Server Monitoring (50x Debian 11 / OpenVPN)

[pvalerio]

Hallo

Ich betreibe 50 Debian 11 Server mit hauptsächlich (je 4 Instanzen) OpenVPN CE drauf. Was gibt es da so an Server Monitoring, was nicht zu überladen ist, möglichst leicht gehalten, und wenn möglich Open Source? Hat hier jemand Erfahrung? Ich brauche folgende Werte:

• Netzwerk Traffic
• CPU Auslastung
• Anzahl verbundene OpenVPN Clients (wenn möglich über das OpenVPN Management, da Logging deaktiviert)
• offene IP Verbindungen, evtl. mit Standort/Land-Info

Wie die Daten geholt werden spielt mir keine Rolle (Agent oder SSH etc.). Aber cool wäre auch eine Übersicht über alle Server (also z.B. verbundene OpenVPN Clients über alle Server und Instanzen zusammen).

Danke und Gruss

 

[konkretor]

Da fällt mir spontan das hier ein https://checkmk.com/de/download?edition=cre&version=stable
https://checkmk.com/de/integrations/openvpn_clients
https://checkmk.com/de/blog/vpn-server-monitoring

Ist in ein paar Minuten installiert und mit den Agents solltest du alles raus bekommen was du brauchst

 

[pvalerio]

Danke, schau ich mir an

 

[Donnidonis]

Prometheus und Grafana wird auch gern hergenommen.

 

[sh.]

https://www.zabbix.com

und evtl. https://www.nagios.org

 

[KJQm8v]

Hübsch, aber nur 64bit. Wollte ja ein git clone machen. Ja, ich bastle gerne.

 

[NJay]

Wer macht denn heute noch irgendwas mit 32 Bit?

 

[Mordi]

Meine Idee wäre https://www.icinga.com

Grundsätzlich arbeitet es wie CheckMK und Nagios (und soweit ich weiß auch Zabbix) statusbasiert. Der Check entscheidet, ob etwas OK, Warning oder Critical ist, und dann hast du erstmal diesen Wert (ja, es sind auch weitere sichtbar, aber das nennt sich dann Performance Data). Prometheus und Grafana dagegen sind Metrikbasiert, da bekommst du z.B. die Werte der CPU ins Prometheus rein und entscheidest da wie du die bewertest.
Icinga ist auch super schnell installiert, und der Icinga Agent führt dann die Checks aus (oder check_by_ssh falls der Agent nicht läuft, oder du nutzt passive checks und schickst vom Client aus die Ergebnisse an den Server)

Wie die Daten geholt werden spielt mir keine Rolle (Agent oder SSH etc.). Aber cool wäre auch eine Übersicht über alle Server (also z.B. verbundene OpenVPN Clients über alle Server und Instanzen zusammen).

Das klingt spontan für mich was wo ich eher Richtung Elastic/Opensearch gehen würde. Also, mir die IPs der Clients holen und dann auf ne Map in Kibana/Opensearch Dashboards werfen.

 

[pvalerio]

Hübsch, aber nur 64bit. Wollte ja ein git clone machen. Ja, ich bastle gerne.

Ok.

@Mordenkainen: Ja, sowas mit Karte habe ich mir auch vorgestellt. Hört sich auch gut an.

Nun gibt es doch wieder so viel Auswahl durchzuschauen…