Newsgroup: it.comp.sicurezza.varie
Titolo: Zabbix, l'avete mai provato?

Salve,
 
stavo dando un'occhiata in rete per trovare dei software di monitoring 
della rete ed ho trovato il software in questione, open source ed 
installabile ad esempio su un server Debian con l'agent disponibile per 
vari s.o.
 
Per ora mi sto "semplicemente" documentando guardando video ufficiale e 
leggendo le guide e già da questo il progetto mi sembra molto 
interessante, qualcuno l'ha provato a tal punto da consigliarmi di 
lasciare perdere?! Lol! :D
 
Saluti.
^Bart

^Bart ha scritto:

No, lasciar perdere no. Lo uso e lo trovo molto utile per avere uno
schema d'insieme di una rete, e individuare a colpo d'occhio, per
dire, dov'è un'interruzione o qual è un apparato che ha problemi.
 
L'importante è capire che è un ottimo strumento, ma non è un magic
bullet, ci devi lavorare sopra.
Per capirci: puoi fargli scansionare una rete, ma non ti fa da solo
lo schema grafico della rete; quello devi fartelo tu (e cosa ancora
più importante, lo devi manutenere: se fai delle nodifiche le devi
riportare *SEMPRE* sullo schema, altrimenti dopo un po' non ti serve
più a niente).
 
E non ti dice cos'è successo all'apparato che non riesce a pingare,
quello devi andartelo a vedere tu.
 
Per rimanere a quest'ultimo esempio, se non pinga più uno switch lo
segnala in rosso, ma non ti dice che cosa gli è successo prima
dell'interruzione; per fare questo devi integrarlo con un syslog
collector che raccolga le segnalazioni degli apparati e magari far
monitorare il log da Zabbix stesso.
 
Il collector può girare anche sulla stessa macchina, sia chiaro; ma è
un prodotto diverso. Se vuoi rimanere sui programmi free e GPL puoi
puntare su Adiscon Loganalyzer per esempio.
 
E anche questo va configurato di suo, gli apparati venno configurati
in modo che inviino i log al collector, la rete stessa (i firewall,
tanto per cominciare) va configurata in maniera da renderlo possibile.
 
****************
 
Un avviso: per entrambi, Zabbix e Loganalyzer, l'installazione può 
essere piuttosto macchinosa e la documentazione relativa è un po'
carente.
 
Molti pensano che la cosa sia voluta per invogliare l'utilizzatore
a servirsi del supporto tecnico a pagamento, ma io non sono così
sospettoso e malpensante, eh... no, io no. Assolutamente. No, no.
 
E comunque, parlando seriamente: quelli che scrivono e mantengono
quei programmi devono anche guadagnare da qualche parte :-)
 
Bye, G.

 Forse perchè te lo trovi sia in opnsense e pfsense?
 
No, il fatto che giri su una macchine Unix like, che sia open source e 
che quindi possa gestirmela in autonomia poi, come già scritto sopra, 
capita l'importanza di un sistema del genere si può "azzardare" 
l'autorizzazione all'acquisto, se necessario, di roba premium.
 
Saluti.
^Bart
 

 Bye, G.
 
Saluti.
^Bart

 
https://support.nagios.com/kb/assets/Screenshots/Nagios_XI_Status_Map_Custom_Legacy/05_New_View.png
 
 

 Per intenderci, questa:
 
Molto ben fatta!
 
Saluti.
^Bart

 Stando a questo sito sembra che vinca a man bassa Zabbix:
 
Infatti cosi' dicono tutti e probabilmente e' anche vero.
Io mi sono scontrato con la mancanza di una sola funzionalita', che 
pero' per me era quasi essenziale.

 pero' per me era quasi essenziale.
 
Per curiosità... quale sarebbe tale funzionalità?! :)
 
Saluti.
^Bart


 
Sia chiaro che non intendo "convertire" nessuno, odio le guerre di
religione :-D
Ognuno usa gli strumenti che preferisce, con cui si trova meglio e
che conosce meglio, questo sia chiaro.
 
Bye, G.

 Bye, G.
 
Saluti.
^Bart

 Per curiosità... quale sarebbe tale funzionalità?! :)
 
L'ho scritto prima: la mappa (di cui ho indicato un'immagine come esempio).

 che conosce meglio, questo sia chiaro.
 
Ma figurati!
 
Sono lieto di essere smentito.
Il fatto che io abbia provato Zabbix e' indicativo del fatto che Nagios 
non mi soddisfa al 100% (diciamo al 90%... anche meno ora che PNP sta 
morendo e dovrei sostituirlo con Grafana o altro).
Magari quando avro' un po' di tempo (se ce l'avro' :( ) riprovo Zabbix 
invece.
 
Grazie.