Nysgjerrig om nettverksovervåkning

[Jtand]

Nettverksovervåkning virker for meg å være litt komplisert. Kan noen fortelle meg litt om dette? Har hørt om Cacti, MRTG, Wireshark og Munin. I hvilken grad kan man overvåke, og hva kan man overvåke? Hva skal til for at dette er mulig?

 

Kan nevnes at jeg er med å arrangerer data-party en gang i året med ca 50-60 deltakere.

 

 

Munin.

Endret 7. august 2008 av Jtand

[Gjest Slettet-Pqy3rC]

Alt kan i prinsippet overvåkes, hva vil du overvåke/oppnå ?

[Tracerta]

Kanskje litt sent nå, men....

 

Med munin, så skrev jeg et shellscript og reloadet munin-noden etter dette (man må laste ned munin-pluginet først). Da kan man lage statestikk og grafiske fremstillinger om det meste egentlig. Men det er jo noen hakk vanskeligere enn å teste ut Wireshark, sånn jeg ser det, og bruksområdene er ganske forskjellige.

 

Wireshark har jeg i hovedsak brukt til å spore pakker og lese av detaljert nettrafikk. Man kan legge på filter og filtrere ut feks alle TCP-meldinger osv, eller feks pinge og spore med wireshark samtidig. Da ser man om man får echo, eller om man må sende mange forespørsler. Mye detaljer og kanskje ikke kjempespennende om man ikke ser etter konkrete ting.

Endret 13. februar 2009 av Tracerta

[aklla]

Jeg driver å setter meg inn i Dartware nå, virker som ett utrolig spennende program, vært å se på

Ehealth fra CA er også verdt å lese om hvis du er interessert i slikt, er en del spennende programmer som er ekstremt gode på markedet nå.

 

Ehealth kan også overvåke tregheter i spesifikke programmer og slikt, en god del mer enn bare nettverkstrafikken.

CA har generellt en mye bra programmer.

 

Har hørt om Cacti, MRTG, Wireshark og Munin. I hvilken grad kan man overvåke, og hva kan man overvåke? alt etter hva du vil ha kontroll på, alt fra DDOS angrep, til nedlasting kan overvåkes

Hva skal til for at dette er mulig? alt etter hva du vil, alt er mulig

 

mvh en som jobber med slikt

Endret 13. februar 2009 av aklla