Всем привет!
Учусь на курсе “от 0 до Linux админа” (здесь) и столкнулся с проблемой. Мне необходимо настроить систему мониторинга для двух серверов на Ubuntu. Задача, на первый взгляд, проста, но обилие различных решений немного сбивает с толку. Основные моменты, которые хочется отслеживать: использование аппаратных ресурсов, логи и команды пользователей, открытые порты, безопасность и прочее.
Мы активно используем Entra ID, и вот задумываюсь, стоит ли для простоты управления подключить эти серверы к Azure Arc и Azure Monitor. Цена вроде небольшая для двух серверов. Также у нас на всех устройствах (кроме этих серверов) установлен Defender.
Интересно, кто какие решения использует для мониторинга? Хорошо ли работают Azure и Defender с Linux-серверами? Буду благодарен за советы!