机。

全局模板只设一次。每台服务器覆盖单个键；覆盖是叠加在默认值之上而非替换，因此模板变更仍会触达每台主机。

可以。面板以 docker-compose 栈交付，置于 Traefik 之后，搭配 Postgres（TimescaleDB 可选）。参见仓库中的部署指南。

代理在本地监视 RDP 与 SSH 认证，因此能在数秒内标记出活跃攻击及其主要来源 IP，甚至早于面板刷新。

使用Servers Sentinel，我将代理安装为系统单元或 Windows 服务，将其与 mTLS 出站通道连接，并查看最新的遥测和主机运行状况评分。我为缺失数据设置规则，向邮件、Telegram、Slack 或 webhook 发送通知，并检查测试差距；我可以将一台服务器保留为带有电子邮件通知的免费套餐。

免费，无需Servers Sentinel 我运行 blackbox_exporter/Prometheus 或从另一个站点进行 ping/TCP cron 检查，存储 last_seen 并通过 Alertmanager 发送警报。我使用外部安全开关单独检查监控本身，设置正常重新启动的延迟并记录主机的所有者；否则，监控系统丢失显示为绿色状态。

使用Servers Sentinel，我将每个文件系统的已用空间和可用空间收集为时间序列，为特定卷设置一般阈值和单独的覆盖，并在临界值之前发送通知。我查看当前百分比旁边的增长率，检查 Linux 上的 inode，并为 WAL/log 和紧急操作留出足够的余量。

我使用 Prometheus 和 Alertmanager 免费安装 node_exporter/windows_exporter 或通过 cron/Task Scheduler 运行 df/Get-Volume。我同时按百分比和绝对千兆字节发出警告，添加 24-72 小时范围内的速率/预测线性，配置 logrotate/retention 并通过人为填充非关键卷来测试警报。

通过Servers Sentinel，我存储一系列 CPU、内存、磁盘和网络，将主机与其自身的历史记录进行比较，并将当前状态汇总为 0-100 分数。我设置了条件的持续时间，以免对一分钟的峰值做出反应，并在证书持续时间或应用程序响应很重要的情况下创建单独的正常运行时间/TLS/API 检查。

我免费部署 Prometheus、exporters 和 Grafana，设置基线记录规则和可持续增长警报，并使用 blackbox_exporter 检查证书。我存储至少几周的数据，在图表上标记部署/维护，并仅针对相关指标使用率/派生；我支持TSDB并自己规则。

通过Servers Sentinel，我在 amd64、arm64 和 386 上使用 Windows 服务和 systemd 代理的一种协议，获得相同的基本指标和相同的运行状况评分。我在覆盖中保留平台差异，但按风险对整个队列进行排序，并将遥测数据传递给 mTLS，而无需打开代理的入站端口。

我免费将 windows_exporter 和 node_exporter 组合在一个 Prometheus 中，标准化主机/客户端/操作系统标签并构建一个通用的 Grafana 仪表板。我按 UTC 映射 Windows 事件转发和 syslog/Loki，将操作系统的不同阈值描述为代码，并检查更新导出器是否不会在不迁移规则的情况下更改指标名称。

对于Servers Sentinel，我在每台主机上安装一个代理；它自行发起传出连接并由 mTLS 客户端证书进行身份验证。我分配站点和所有者标签，在一个控制台中查看所有主机，并通过逐点覆盖全局设置规则，而无需构建到每台计算机的传入路由。

我免费使用中央 Prometheus 连接 WireGuard 站点和轮询导出器，或使用从外部发送指标的 Remote_write/agents。我将 ACL 仅限制为收集器地址，使用 TLS 证书进行保护，在损坏时缓冲数据，并监控 VPN 本身；我自己负责网络设计和密钥轮换。

借助Servers Sentinel，我可以在一个控制台中创建电子邮件、Telegram、Slack 或 Webhook 通道，发送测试并根据所需的主机向它们发送规则。我使用单个名称和主机上下文，以便操作员看到指标、阈值和时间，而不是从四个独立的字母收集事件。

我免费将 Prometheus Alertmanager 路由到一个通知网关，设置 group_by、group_wait、repeat_interval 和抑制，并为源留下指向一个 Runbook 的链接。我对标签严重性/服务/所有者进行标准化，并使用测试警报检查路线；即使使用免费软件，短信和外部提供商仍可能需要付费。

使用Servers Sentinel，我为标准不同的主机设置全局阈值、条件持续时间和点例外，然后将严重性级别路由到不同的通道。我使用运行状况评分来确定优先级、测试规则并查看尚未采取行动的警报。

我免费维护一个由所有者和运行手册组成的警报目录，在 Prometheus 中使用，在 Alertmanager 中进行分组和抑制，并通过自动完成以静默方式关闭预定工作。我测量通知、确认和重试的数量，删除不可操作的信号，并且不通过简单地提高所有阈值来掩盖噪音。

使用Servers Sentinel，我将严重性和通道分开，将角色/客户端附加到主机名，并且仅在持续违规后配置规则。我通过测试检查消息，在收件人 Webhook 中留下运行手册的链接，并使用指标图/运行状况评估，以便值班人员可以区分一次性峰值和降级。

我免费构建一个 Alertmanager 路由计划，通过可用网关将关键事件发送到呼叫/聊天，并将其余事件发送到每日队列。我编写了包含三个操作、所有者和升级标准的操作手册，添加仪表板链接并定期发出培训警报；免费通话渠道取决于所选服务。

通过Servers Sentinel，我设置了一个全局配置模板，并且在特定服务器上我仅覆盖所需的密钥；覆盖级联在默认值之上，而不是复制整个配置。我将偏差视为例外，更改总体阈值一次并检查哪些主机故意保持不同的值。

我免费将 Prometheus 规则和库存参数存储在 Git 中，生成 Jsonnet/Ansible 规则，并要求进行审查，并说明异常的原因和截止日期。我运行 CI 语法检查、部署配置的差异以及覆盖报告；如果没有这样的纪律，即使是自由堆栈也会很快恢复为手动漂移。

通过Servers Sentinel，我启用本地身份验证检测：Windows 或 Linux 上的代理读取 RDP/SSH 事件并使用顶级 IP 源传输主动攻击。我将规则路由到直播频道并在主机之间匹配一个源；符合条件的付费或试用计划提供检测功能。

我免费收集 Wazuh/Elastic 或 Loki 中的 Windows 4625 和 sshd 失败密码，通过 source_ip 创建滑动窗口的关联，并为后续成功的 4624/Accepted 创建警报。我通过 NTP 同步时间、标准化 IPv4/IPv6 并排除测试扫描仪；自由路径需要单独的收集器和规则支持。

通过Servers Sentinel，我从外部点创建 TCP/TLS/API 检查，存储结果历史记录，并将应用程序不可用与缺少代理遥测分开。我设置 SLO，记录维护并生成有时间限制的定期报告；签字前与客户约定检查间隔、检查区域及排除规则。

我免费在受控站点之外部署 blackbox_exporter 和 Prometheus，将可用性视为成功探测/预期探测并存储 Alertmanager 事件。我在单独的日志中记录维护，同步 UTC 并生成 Grafana 报告；一个验证点并不能证明全局可用性，因此如有必要，我会添加一个独立的探测器。

通过Servers Sentinel，我可以保存指标、正常运行时间检查、规则设置、通道和事件的历史记录，并使用审核日志来查看适当计划上的所有者和策略更改。我上传准确时间段的报告，附上交付测试并解释代理的 mTLS 身份；我注意到数据的缺乏是观察中的一个空白，而不是常态。

我将 Prometheus/Loki/Wazuh 免费存储在安全服务器上，并在 Git 中进行备份、配置和批准，并将事件存储在票证系统中。我每月记录覆盖范围、差距、警报测试和例外情况列表，签署报告并限制访问；没有关闭程序的工具本身并不是控制的证据。

借助Servers Sentinel，我按团队/租户拆分机群，分配查看者、操作员和管理员角色，并应用基本模板（客户端例外）。我按健康评分对所有主机进行排序，向所有者发送通知，并在需要隔离和无限机队的情况下使用业务/自托管选项。

我免费部署单独的 Prometheus 租户/实例，或者在 Grafana 中使用严格的标签和 ACL 隔离数据，将客户端机密存储在不同的保管库中。我从清单生成配置，按租户/所有者路由 Alertmanager，并测试阻止交叉访问；安全多租户比一个共享仪表板需要更多的工作。

使用Servers Sentinel，我可以按角色和所有者对主机进行签名，存储指标系列、全局模板和显式覆盖，并将通道与所有者相关联。我使用历史记录作为基线，在变更流程旁边记录非标准阈值的原因，并在转移权限之前为新操作员授予仅查看角色。

我免费在 Git 中维护清单和操作手册，为每个覆盖添加仪表板链接、所有者、依赖项和理由，并通过拉取请求接受更改。我将 Grafana/Prometheus 配置存储为代码，标记部署/维护，并将事件转移给另一名员工，每季度一次；如果没有组织实践，图形本身就无法保留知识。

对于Servers Sentinel，我使用双向 TLS 出站连接：每个代理都会收到客户端证书，并且短期连接令牌不会替换已颁发的身份。我检查服务权限、收集的指标和日志列表，禁用不必要的操作，在一台主机上部署试点，并在删除服务器时控制证书的吊销。

免费地，我在单独的非特权帐户下安装node_exporter/windows_exporter，仅监听localhost/VPN并限制收集器集。我使用 TLS/mTLS 或网络 ACL 保护抓取、签署数据包、提交版本、扫描更新，并且不启用从不受信任的来源写入的文本文件脚本；我将配置管理与监控分开。