标签：
目前市场上对企业监控有帮助的开源免费的产品很多，但有时候想找一款实用的既简单又方便的软件还是挺难的，很多开源软件只关注一个点，也许做的不错，但很多时候企业需要的是一个面，这样就导致企业会部署很多的软件来支撑系统的运行，这还不是全部，往往很多开源或者免费的软件配置也是比较复杂的，经常一个功能从学习熟悉到使用，需要花费大量的成本，如果遇到问题，很难有有效的支持服务，绝大多数情况就是自己百度论坛解决。而很多软件之间又没有什么关系，导致界面入口很多，经常没有时间看或者干脆就不看了。
对很多中小企业来说，本身的设备和系统不是太多，设备一般是几台到几十台，系统一般也就几套。但麻雀虽小五脏俱全，中小企业在业务运维安全管理中的需求也许和大公司没有太大的区别，唯一就是资金比较少。如果花费太多的资源和金钱去投入，很多公司力不从心，如果不搞又很不方便。那怎么办呢，本产品就由此而生。本产品通本身及其他软件的配合来完成企业对信息化监控合规业务的需求。通过监控所有可能的日志来分析是否合规，是否满足业务分析。
监控监控的目标是什么？每个人都有不同的答案，我们认为监控的终极目标就是为了保证业务的持续和稳定运行。监控主要的内容分业务、运维和安全。监控的几个概念。
监控对象：要监控的对象是什么，就是你要监控什么东西。
监控对象的指标：我们要监控这个东西有什么属性？比如CPU内存的使用率等。
确定报警基准线：怎么样才算是故障，要报警呢？比如CPU的负载到到多少才需要报警？
从最基础的到最上层的步骤来分析监控的主要内容。
硬件监控、系统监控、应用服务监控、网站监控、安全监控、文件监控，操作监控，数据库监控、业务监控等。
硬件监控监控的第一步，如果硬件出了问题是比较严重，所有在此硬件上跑的应用都将不能发挥作用。服务器硬件管理接口都使用了业界统一的IPMI协议，版本从1.5到2.0不等。从监控的思路上有两种，一种是主动获取IPMI传感器参数，另一种是IPMI设备发送报警通知，一般用到的协议是snmp trap协议。第一种情况在监控详情的时候用的比较多，比如获得曲线图等等，重点应该关注第二种，这种日志主要是硬件告警信息。
系统监控是监控体系的基础，系统监控主要的对象有CPU、Memory、IO等深入的还包括系统的进行，对外链接端口，文件变化，文件变化主要面临的是防篡改方面的需求，这方面的重要性无容置疑。
应用服务监控也是监控体系中比较重要的内容，主要是提供服务的软件本身的运行状况，例如Apache的连接数，响应时间，JVM的堆栈使用情况等等，垃圾回收情况等，Apache提供了mod_status和mod_info模块用来输出Apache的状态；Nginx编译的时候加上—with-http_stub_status_module，然后就可以使用stub_status on来开启了；JVM使用jmconsole，metrics，或者jmx就可以进行远程监控。
网站监控，可以通过web访问日志监控，通过日志可得到很多有用的信息，比如pv，独立ip，地域分布，浏览器分布，状态，访问排行等。
安全监控，安全监控包括攻击监控，系统漏洞监控。攻击监控主要分web网站攻击，服务器攻击等这些大部分可以通过日志进行分析，比如网站攻击可以通过waf的日志和web日志进行分析，对于服务器攻击可以通过系统日志去分析服务器攻击。
操作监控，操作监控是针对登录到服务器上操作的行为进行监控，防止误操作或者有入侵行为的发生。
数据库监控，数据库监控针对数据的访问进行监控，包括登录，sql查询，性能慢的查询等。
业务监控，这个和每个业务系统有关系，比如对大多数网站来说活跃用户、新增用户、交易情况等这几个就是比较重要的指标。
本系统通过操作系统日志，旁路抓包日志，waf日志，监控日志，ftp日志，waf日志等其他可能收到的日志进行分析，对上述的内容进行监控，保证用户在业务运维安全方面的需求。目前产品已经整合了mysqlsniffer插件，httpsniffer插件，inotify插件，即将整合collected插件和openvas插件。
如需详细了解请关注osc上的产品介绍和升级内容。
标签：
原文地址：http://my.oschina.net/secisland/blog/531838
