W konsoli
- Overview › Collector health pokazuje każde źródło z czasem ostatniego zdarzenia i opóźnieniem. Gdy źródło przestaje dostarczać dane, wysyłane jest powiadomienie.
- Settings › System pokazuje stan, rozmiar i przyrost bazy danych, wersję i limity sesji.
- Powiadomienia source stalled i containment tampered warto kierować na kanał dyżurny.
Na hoście
docker compose ps: wszystkie usługi powinny być uruchomione i sprawne.- Endpoint kontroli stanu na hoście bramy, który pokazuje też liczbę połączonych agentów.
- Zajętość wolumenu danych. Ustaw w swoim systemie monitoringu alert przy zajętości 80%.
Eksport metryk
XenXDR udostępnia metryki w formacie Prometheus, które podłączysz do swojego monitoringu. Adresy endpointów znajdziesz w plikach wdrożenia.