Page 1 of 1

Keydog interessant?

Posted: Sun 12. Nov 2017, 17:00
by nikko
An dieser Stelle möchte ein paar Vorschläge und Ergänzungen für die bisherige Anzeige LoadAverage einbringen.
Da man die Server- Sicherheitsverwaltung weiter ausbauen könnte, habe ich dem Baby den Namen keydog :lol: verpasst.

1.)Im ersten Schritt wäre es schön, wenn mich der Server via Mail informieren würde, sobald eine hohe LoadAverage auftritt.
Den Schwellenwert kann ich selbst setzen, indem ich sage: Wenn Last höher als X% (meinetwegen über (1,5,15) Minuten, sende Mail an Mailadresse).
Hier hätten wir mit der Zeit (in Minuten) 3 weitere Alarm-Level, ergänzend zum Load Average. Ebenso benachrichtige mich, wenn es wieder im grünen Bereich ist. Kein Alarm wenn Backup läuft. (Vielleicht könnte eine Ausgabe von "top" in die Mail gepackt werden)
Ich hoffe, dass das Script selbst nicht zuviel Last erzeugt.

2.) Im zweiten Schritt könnte man dieses ggfls in RAM-Auslastung, HDD-Last, CPU und Netzwerk splitten / ergänzen.

3.) Für manche Leute ist vielleicht eine Trafficwarnung (Schwellenwert in GB / TB) interessant.

4.) Informiere mich via Mail + Fenster Dashboard, wenn OS-Updates anstehen. (Ob KH ein apt-get update / upgrade / dist-upgrade / autoremove via GUI zulassen würde, weiss ich nicht - Stichwort "Sicherheit")

Re: Keydog interessant?

Posted: Tue 14. Nov 2017, 23:30
by nikko
Punkt 3 schon lange erledigt :oops: Wer lesen kann ist klar im Vorteil. Sorry, mein Fehler.

Re: Keydog interessant?

Posted: Wed 15. Nov 2017, 03:41
by Jolinar
nikko wrote: Sun 12. Nov 2017, 17:003.) Für manche Leute ist vielleicht eine Trafficwarnung (Schwellenwert in GB / TB) interessant.
Das hast du ja schon selber relativiert. ;)

nikko wrote: Sun 12. Nov 2017, 17:004.) Informiere mich via Mail + Fenster Dashboard, wenn OS-Updates anstehen. (Ob KH ein apt-get update / upgrade / dist-upgrade / autoremove via GUI zulassen würde, weiss ich nicht - Stichwort "Sicherheit")
Das kann man ja im Moment ohne viel Aufwand z.B. mit apticron realisieren, Installation und Konfiguration dauern nicht mal 2 Minuten.
Aber die Idee wurde schon mal im Thread OPTIONSBLEED diskutiert und eine mögliche Aufnahme in Keyhelp für realisierbar erachtet.

nikko wrote: Sun 12. Nov 2017, 17:001.)Im ersten Schritt wäre es schön, wenn mich der Server via Mail informieren würde, sobald eine hohe LoadAverage auftritt.
Den Schwellenwert kann ich selbst setzen, indem ich sage: Wenn Last höher als X% (meinetwegen über (1,5,15) Minuten, sende Mail an Mailadresse).
Hier hätten wir mit der Zeit (in Minuten) 3 weitere Alarm-Level, ergänzend zum Load Average. Ebenso benachrichtige mich, wenn es wieder im grünen Bereich ist. Kein Alarm wenn Backup läuft. (Vielleicht könnte eine Ausgabe von "top" in die Mail gepackt werden)
Ich hoffe, dass das Script selbst nicht zuviel Last erzeugt.

2.) Im zweiten Schritt könnte man dieses ggfls in RAM-Auslastung, HDD-Last, CPU und Netzwerk splitten / ergänzen.
Ansich immer eine gute Idee, wenn der Admin über jede beachtenswerte Veränderung am System zeitnah informiert wird.
Aber ich befürchte fast, daß hier seitens der Entwickler der Verweis auf gängige externe Monitoringsysteme wie monit, Nagios, Icinga o.ä. kommen wird. Das sicher auch nicht zu Unrecht, denn man darf eigentlich schon davon ausgehen, daß die verantwortungsbewußten Admins unter uns sowieso schon ein externes Monitoring etabliert haben werden.
Wenn vielleicht doch mal irgendwann die Entscheidung fallen sollte, die monolithische Struktur von Keyhelp zugunsten einer modularen Struktur aufzugeben, dann wäre es natürlich denkbar und auch wünschenswert, wenn man dann die Datenerfassungstools der gängigsten Monitoringsysteme als Modul in Keyhelp einbinden könnte. 8-)

Re: Keydog interessant?  [GELÖST]

Posted: Wed 15. Nov 2017, 08:47
by nikko
Ja, sicher haben verantwortungsvolle Admins ein wenig mehr am laufen. Es waren auch nur Ideen, die mit eingebaut werden könnten (soweit es für die Entwickler tragbar / administrierbar ist und am Ende nicht KH mehr Serverlast fordert und dick wie ein Ballon ist :P )

Habe mich ja noch garnicht getraut, eine GUI für wp-cli vorzuschlagen :lol: :lol: :lol: