Cảnh báo và phát hiện thay đổi

Ngưỡng tài nguyên, dự báo đầy disk, thay đổi cấu hình và rà soát đăng nhập.

Có ba loại sự kiện: threshold khi vượt ngưỡng, drift khi cấu hình bảo mật thay đổi và reachability khi VM mất hoặc có lại kết nối.

Ngưỡng và dự báo disk

Cấu hình ngưỡng disk, RAM và CPU trong Settings. Dự báo dùng dữ liệu bảy ngày gần nhất và chỉ hiện khi có đủ mẫu, xu hướng tăng và thời gian dự kiến không quá 365 ngày.

Phát hiện thay đổi

Ứng dụng so sánh authorized_keys, tài khoản, cổng lắng nghe và sudoers giữa các lần poll. Phần này cho biết thay đổi xảy ra lúc nào, không tự kết luận đó là tấn công.

Đăng nhập và xác nhận

Khi có quyền đọc auth log, ứng dụng tóm tắt đăng nhập thành công, IP thất bại, IP bị fail2ban chặn và mạng quen thuộc. Sự kiện được giữ lâu dài; xác nhận chỉ đổi trạng thái hiển thị.