Ежедневная проверка

Цель контроля — подтвердить непрерывную цепочку от входных данных до получателя. Активный процесс, обновляющийся журнал и растущий счётчик характеризуют разные части этой цепочки. Для критичных источников полезно иметь повторяемое контрольное действие, по которому можно проверить поступление события.

systemctl --failed --no-pager
systemctl list-units --all 'sensor-*' --no-pager
free -h
df -h /opt/alertixnta
df -i /opt/alertixnta
sudo tail -n 100 /opt/alertixnta/log/errors.log
sudo tail -n 50 /opt/alertixnta/log/transfer.log

Таблица. Регулярные проверки

ОбластьОжидаемое состояниеПроверка

Службы

Нет неожиданных остановок и циклов перезапуска

Проверить systemd и журналы конкретных компонентов.

Источники

Трафик соответствует рабочему времени и нагрузке

Сопоставить пакеты, скорость и состояние зеркалирования.

Анализ

Очереди не растут постоянно

Проверить IPC, CPU, ошибки правил и resource_exceeding.

Доставка

События поступают потребителям

Проверить счётчики профиля и фактический приём.

Диск

Есть резерв места и inode

Проверить журналы, PCAP, results, filedrop и кэши по отдельности.

IoC и обогащение

Источники обновляются

Проверить identity.log и сроки хранения.

Время

Узел синхронизирован

Проверить системный источник времени и временную шкалу событий.