Inrichting
Een geïnstalleerde agent is nog geen bewaakt systeem. Monsys moet ook weten hoe belangrijk het systeem is, wie ervoor verantwoordelijk is, wat er moet draaien, of de back-up loopt en of een melding iemand bereikt. De pagina Inrichting toont per server acht stappen. Pas als ze alle acht klaar zijn, staat het systeem op Bewaakt. Tot dan toont Dekking het systeem als “niet ingericht” en nooit groen.
De acht stappen
Section titled “De acht stappen”| # | Stap | Klaar als |
|---|---|---|
| 1 | Agent en data | De agent meldt zich, is actueel en hartslag, cpu, schijf, diensten, inventaris, updates en certificaten leveren verse data. Ontbreekt iets, dan staat erbij wat. |
| 2 | Omgeving, belang, eigenaar | Productie, acceptatie, test of ontwikkeling; kritiek, normaal of laag; en een verantwoordelijke gebruiker. |
| 3 | Wat hier hoort te draaien | Je bevestigt de lijst diensten en containers. Alles wat nu draait, wordt meteen bewaakt. Uitzonderingen zet je op Dekking op “Hoeft niet”. |
| 4 | Bereikbaarheid | Er is minstens één actieve controle van buitenaf, of je kiest bewust “geen publieke dienst”. Gevonden websites activeer je met één klik. |
| 5 | Back-up | Een back-up wordt bewaakt, of je kiest bewust “geen back-up, aanvaard”. |
| 6 | Patchbeleid | Automatisch patchen staat aan, of je kiest “wij patchen zelf”. |
| 7 | Testmelding | Monsys stuurt een testmelding langs dezelfde weg als een echte melding, en iemand bevestigt dat hij aankwam. |
| 8 | Leerperiode | 24 uur na het eerste contact kent monsys het normale gedrag. |
Een bewuste keuze (“geen back-up”, “geen publieke dienst”) telt als klaar en blijft zichtbaar als beslissing, met wie ze nam en wanneer. Elke keuze kan ongedaan gemaakt worden.
Wat het profiel verandert
Section titled “Wat het profiel verandert”Op een test- of ontwikkelsysteem, of een systeem met belang “laag”, gaan waarschuwingen naar de problemenlijst en de samenvatting, niet naar de telefoon. Kritieke problemen gaan altijd door. Zonder profiel blijft alles zoals het was.
Een systeem toevoegen
Section titled “Een systeem toevoegen”Geef de server een naam en kopieer het installatiecommando. De pagina toont live wanneer de agent zich meldt en welke onderdelen al data leveren.
Geweigerde verbindingen
Section titled “Geweigerde verbindingen”Weigert de hub een agent of een inschrijftoken, dan staat de reden in de uitvoer van het installatiescript en op de pagina Inrichting onder Geweigerde verbindingen (laatste 24 uur, met naam, IP-adres en aantal pogingen):
- inschrijftoken bestaat niet, is ingetrokken, verlopen of maximaal gebruikt;
- inschrijftoken geldt niet voor het IP-adres van de server;
- gratis limiet van 5 systemen bereikt zonder betaalmethode;
- agent of account geschorst;
- certificaat hoort bij een andere agent (verwijder
/var/lib/monsys/mtlsen herstart de agent).
Account
Section titled “Account”Bovenaan staan drie zaken voor je eigen account: e-mailadres bevestigd, tweestapsverificatie aan, en minstens één meldkanaal (een gekoppelde telefoon of een webhook).