Zabbix Monitoring

[lfirewall1243]

Hallo zusammen,

ich bin gerade dabei, Zabbix testweise einzurichten, um zu schauen ob es meinen anforderungen genügt.

Und zwar funktioniert das Standard Monitoring (CPU Auslastung,...), also per FreeBSD-Template schon ganz gut.

Allerding würde ich ganz gerne noch Dinge wie z.B. ClamAV Meldungen, Rspamd Meldungen oder verbundende VPN-Nutzer mit im Zabbix angezeigt bekommen.

Gibt es da bereits eine Lösung? Falls nicht kann man ja gemeinsam so etwas erarbeiten

Danke euch

[mimugmail]

Ne, gibts derzeit noch nicht. Müsste alles in Handarbeit gemacht werden

[lfirewall1243]

Ne, gibts derzeit noch nicht. Müsste alles in Handarbeit gemacht werden

Danke:)
weißt du zufällig, ob es Alternative Systeme gibt?

Aber vielleicht hat das jemand hier ja schnmal gemacht und kann dabei helfen

[mimugmail]

telegraf agent ... daten senden an influx/grafana.
Schau mal bei Thomas Krenn hab ich n Ebook geschrieben, da steht auch ein Teil dazu ...

[lfirewall1243]

telegraf agent ... daten senden an influx/grafana.
Schau mal bei Thomas Krenn hab ich n Ebook geschrieben, da steht auch ein Teil dazu ...

und damit ist es dann auch möglich, die Plugins zu überwachen?

[mimugmail]

Äh, nein, es ist eine Alternative fürs Monitoring das mehr Werte per default erfasst.
Log Meldungen werden nicht einfach so überwacht, da muss schon mehr Handarbeit reinfließen ..
Z.B. remote syslog und dann dort regex filter einrichten.

[monstermania]

BTW: Das Logging bzw. Reporting ist i.d.R. einer der Vorteile einer kommerziellen UTM. 
Wir haben hier ein wöchentliches UTM-Reporting per PDF. Alles Informationen zu den einzelnen Modulen sind genau aufgeschlüsselt (z.B. Proxy, IDS, Spam, AV, VPN). Bis man vergleichbares mit OPNsense hinbekommt dürften einige Wochen/Monate Entwicklungszeit draufgehen.

PS: Mit Zabbix hat so etwas aber m.E. auch nicht viel zu tun. Zabbix soll m.E. die HW und Dienste überwachen und bei einem Ausfall/Engpass warnen.
Aber ob nun 100 oder 1000 Spams/Stunde auflaufen oder 10 User er VPN auf der FW hängen ist m.E. kein Fall für Zabbix...

[lfirewall1243]

telegraf agent ... daten senden an influx/grafana.
Schau mal bei Thomas Krenn hab ich n Ebook geschrieben, da steht auch ein Teil dazu ...

Versuche das ganze mal testweise einzurichten.
Ich habe es aber bisher so Verstanden:
man benötigt folgendes:
-Telegraf Plugin
-Influxdb (Server o.ä.) Influxdb scheint mir aber kostenpflichtig zu sein
-Grafana Server

Oder sehe ich das komplett falsch?

[mimugmail]

Influx ist nicht kostenpflichtig. Gibts für alle gängigen Distros ein Paket.

Hier hab ich mal nen Guide geschrieben, aber sehr basic:

https://techcorner.max-it.de/wiki/Installation_von_InfluxDB_und_Grafana_auf_Debian_9

[opnsenseuser]

Da ich mich auch gerade mit dem Thema Monitoring (zabbix) befasse, hätte ich auch eine Frage.

Ich suche ein Monitoring Tool das mir den Traffic einzelner clients und auch die URLs der Clients  bzw. welche URLs aufgerufen worden sind und am öftesten besucht wurden anzeigt. Idealerweise wäre auch toll wenn ich damit Accesspoints und Switches bzw opnsense abzapfen könnte. Vielleicht sogar den Squid auf opnsense. Ich möchte das ganze auf einem eigenen Server laufen lassen.

Was wäre hier die beste Lösung?

Danke

[lfirewall1243]

Da bräuchte man ja etwas, was die Log-Dateien analysiert. Das ist wie oben Beschrieben mit Zabbix so einfach leider nicht möglich

[rolfd]

Such mal nach Xymon (Hobbit Monitor).
Hab keine Ahung ob es den für bsd gibt aber ich denke doch.
Es ist ein configurationsungeheuer.... und nix für schwache Nerven.
Aber er macht zuverlässig was so ein Dienst können muss.

[opnsenseuser]

Ok, Danke für die Tips.
Und influxdata kann das nicht?

[mimugmail]

Influx ist zum speichern von Metriken, nicht sowas wie Logzeilen.

[lfirewall1243]

Such mal nach Xymon (Hobbit Monitor).
Hab keine Ahung ob es den für bsd gibt aber ich denke doch.
Es ist ein configurationsungeheuer.... und nix für schwache Nerven.
Aber er macht zuverlässig was so ein Dienst können muss.

Klingt recht interessant und umfangreich.

Scheint aber keine wirklichen Anleitungen, vorallem im Bezug auf Opnsense, zu geben.