Splunk-handhavande

Splunk samlar på sig 25-50MB data om dagen just nu, långt under gränsen för när man behöver köpa en licens.

Jag satt och sökte lite i datat igår och är fortfarande fascinerad över att man kan se inkommande data i realtid och att det indexeras blixtsnabbt. De inbyggda sökningarna har nyttjats flitigt, nästa steg blir att bygga egna queries och bygga mig en dashboard som är anpassad till hemnätverket.

Jag funderar på två ytterligare saker i hemmiljön: CFEngine och SpiceWorks.

Övervakning

Jag överväger vad jag ska använda för att övervaka mitt nätverk här hemma.

Jag vill ju ha en vy över vilka maskiner som finns på nätverket, om det dyker upp skumma saker på min accesspunkt samt inloggningsförsök på alla datorerna. Åtminstone.

Jag funderar på lite olika alternativ: Spiceworks, Zenoss, Nagios, Wireshark och openNMS. Eller kanske någon kombo...

Spiceworks

Så du sitter kvar med Windows på en server och har inte kommit för dig att installera Nagios på din Linux-maskin?

Tanka ner Spiceworks, en gratis systems management-applikation som faktiskt fungerar bra.

Det första som görs efter installationen är en inventering som fungerar förvånansvärt bra, man anger login-id för Windows och SSH och sen låter man bara magin ske.

Gränssnittet är annars helt webbaserat och kan alltså kommas åt remote. Visserligen är det lite långsamt men det är gratis. :)