Splunk-handhavande

Splunk samlar på sig 25-50MB data om dagen just nu, långt under gränsen för när man behöver köpa en licens.

Jag satt och sökte lite i datat igår och är fortfarande fascinerad över att man kan se inkommande data i realtid och att det indexeras blixtsnabbt. De inbyggda sökningarna har nyttjats flitigt, nästa steg blir att bygga egna queries och bygga mig en dashboard som är anpassad till hemnätverket.

Jag funderar på två ytterligare saker i hemmiljön: CFEngine och SpiceWorks.

IBM Systems Director

Efter att ha varit på Power 7-seminariet förra veckan fick jag klart för mig att IBM Systems Director är en ganska stor del av framtiden på plattformen (ja, just nu alltså, sånt här kan ändras snabbt och skoningslöst). Jag undrar om det är samma produkt som hette IBM Director (och ett tag NetFinity Manager) förr och som kom från Tivolis Bossmanprojekt (det hette väl Tivoli IT Director när det släpptes vill jag minnas)?

Skit samma, jag håller på att tanka ner den och ska implementera den på BCRS tänkte jag. Den ska numera kunna managera och övervaka hårdvara, nätverk och virtuella maskiner och som bonus finns agenten även för IBM i.

Övervakning

Jag överväger vad jag ska använda för att övervaka mitt nätverk här hemma.

Jag vill ju ha en vy över vilka maskiner som finns på nätverket, om det dyker upp skumma saker på min accesspunkt samt inloggningsförsök på alla datorerna. Åtminstone.

Jag funderar på lite olika alternativ: Spiceworks, Zenoss, Nagios, Wireshark och openNMS. Eller kanske någon kombo...