Monitoring & Trends
Server unter Windows und Linux, ihre Dienste, Datenbanken, GPUs und virtuellen Maschinen. PRAEMON lernt je Wochentag und Stunde, was normal ist, erkennt Anomalien gegen diese Baseline und meldet sie, auch bevor ein fester Schwellwert reißt.
Stunden- und Tageswerte je Server.
Was dienstags um 23 Uhr normal ist.
Mit Ist-Wert, Erwartung und Dauer.
Die Server-Seite
Wer einen Server öffnet, soll nicht weitersuchen müssen. Oben der Zustand, darunter 18 Reiter, links die Verläufe, rechts der Steckbrief. Notizen, Aufgaben und Skizzen hängen direkt daran.
Letzter Kontakt des Agenten, Monitoring aktiv oder pausiert. Eine Wartung schaltet Meldungen für die Dauer der Arbeiten ab.
Das Wichtigste zum System steht über dem System: Wartungsfenster, Ansprechpartner, Besonderheiten.
CPU, RAM, Datenträger, Netzwerk, Prozesse, Alarmierung, Sicherheit, Security-Verlauf, Dienste, Virtualisierung, KI-Analyse, OS-Updates, Wartung, Vorfälle, Notizen, Aufgaben, Skizzen. Mit GPU ein Reiter mehr.
CPU, Systemlast, RAM, Netz und Datenträger über 24 Stunden, 7 oder 30 Tage. Der Tagesgang ist sofort zu sehen.
Hier im üblichen Rahmen: CPU 19 %, RAM 78 %, Traffic knapp 600 KB/s für einen Dienstag um 23 Uhr. Weicht ein Wert ab, steht hier, um wie viel und seit wann. Daneben die letzten 24 Stunden gegen das übliche Band.
Hostname, Betriebssystem, Kernel, CPU, RAM, IP-Adressen, Laufzeit, angemeldete Sitzungen und Agent-Version – bei einer VM auch der Host, auf dem sie läuft.
PRAEMON verdichtet die Messwerte zu Stunden- und Tageswerten und bildet für jeden Server eine Baseline je Wochentag und Stunde, aus den letzten acht Wochen. Montags um 9 Uhr ist immer viel los? Dann meldet PRAEMON nichts.
Weicht eine Stunde deutlich ab, erscheint sie als Auffälligkeit, mit Ist-Wert, erwartetem Wert, Streuung und Dauer. Ungewöhnlich hoher Datenverkehr kann auch der erste Hinweis auf einen Angriff sein.
Klassische Werkzeuge verlangen, dass Sie jeden Sensor anlegen: hier ein Webserver, dort eine Datenbank, dazu Schwellwerte. PRAEMON erkennt die Dienste auf einem Server selbst, anhand von Prozessen und Diensten, und zeigt sie als Kacheln.
Aus Prozessen und Diensten, ohne dass jemand einen Sensor anlegt.
Web, Datenbank, Container, Cache, Mail, DNS, Fernzugriff und Protokollierung.
Beim Webserver Anfragen je Sekunde und Auslastung der Worker, bei PHP-FPM die Pools.
„Nur Ressourcen“, wenn für tiefere Werte ein Leserecht fehlt, statt einer erfundenen Zahl.
Version, Units, Prozesse, Pools und der am stärksten ausgelastete Pool.
Auf einem Anwendungsserver erkennt PRAEMON den IIS mit seinen App-Pools und Websites, den SQL Server mit Agent und Reporting Services. Jede Kachel zeigt Zustand, Ressourcen und Verlauf der letzten Stunden.
Stoppt ein erkannter Dienst, wissen Sie es, ohne dass jemand vorher einen Sensor dafür angelegt hat. Für verbreitete Dienste liefert PRAEMON eigene Fachmetriken: Verbindungen bei Datenbanken, laufende Container bei Docker, App-Pools beim IIS.
Für MySQL und MariaDB, PostgreSQL und Microsoft SQL Server liest der Agent die Kennzahlen, die die Datenbank selbst bereitstellt: Verbindungen, Abfragen, Größe je Datenbank, Replikation – und beim SQL Server das Alter der letzten Sicherung und fehlgeschlagene Aufträge.
Gelesen wird nur, nie geschrieben: ausschließlich anzeigende Abfragen, über den lokalen Zugang des Systems. Ein Datenbank-Passwort braucht PRAEMON nicht; welches Leserecht nötig ist, zeigt das Portal mit dem fertigen Befehl an.
Für Server mit Grafikkarten bekommt die Detailseite einen eigenen Reiter: Auslastung, Grafikspeicher, Temperatur, Leistungsaufnahme und Takt je Karte, im Verlauf. Auf dem Dashboard zeigt die Kachel „Top GPU“ die am stärksten ausgelasteten Karten.
Eine GPU, die nachts unerwartet voll läuft, fällt auf. Das kann ein geplantes Training sein oder ein Kryptominer. Den Unterschied klärt das Security Center.
PRAEMON erkennt Hyper-V- und KVM-Hosts mit ihren virtuellen Maschinen aus den Daten der Agenten. Für jeden Host rechnet es die Überbuchung von vCPU und RAM aus, bewertet die Last der letzten Tage und zeigt den 30-Tage-Trend.
Wird es eng, nennt PRAEMON Kandidaten zum Verschieben oder Verkleinern, mit Begründung. Verschiebungen stammen aus der Historie, nie geraten.
Auf Wunsch kommt jeden Morgen oder einmal die Woche eine Zusammenfassung – gebaut aus genau den Kacheln, die sich der Empfänger auf sein Dashboard gelegt hat: ein Satz zur Lage, die Auffälligkeiten, Trends mit kleinen Verlaufslinien und die neuen Einträge der PRAEMON-Sicherheitslage.
Auffälligkeiten eines Servers bündelt PRAEMON in einer Mail je sechs Stunden. Wer den Grund kennt, quittiert sie mit einem Klick.
Bleiben Messwerte aus, obwohl der Agent ein Lebenszeichen schickt, meldet PRAEMON „Messwerte verzögert“ und nennt den Grund – zum Beispiel einen abgebrochenen Messlauf. Jeder Vorfall zeigt, von wann bis wann es still war und warum. Ist die Ursache nicht belegt, steht dort „Ursache unbekannt“, nie eine geratene.
Ein Vorfall öffnet erst nach zwei gleichen Messungen in Folge und schließt erst nach ebenso vielen guten. Wechselt ein Zustand dreimal in einer Stunde, kommt eine Mail „flattert“ statt vieler einzelner, und nach 30 ruhigen Minuten die Entwarnung.
Besteht ein Vorfall weiter, erinnert PRAEMON in wachsendem Abstand: nach 15, 30, 60 und 120 Minuten, danach alle vier Stunden. Fallen viele Websites zugleich aus, kommt eine Mail mit allen statt einer je Website.
Nach 15, 30, 60 und 120 Minuten, danach alle vier Stunden. Wer den Grund kennt, quittiert mit einem Klick; die Entwarnung kommt nur, wenn vorher auch gemeldet wurde.
Auf jeder Windows-Serverseite steht der Kasten „Monitoring-Agent“: wie viele Minuten der letzten 24 Stunden geliefert wurden, wie lange ein Lauf dauert und wie viel Rechenzeit der Agent selbst braucht, im Lauf und im Schnitt, als Anteil an der Maschine. Dazu Abbrüche und Teile, die im Zeitlimit nicht gemessen wurden.
Belegt ein Prozess über viele Stunden mehrere Kerne, markiert PRAEMON ihn als „Dauerlast“, mit Herkunft, seit wann und dem Weg zur Prozessliste. Was nicht gemessen wurde, steht als „nicht gemessen (Zeitlimit)“ da, nie als 0.
Unterschied zum Markt
Der Katalog im Portal umfasst heute 373 Dienste in 34 Kategorien, Tendenz steigend, von Webservern über Datenbanken bis zu KI-Laufzeiten. Für die verbreitetsten liefert PRAEMON eigene Fachmetriken, für alle anderen Zustand und Ressourcenverbrauch.
Die Verläufe sind sofort sichtbar. Die Baseline je Wochenstunde wird mit jeder Woche genauer; bis genug Werte da sind, zeigt PRAEMON „Grundlinie wird aufgebaut“ statt zu raten.
Der Agent liest Werte, die das Betriebssystem ohnehin bereitstellt, und sendet sie in kurzen Abständen. Seine eigene Last zeigt der Kasten „Monitoring-Agent“ auf jeder Windows-Serverseite: Laufzeit, Rechenzeit und Anteil an der Maschine, dazu Abbrüche und was im Zeitlimit nicht gemessen wurde.
Ja, per E-Mail an die zuständigen Kontakte, mit Vorlagen in mehreren Sprachen und auf Wunsch als Tages- oder Wochenzusammenfassung. Wartungsfenster und Pausen lösen keine Meldung aus; viele gleichartige Meldungen fasst PRAEMON zusammen, und Erinnerungen kommen in wachsendem Abstand.
Ausprobieren
In der Demo richten wir den ersten Agenten gemeinsam ein. Die Dienste erscheinen sofort, die Baseline wächst mit.
Datenschutz bei PRAEMONMit Ihrer Zustimmung zählen wir Seitenaufrufe mit Matomo, das wir selbst in Deutschland betreiben. So sehen wir, welche Inhalte weiterhelfen. Ihre Auswahl können Sie jederzeit unten auf jeder Seite ändern.
