Dňa 20. 4. 2020 o 13:46 Marián Černý napísal(a):
Marek Soudny wrote:
ohledne daily security run outputu bych mel otazku. Resite nekdo konsolidovany
vystup z vice serveru? Je na to nejaky tool?
Z par serveru se daily output da denne cist, ale z 20+ serveru uz to tak moc
zabavny ctivo neni. Stacil by mi 1 mail za vsechny, s vyctem problemu
(napriklad).
To by ma tiez zaujimalo, ci nieco take existuje.
Ja som si na to napisal vlastny skript. Cez procmail si tie maily ukladam do
jedneho mailboxu a rano na nich spustim skript, ktory z toho urobi jeden mail.
Spajam takto dohromady vsetky security/daily/weekly/montly run outputy, kazdy
typ do zvlast mailu. Naviac servery, co maju identicky vystup zgrupujem.
Zrejme každý pomáha ako vie. Ja to riesim nasledovne:
Na monitorovanie serverov používam 4 zakladne mailboxy, ktoré som si
nazval alarm, mon, root a other.
Vytvoril som si vlastný scrip v perle, ktorý sa spusta z crontab 1- pri
reboote. 2 - opakovane v čase
Kontroluje vsetky pre mna dolezite funkcie (teraz som tam pridal aj test
na pkg check -s ).
Ked je všetko ok, tak nevyrusuje, ale pošle spravidla raz za 24 hod
suhrnnu informaciu do maiboxu mon@ za prislusny server
Ked je problem alebo necakany reboot, tak posle ihned email do mailboxu
alarm@ a ten mi konci az na mobile.
do root ide presmerovana posta z rootov jednotlivych serverov, vratane
daily security ap.
do other ide vsetko ostatne ako postmaster atd.
Okrem toho mam na troch serveroch v troch AS monitorovnie dostunosti
svojich serverov
a keď je problem s nedostupnostou (navzajom potvrdeny), tak ide mail do
mailboxu alarm na mobil.
Cize ak maily v mailboxe mon pribudaju a mailbox alarm je prazdny, tak
som spokojny. :)
Ak niekomu by sa hodilo mat u mna script, ktory v pravidelnych
intervaloch z cronu bude testovat dostupnost vasich serverov
napriklad cez icmp echo reply, wget ap. a na zaklade zisteneho stavu
posle mail alebo spravi https push na vas server,
tak si mozeme navzajom pomahat aj touto formou.
Jozef
--
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l
