Indeks pojęć – Monitorowanie sieci komputerowych

Indeks pojęć

Monitorowanie sieci komputerowych – wszystkie moduły i poradniki

Kompleksowe, alfabetyczne zestawienie pojęć, protokołów, standardów RFC, poleceń systemowych i koncepcji inżynierskich ze wszystkich materiałów dydaktycznych kursu. Wybierz literę, aby przefiltrować listę haseł, lub kliknij wybrane pojęcie, aby otworzyć właściwy slajd w danej prezentacji.

Spis kategorii

Wykład 1: Wprowadzenie do monitorowania sieci
Wykład 2: Protokół SNMP - architektura i budowa
Wykład 3: SNMP w praktyce - operacje, MIB i OID
Wykład 4: Systemy NMS - LibreNMS i The Dude
Wykład 5: Kontenery i wdrożenie NMS
Wykład 6: Logowanie zdarzeń i bezpieczeństwo
Moduł 7: Przepustowość w LAN - bandwidth, throughput, goodput
Poradnik Docker: Wdrożenie LibreNMS w kontenerach Docker
Poradnik Syslog: Syslog i rsyslog w systemie Linux
Warsztat: Zaawansowane logowanie zdalne Syslog, rsyslog i MikroTik RouterOS

Wykład 1: Wprowadzenie do monitorowania sieci

30 dni vs 30,44 dnia (slajd 43)

95th Percentile / Burstable (slajd 42)

Access Switches L2 (slajd 36)

Accounting Management (Zarządzanie rozliczaniem) (slajd 14)

Agenci systemowi Linux (slajd 51)

Agregacja i redukcja szumu (Noise Reduction) (slajd 47)

AIOps (slajd 47)

AIOps a rola inżyniera (slajd 47)

AIOps – sztuczna inteligencja w zarządzaniu siecią (slajd 47)

Aktywne a pasywne (slajd 7)

Alert (slajd 31)

Alert Fatigue (slajd 49)

Analiza przepływów (slajd 29)

Analiza przepływów: NetFlow, sFlow i IPFIX (slajd 29)

Analiza sezonowości (Seasonality) (slajd 45)

Antywzorzec przeładowania (Dashboard Overload) (slajd 41)

API Billing (slajd 46)

architektura (slajd 51)

Architektura Drill-down (slajd 41)

Architektura i przygotowanie środowiska (slajd 35)

Architektura systemów NMS (slajd 2)

Architektura typowego systemu NMS (slajd 15)

Archiwa konsolidacji (RRA - Round Robin Archive) (slajd 25)

Art. 5 ust. 1 lit. c (slajd 33)

Art. 5 ust. 1 lit. e (slajd 33)

Art. 6 ust. 1 lit. f RODO (slajd 33)

At-a-glance (slajd 41)

Ataki wolumetryczne DoS/DDoS (slajd 32)

Audyt i inwentaryzacja zasobów (slajd 35)

Automatyczna dystrybucja raportów (slajd 42)

Automatyczne mapowanie L2/L3 (slajd 26)

Automatyczne wykrywanie urządzeń (Auto (slajd 40)

Automatyczne wykrywanie urządzeń (Auto-discovery) (slajd 40)

Automatyzacja wyłączania systemów (slajd 39)

Availability (slajd 6)

bandwidth (slajd 21)

Bandwidth Utilization (slajd 21)

Baza kalkulacji miesiąca (30 dni vs 30,44 dnia) (slajd 43)

Baza MIB (Management Information Base) (slajd 30)

Bazy danych do przechowywania metryk (slajd 27)

Bazy szeregów czasowych (TSDB: InfluxDB, Prometheus, VictoriaMetrics) (slajd 27)

Bezpieczeństwo i rozliczalność (slajd 4)

Bezpieczeństwo z SNMPv3 (slajd 5)

Brak histerezy i filtrów czasowych (slajd 49)

Brak niezależnego kanału Out-of-Band (OOB) (slajd 49)

bufferbloat (slajd 28)

Business Continuity (slajd 4)

Cacti i Icinga / Nagios (slajd 16)

Capacity Planning (slajd 18)

Charakterystyka obciążenia (slajd 7)

check_dns (slajd 37)

check_ssl_cert (slajd 38)

Cisco (slajd 29)

Cisco Discovery Protocol (slajd 40)

Cisco IOS (slajd 9)

Cisco IOS (slajd 10)

Ciągłość działania (Business Continuity) (slajd 4)

CMDB (slajd 18)

Co monitorujemy? Przełączniki i routery (slajd 19)

Co monitorujemy? Serwery i systemy operacyjne (slajd 20)

Co monitorujemy? Łącza WAN i dostęp do Internetu (slajd 21)

Configuration Management (Zarządzanie konfiguracją) (slajd 14)

Consolidation Functions (slajd 25)

Core Switch L3 (slajd 36)

Counter (slajd 22)

Counter Rollover (slajd 8)

Counter Wrap (slajd 22)

Counter, Gauge, Rate (slajd 22)

Critical (slajd 31)

Czas reakcji na incydent (slajd 7)

Czym jest sieć komputerowa (slajd 3)

Czym jest sieć komputerowa – przypomnienie fundamentów (slajd 3)

Czym jest system NMS? Definicja i architektura (slajd 13)

Dane ustrukturyzowane (Structured Data) (slajd 31)

Dashboard Overload (slajd 41)

Data Collection (slajd 13)

Debug (slajd 31)

Dedykowany VLAN zarządzający (slajd 36)

Dependency Tree (slajd 50)

Detekcja zagrożeń fizycznych (slajd 39)

discovery) (slajd 40)

Distributed Pollers (slajd 15)

Dlaczego 95. percentyl? (slajd 42)

Dlaczego archiwum MAX jest krytyczne? (slajd 25)

Docker (slajd 1)

Docker (slajd 5)

Docker (slajd 16)

Docker (slajd 50)

Docker (slajd 51)

Docker (slajd 52)

docker (slajd 52)

Docker (slajd 53)

Docker Compose (slajd 51)

Docker Compose (slajd 52)

docker compose up -d (slajd 51)

Domain Name System (slajd 37)

Dostępność (Availability) (slajd 6)

Dostępność = MTBF / (MTBF + MTTR) (slajd 44)

Duration / Persistence (slajd 23)

Dwukierunkowy czas opóźnienia (RTT) (slajd 21)

Dynamic Baselines (slajd 47)

Dynamic Host Configuration Protocol (slajd 37)

Dynamiczne linie bazowe (Dynamic Baselines) (slajd 47)

Dziennik zdarzeń (slajd 9)

Edge Router (slajd 36)

Efemeryczność kontenerów (Kubernetes) (slajd 46)

Eksport przepływów (Flows) (slajd 9)

Ekstrapolacja liniowa i wielomianowa (slajd 45)

Emergency (slajd 31)

Error (slajd 31)

Escalation Matrix (slajd 24)

Fault Management (Zarządzanie awariami) (slajd 14)

FCAPS (slajd 1)

FCAPS (slajd 2)

FCAPS (slajd 14)

FCAPS (slajd 53)

FCAPS (slajd 54)

FCAPS (slajd 55)

FDB / ARP Mapping (slajd 40)

Flapping (slajd 23)

Flow (slajd 29)

Flows (slajd 9)

Fluktuacja opóźnień (Jitter) (slajd 21)

Formuła matematyczna dostępności (slajd 43)

Free (slajd 20)

Fundamenty i narzędzia (slajd 2)

Funkcje agregujące (Consolidation Functions) (slajd 25)

Gauge (slajd 22)

Geneza historyczna (slajd 5)

GetBulkRequest (slajd 30)

GetNextRequest (slajd 30)

GetRequest (slajd 11)

GetRequest (slajd 30)

GetResponse (slajd 30)

Grafana (slajd 16)

Grafana (slajd 27)

Grafana (slajd 46)

Grafana (slajd 48)

Gromadzenie telemetrii (Data Collection) (slajd 13)

Harmonogramy dyżurów (On-Call Rotations) (slajd 24)

Hierarchia ważności (Visual Hierarchy) (slajd 41)

Hierarchia zależności urządzeń (Dependency Tree) (slajd 50)

High Availability (slajd 43)

Histereza progowa (slajd 54)

Historia i ewolucja monitorowania sieci (slajd 5)

Hysteresis (slajd 23)

ICMP (slajd 10)

ICMP (slajd 12)

ICMP (slajd 15)

ICMP (slajd 19)

ICMP (slajd 28)

ICMP (slajd 29)

ICMP (slajd 32)

ICMP (slajd 36)

ICMP (slajd 40)

ICMP (slajd 49)

ICMP (slajd 55)

ICMP (Internet Control Message Protocol) (slajd 12)

ICMP Echo Request/Reply (slajd 10)

id klucz=wartość (slajd 31)

Identyfikacja problemów chronicznych (slajd 42)

IEEE 802.1AB (slajd 12)

IEEE 802.1AB (slajd 40)

IF-MIB (slajd 8)

ifHCInOctets (slajd 8)

ifHCInOctets (slajd 19)

ifHCOutOctets (slajd 19)

ifInErrors (slajd 19)

ifInOctets (slajd 8)

ifInOctets (slajd 22)

ifOperStatus = UP (slajd 19)

Informational (slajd 31)

InformRequest (slajd 9)

InformRequest (slajd 30)

Integracja NOC i SOC (Security Operations Center) (slajd 32)

Internet Control Message Protocol (slajd 12)

Interwał odpytywania (Polling Interval) (slajd 8)

%iowait (slajd 20)

IP Flow Information Export (slajd 29)

IPFIX (slajd 1)

IPFIX (slajd 2)

IPFIX (slajd 7)

IPFIX (slajd 9)

IPFIX (slajd 12)

IPFIX (slajd 29)

IPFIX (IP Flow Information Export) (slajd 29)

IPsec (slajd 21)

IPsec (slajd 36)

IPsec (slajd 46)

ISO 20000 (slajd 34)

ISO 20000 (slajd 45)

ISO 27001 (slajd 2)

ISO 27001 (slajd 34)

ISO 27001 A.8.15 (slajd 34)

ISO 27001 i ISO 20000 (slajd 34)

ISO 27001:2022 (slajd 34)

ISO 8601 (slajd 31)

ISO/IEC 20000-1 (slajd 34)

ISO/IEC 27001 (slajd 34)

ISO/IEC 7498-4 (slajd 1)

ISO/IEC 7498-4 (slajd 14)

ISO/IEC 7498-4 (slajd 54)

Izolacja sieci zarządzającej (Management Network) (slajd 50)

Izolacja środowiska (slajd 51)

Jakość transmisji (Quality of Service) (slajd 6)

Jitter (slajd 21)

Kanały komunikacyjne (slajd 24)

Kary umowne i rekompensaty (Service Credits) (slajd 43)

Klasyfikacja krytyczności (Tiering) (slajd 35)

Kompromis inżynierski (Trade-off) (slajd 8)

Koncepcja dziewiątek dostępności (High Availability) (slajd 43)

Koncepcja Single Pane of Glass (slajd 46)

Kondycja podzespołów fizycznych (slajd 19)

Koszty zapytań telemetrycznych (API Billing) (slajd 46)

Kryteria decyzyjne (slajd 48)

Kubernetes (slajd 46)

Lead Time (slajd 45)

LibreNMS (slajd 1)

LibreNMS (slajd 2)

LibreNMS (slajd 8)

LibreNMS (slajd 13)

LibreNMS (slajd 14)

LibreNMS (slajd 15)

LibreNMS (slajd 16)

LibreNMS (slajd 23)

LibreNMS (slajd 25)

LibreNMS (slajd 26)

LibreNMS (slajd 27)

LibreNMS (slajd 29)

LibreNMS (slajd 38)

LibreNMS (slajd 40)

LibreNMS (slajd 41)

LibreNMS (slajd 46)

LibreNMS (slajd 48)

LibreNMS (slajd 51)

LibreNMS (slajd 53)

Licznik monotoniczny (Counter) (slajd 22)

Liczniki ruchu i błędów (slajd 19)

Link Layer Discovery Protocol (slajd 40)

LLDP (slajd 12)

LLDP (slajd 16)

LLDP (slajd 26)

LLDP (slajd 36)

LLDP (slajd 40)

LLDP (slajd 48)

lldpRemTable (slajd 40)

Macierz eskalacji (Escalation Matrix) (slajd 24)

ManageEngine OpManager (slajd 17)

Management Information Base (slajd 30)

Management Network (slajd 50)

Mapowanie portów i adresów (FDB / ARP Mapping) (slajd 40)

Mapy geograficzne (GIS) (slajd 26)

mapy topologii i weathermapy (slajd 26)

MariaDB (slajd 13)

MariaDB (slajd 15)

MariaDB (slajd 16)

MariaDB (slajd 27)

MariaDB (slajd 51)

Mean Deviation (slajd 28)

Mean Time Between Failures (slajd 44)

Mean Time To Detect (slajd 44)

Mean Time To Failure (slajd 44)

Mean Time To Repair / Recovery (slajd 44)

Mechanizm histerezy (Hysteresis) (slajd 23)

Mechanizm potwierdzeń (ACK) (slajd 24)

MemAvailable (slajd 20)

Metodologia SmokePing (slajd 28)

Metodyka diagnostyczna (slajd 1)

Metryki i ich znaczenie (slajd 22)

Metryki i ich znaczenie: Counter, Gauge, Rate (slajd 22)

mibs (slajd 52)

Micro-outages (slajd 28)

MikroTik (slajd 1)

MikroTik (slajd 9)

MikroTik (slajd 16)

MikroTik (slajd 17)

MikroTik (slajd 46)

MikroTik (slajd 48)

MikroTik (slajd 51)

MikroTik (slajd 53)

MikroTik The Dude (slajd 17)

min(5m) > 85% (slajd 23)

Model FCAPS (slajd 14)

Model FCAPS (slajd 54)

Model FCAPS – standard zarządzania siecią (ISO/IEC 7498-4) (slajd 14)

Model Pull / Polling (slajd 7)

Model Push / Event-driven (slajd 7)

Monitoring the Monitor (slajd 50)

Monitorowanie a bezpieczeństwo sieci teleinformatycznej (slajd 32)

Monitorowanie aktywne (slajd 8)

Monitorowanie aktywne (Model Pull / Polling) (slajd 7)

Monitorowanie aktywne – polling i interwały czasowe (slajd 8)

Monitorowanie certyfikatów cyfrowych (SSL/TLS) (slajd 38)

Monitorowanie pasywne (slajd 9)

Monitorowanie pasywne (Model Push / Event-driven) (slajd 7)

Monitorowanie pasywne – pułapki i logi zdarzeń (slajd 9)

Monitorowanie usług sieciowych (Service Monitoring) (slajd 38)

Monitorowanie w chmurze i modelach hybrydowych (slajd 46)

Monitorowanie łączy hybrydowych (slajd 46)

Monitorowanie środowiska fizycznego serwerowni (slajd 39)

MTBF (slajd 44)

MTBF (slajd 54)

MTBF (Mean Time Between Failures) (slajd 44)

MTTD (Mean Time To Detect) (slajd 44)

MTTF (Mean Time To Failure) (slajd 44)

MTTR (slajd 44)

MTTR (slajd 53)

MTTR (slajd 54)

MTTR (Mean Time To Repair / Recovery) (slajd 44)

MTTR, MTBF i MTTD (slajd 44)

Najczęstsze błędy i pułapki w monitorowaniu (slajd 49)

Narzędzia diagnostyczne konsoli (slajd 51)

Narzędzia diagnostyczne sieci (slajd 52)

Narzędzia podstawowe (slajd 11)

Narzędzia podstawowe: nmap i netstat / ss (slajd 11)

Narzędzie ss (Socket Statistics) (slajd 11)

NetFlow (slajd 1)

NetFlow (slajd 2)

NetFlow (slajd 7)

NetFlow (slajd 9)

NetFlow (slajd 12)

NetFlow (slajd 13)

NetFlow (slajd 29)

NetFlow (Cisco) (slajd 29)

NetFlow / sFlow / IPFIX (slajd 12)

NetFlow, sFlow i IPFIX (slajd 29)

Network Management System (slajd 54)

Network Mapper (slajd 11)

Network Time Protocol (slajd 37)

Network Weathermap (slajd 26)

network_traffic_bytes (slajd 27)

Next-Gen Firewall / UTM (slajd 36)

nmap (slajd 52)

nmap (slajd 55)

nmap -sT -p 22,80,161 127.0.0.1 (slajd 55)

nmap -sV -p 22,80,161 192.168.1.1 (slajd 11)

nmap i netstat / ss (slajd 11)

NMS (Network Management System) (slajd 54)

Noise Reduction (slajd 47)

Normy ISO w zarządzaniu siecią (slajd 34)

Normy ISO w zarządzaniu siecią: ISO 27001 i ISO 20000 (slajd 34)

Notice (slajd 31)

Nowe Prawo komunikacji elektronicznej (slajd 33)

Obsługa zawinięcia licznika (Counter Wrap) (slajd 22)

Ograniczenia diagnostyczne (slajd 10)

On-Call Rotations (slajd 24)

OpenSearch, Elasticsearch (slajd 27)

Optymalizacja kosztów i inwestycji (slajd 4)

Optymalizacja operacji dyskowych I/O (slajd 25)

Opóźnienie czasowe (Duration / Persistence) (slajd 23)

Osiem poziomów Severity (0-7) (slajd 31)

Overlays (slajd 26)

Packet Bursts (slajd 28)

Paessler (slajd 17)

Pakiety pakietu Net-SNMP (slajd 52)

Pamięć masowa (Storage I/O) (slajd 20)

Parametr TTL (Time To Live) (slajd 10)

Parametry klimatyczne (Zalecenia ASHRAE) (slajd 39)

Performance (slajd 6)

Performance Management (Zarządzanie wydajnością) (slajd 14)

ping (slajd 52)

ping -c 10 (slajd 55)

ping -c 20 8.8.8.8 (slajd 55)

ping i traceroute (slajd 10)

Plan cyklu prezentacji (slajd 53)

Plan cyklu prezentacji – podsumowanie modułów (slajd 53)

Planowanie pojemności (Capacity Planning) (slajd 18)

Planowanie wdrożenia monitorowania w organizacji (slajd 35)

Platforma kontenerowa Docker (slajd 51)

PN-EN ISO/IEC 27001:2023-08 (ISO 27001:2022) (slajd 34)

PN-ISO/IEC 20000-1:2021-04 (Zarządzanie usługami IT) (slajd 34)

Po co monitorować sieć? Cele biznesowe i techniczne (slajd 4)

Pobieranie oficjalnych baz MIB (slajd 52)

Pochodna w czasie (Rate / Derive) (slajd 22)

Podstawa prawna (Art. 6 ust. 1 lit. f RODO) (slajd 33)

Podstawowe narzędzia diagnostyczne (slajd 10)

Podstawowe narzędzia diagnostyczne: ping i traceroute (slajd 10)

Podstawowe operacje PDU (slajd 30)

Podstawowe pojęcia monitorowania (slajd 6)

podsumowanie modułów (slajd 53)

Podsystem pamięci operacyjnej (RAM) (slajd 20)

Podsystem procesora (CPU) (slajd 20)

Podwójna warstwa składowania (slajd 15)

Podział funkcjonalny (slajd 12)

Pojęcie Capacity Planning (slajd 45)

Pojęcie przepływu IP (Flow) (slajd 29)

Polecenie ping (ICMP Echo Request/Reply) (slajd 10)

Polecenie traceroute / tracert (slajd 10)

Polityka retencji danych (Art. 5 ust. 1 lit. e) (slajd 33)

polling i interwały czasowe (slajd 8)

Polling Interval (slajd 8)

Pomiary wielopróbkowe (Packet Bursts) (slajd 28)

Port Check (slajd 38)

Porty protokołu (slajd 30)

Porównanie narzędzi monitorowania (slajd 48)

Porównanie narzędzi monitorowania – zestawienie kryteriów (slajd 48)

Poziom 1: Badanie portu transportowego (Port Check) (slajd 38)

Poziom 2: Poprawność semantyczna protokołu (slajd 38)

Poziom 3: Testy syntetyczne (Synthetic Monitoring) (slajd 38)

Poziomy ważności progów (slajd 23)

Praktyka inżynierska i laboratorium (slajd 2)

Prawidłowa terminologia (slajd 54)

Precyzyjne znaczniki czasu (Timestamp) (slajd 31)

Predictive Analytics (slajd 47)

Predykcja anomalii (Predictive Analytics) (slajd 47)

Prezentacja 1: Wprowadzenie i fundamenty pojęciowe (slajd 53)

Prezentacja 2: Protokół SNMP – architektura i budowa (slajd 53)

Prezentacja 3: Protokół SNMP w praktyce inżynierskiej (slajd 53)

Prezentacje 4, 5 i 6: Systemy NMS, konteneryzacja i logi (slajd 53)

PRI = Facility * 8 + Severity (slajd 31)

Problem Bufferbloat (slajd 28)

Progi alarmowe (Thresholds) i histereza (slajd 23)

Projektowanie efektywnych dashboardów (Pulpitów NOC) (slajd 41)

Prometheus (slajd 13)

Prometheus (slajd 16)

Prometheus (slajd 27)

Prometheus (slajd 46)

Prometheus (slajd 48)

Prometheus + Grafana (slajd 16)

Prometheus + Grafana (slajd 48)

Protokoły używane w monitorowaniu (slajd 12)

Protokoły warstwy aplikacji w monitoringu (slajd 37)

Protokoły, regulacje i normy (slajd 2)

Protokół CDP (Cisco Discovery Protocol) (slajd 40)

Protokół ICMP w monitorowaniu ciągłym (slajd 28)

Protokół LLDP (Link Layer Discovery Protocol) (slajd 40)

PRTG / SolarWinds (slajd 48)

PRTG Network Monitor (Paessler) (slajd 17)

Przechowywanie danych w szeregach czasowych (slajd 13)

Przegląd systemów NMS (slajd 16)

Przegląd systemów NMS (slajd 17)

Przegląd systemów NMS – rozwiązania komercyjne (slajd 17)

Przegląd systemów NMS – rozwiązania open source (slajd 16)

Przełączniki dostępowe (Access Switches L2) (slajd 36)

Przełączniki rdzeniowe (Core Switch L3) (slajd 36)

Przykładowa topologia sieci przedsiębiorstwa (slajd 36)

przypomnienie fundamentów (slajd 3)

Punkt widzenia NMS (slajd 3)

Punkty końcowe i serwery (slajd 3)

pułapki i logi zdarzeń (slajd 9)

Pułapki SNMP (slajd 9)

Pytania kontrolne i zadania sprawdzające (slajd 55)

Pytanie 1: Aktywny vs Pasywny monitoring (slajd 55)

Pytanie 2: Mechanizm histerezy (slajd 55)

Pytanie 3: Kalkulacja SLA (slajd 55)

Pytanie 4: Typy danych metrycznych (slajd 55)

Quality of Service (slajd 6)

Raportowanie i analiza danych historycznych (slajd 42)

Raporty dostępności usług (SLA Reporting) (slajd 42)

Rate / Derive (slajd 22)

RDBMS: MariaDB, PostgreSQL (slajd 27)

Realizacja procedur operacyjnych (Runbooks) (slajd 18)

Redis (slajd 8)

Redis (slajd 15)

Redis (slajd 51)

Relacyjne bazy danych (RDBMS: MariaDB, PostgreSQL) (slajd 27)

RFC 1067 (slajd 5)

RFC 1157 (slajd 5)

RFC 1157 (slajd 12)

RFC 1157 (slajd 30)

RFC 1628 (slajd 39)

RFC 2863 (slajd 8)

RFC 3164 (slajd 31)

RFC 3411 (slajd 5)

RFC 3411 (slajd 12)

RFC 3411 (slajd 30)

RFC 3826 (slajd 5)

RFC 3954 (slajd 9)

RFC 3954 (slajd 29)

RFC 5424 (slajd 1)

RFC 5424 (slajd 2)

RFC 5424 (slajd 9)

RFC 5424 (slajd 12)

RFC 5424 (slajd 31)

RFC 5424 (slajd 53)

RFC 7011 (slajd 9)

RFC 7011 (slajd 12)

RFC 7011 (slajd 29)

RFC 792 (slajd 5)

RFC 792 (slajd 10)

RFC 792 (slajd 12)

RFC 792 (slajd 28)

RODO/GDPR a monitorowanie sieci komputerowych (slajd 33)

Rodzaje monitorowania (slajd 7)

Rodzaje monitorowania: Aktywne a pasywne (slajd 7)

Rogue Devices (slajd 32)

Rola administratora w monitorowaniu infrastruktury (slajd 18)

Rola platformy NMS (slajd 13)

Root Cause Analysis (slajd 4)

Round Robin (slajd 25)

Round Robin Database (slajd 27)

Round Robin Database (slajd 54)

Router brzegowy (Edge Router) (slajd 36)

RouterOS (slajd 1)

RouterOS (slajd 9)

RouterOS (slajd 17)

RouterOS (slajd 48)

RouterOS (slajd 51)

rozwiązania komercyjne (slajd 17)

rozwiązania open source (slajd 16)

RRA - Round Robin Archive (slajd 25)

RRDtool (Round Robin Database) (slajd 27)

RRDtool (Round Robin Database) (slajd 54)

rsyslog (slajd 11)

rsyslog (slajd 31)

rsyslog (slajd 51)

rsyslog (slajd 53)

Runbooks (slajd 18)

Runway Date (slajd 45)

Rygor kolorystyczny (slajd 41)

Sampled Flow (slajd 29)

Seasonality (slajd 45)

Security Management (Zarządzanie bezpieczeństwem) (slajd 14)

Security Operations Center (slajd 32)

Self-Healing (slajd 47)

Service Credits (slajd 43)

SetRequest (slajd 30)

sFlow (slajd 12)

sFlow (slajd 29)

sFlow (Sampled Flow) (slajd 29)

Sieciowej (slajd 3)

Silnik alertów i korelacji (slajd 13)

Silniki pełnotekstowe (OpenSearch, Elasticsearch) (slajd 27)

Simple Network Management Protocol (slajd 12)

Skaner nmap (Network Mapper) (slajd 11)

Skanowanie podsieci IP (Subnet Sweeps) (slajd 40)

SLA (Service Level Agreement) (slajd 43)

SLA (Service Level Agreement) – umowa o poziomie usług (slajd 43)

SLA Reporting (slajd 42)

SNMP (slajd 11)

SNMP (slajd 12)

SNMP (slajd 13)

SNMP (slajd 15)

SNMP (slajd 16)

SNMP (slajd 19)

SNMP (slajd 29)

SNMP (slajd 30)

SNMP (slajd 31)

SNMP (slajd 36)

SNMP (slajd 39)

SNMP (slajd 40)

SNMP (slajd 46)

SNMP (slajd 47)

SNMP (slajd 48)

SNMP (slajd 49)

SNMP (slajd 50)

SNMP (slajd 51)

SNMP (slajd 52)

snmp (slajd 52)

SNMP (slajd 53)

SNMP (slajd 54)

SNMP (slajd 55)

SNMP (Simple Network Management Protocol) (slajd 12)

SNMP Agent (Zarządzane urządzenie) (slajd 30)

SNMP InformRequest (slajd 9)

SNMP Manager (Stacja zarządzająca) (slajd 30)

SNMP Trap vs Inform (slajd 9)

SNMP Traps (Pułapki SNMP) (slajd 9)

snmp-mibs-downloader (slajd 52)

snmp_exporter (slajd 48)

snmpd (slajd 52)

SNMPv1 (slajd 5)

SNMPv1 (slajd 9)

SNMPv1 (slajd 50)

SNMPv2c (slajd 5)

SNMPv2c (slajd 8)

SNMPv2c (slajd 9)

SNMPv2c (slajd 30)

SNMPv2c (slajd 51)

SNMPv3 (slajd 5)

SNMPv3 (slajd 35)

SNMPv3 (slajd 50)

SNMPv3 (slajd 51)

SNMPv3 (slajd 53)

snmpwalk (slajd 52)

Socket Statistics (slajd 11)

SolarWinds Network Performance Monitor (slajd 17)

Speed [bps] = ((Bytes_T2 - Bytes_T1) * 8) / (T2 - T1) (slajd 22)

Spis treści prezentacji wprowadzającej (slajd 2)

ss -tuln (slajd 11)

ss -tuln (slajd 55)

ss -tulnp (slajd 11)

SSL/TLS (slajd 38)

Stacja zarządzająca (slajd 30)

Staggering (slajd 8)

Stan i parametry portów (slajd 19)

Stan tuneli szyfrowanych (VPN Health) (slajd 21)

Standard normatywny (slajd 14)

standard zarządzania siecią (ISO/IEC 7498 (slajd 14)

Storage I/O (slajd 20)

Stos sieciowy i demony usługowe (slajd 20)

Stosowanie bezpiecznych wersji protokołów (slajd 50)

Strojenie reguł i eliminacja szumu (slajd 18)

Strojenie reguł i procedury operacyjne (slajd 35)

Structured Data (slajd 31)

Struktura priorytetu (PRI) (slajd 31)

Subnet Sweeps (slajd 40)

Synchronizacja czasu NTP (Network Time Protocol) (slajd 37)

Synthetic Monitoring (slajd 38)

sysDescr.0 (slajd 52)

Syslog (slajd 1)

Syslog (slajd 2)

Syslog (slajd 7)

Syslog (slajd 9)

Syslog (slajd 11)

Syslog (slajd 12)

Syslog (slajd 13)

Syslog (slajd 15)

Syslog (slajd 27)

Syslog (slajd 31)

Syslog (slajd 33)

Syslog (slajd 35)

Syslog (slajd 36)

Syslog (slajd 47)

Syslog (slajd 50)

Syslog (slajd 51)

Syslog (slajd 53)

Syslog (slajd 55)

Syslog (Dziennik zdarzeń) (slajd 9)

System monitorowania sieci (NMS) (slajd 1)

System powiadamiania i eskalacji alarmów (slajd 24)

sztuczna inteligencja w zarządzaniu siecią (slajd 47)

Szybka lokalizacja awarii (Root Cause Analysis) (slajd 4)

Szyna komunikatów i kolejka zadań (slajd 15)

Słownik kluczowych pojęć prezentacji 1 (slajd 54)

Tablice i stany protokołów (slajd 19)

TCP 514 (slajd 9)

TCP 514 (slajd 11)

TCP 514 (slajd 12)

tcpdump (slajd 51)

tcpdump (slajd 52)

Techniki skanowania nmap (slajd 11)

The Dude (slajd 1)

The Dude (slajd 17)

The Dude (slajd 48)

throughput (slajd 6)

Tiering (slajd 35)

Time To Live (slajd 10)

Timestamp (slajd 31)

traceroute (slajd 52)

Trade-off (slajd 8)

Trap (slajd 30)

Trap (slajd 54)

Trap (slajd 55)

Trendy i planowanie pojemności (Capacity Planning) (slajd 45)

TSDB: InfluxDB, Prometheus, VictoriaMetrics (slajd 27)

UDP 161 (slajd 11)

UDP 161 (slajd 12)

UDP 161 (slajd 30)

UDP 161 (slajd 52)

UDP 161 (slajd 55)

UDP 162 (slajd 9)

UDP 162 (slajd 30)

UDP 162 (slajd 54)

UDP 514 (slajd 7)

UDP 514 (slajd 9)

UDP 514 (slajd 31)

umowa o poziomie usług (slajd 43)

UPS-MIB (RFC 1628) (slajd 39)

Urządzenia brzegowe i bezpieczeństwa (slajd 3)

Urządzenia warstwy L2 (Łącza danych) (slajd 3)

Urządzenia warstwy L3 (Sieciowej) (slajd 3)

Ustawa o Krajowym Systemie Cyberbezpieczeństwa (slajd 34)

Usługa DHCP (Dynamic Host Configuration Protocol) (slajd 37)

Usługa DNS (Domain Name System) (slajd 37)

Usługi webowe HTTP/HTTPS (slajd 37)

Utilization (slajd 6)

Utrata tradycyjnego SNMP (slajd 46)

Utrzymanie bazy konfiguracji (CMDB) (slajd 18)

Utylizacja pasma (Bandwidth Utilization) (slajd 21)

Uwzględnienie czasu dostaw (Lead Time) (slajd 45)

VACM (slajd 30)

VACM (slajd 53)

Visual Hierarchy (slajd 41)

VLAN (slajd 26)

VLAN (slajd 27)

VLAN (slajd 35)

VLAN (slajd 36)

VLAN (slajd 40)

VLAN (slajd 50)

VPN Health (slajd 21)

Warning (slajd 31)

Warstwa akwizycji (Distributed Pollers) (slajd 15)

Warstwa prezentacji i API (slajd 15)

Warstwa transportowa i bezpieczeństwo (slajd 31)

Warstwy logiczne (Overlays) (slajd 26)

Wczesna detekcja skanowania sieci (slajd 32)

Weryfikacja usług NMS w terminalu (slajd 11)

WireGuard (slajd 21)

Wireshark (slajd 51)

Wireshark (slajd 53)

Wirtualne routery MikroTik CHR (slajd 51)

Wizualizacja danych (slajd 25)

Wizualizacja danych (slajd 26)

Wizualizacja danych: mapy topologii i weathermapy (slajd 26)

Wizualizacja danych: wykresy i bazy RRDtool (slajd 25)

Wizualizacja i pulpity NOC (slajd 13)

Wprowadzenie do monitorowania sieci komputerowych (slajd 1)

Wprowadzenie do protokołu SNMP (slajd 30)

Wprowadzenie do protokołu Syslog (RFC 5424) (slajd 31)

Wpływ utraty pakietów na protokół TCP (slajd 21)

Wskaźnik chwilowy (Gauge) (slajd 22)

Wskaźnik mdev (Mean Deviation) (slajd 28)

Wskaźniki MTTR / MTBF / MTTD (slajd 54)

Wskaźniki niezawodności (slajd 44)

Wskaźniki niezawodności: MTTR, MTBF i MTTD (slajd 44)

Współczesność – Telemetria i AIOps (slajd 5)

Wybór narzędzia do celu (slajd 16)

Wydajność (Performance) (slajd 6)

Wykorzystanie zasobów (Utilization) (slajd 6)

wykresy i bazy RRDtool (slajd 25)

Wykrywanie mikrozaników (Micro-outages) (slajd 28)

Wykrywanie nieautoryzowanych urządzeń (Rogue Devices) (slajd 32)

Wykrywanie zainfekowanych stacji (slajd 32)

Wymagania wstępne i przygotowanie stanowiska (slajd 52)

Wymóg integralności logów (ISO 27001 A.8.15) (slajd 34)

Wysoka dostępność samego NMS (Monitoring the Monitor) (slajd 50)

Zabbix (slajd 16)

Zabbix (slajd 23)

Zabbix (slajd 48)

Zadanie praktyczne w konsoli (slajd 55)

Zakres przedmiotowy (slajd 1)

Zalecenia ASHRAE (slajd 39)

Zapora sieciowa (Next-Gen Firewall / UTM) (slajd 36)

Zarządzane urządzenie (slajd 30)

Zarządzanie awariami (slajd 14)

Zarządzanie bezpieczeństwem (slajd 14)

Zarządzanie incydentem (slajd 24)

Zarządzanie konfiguracją (slajd 14)

Zarządzanie rozliczaniem (slajd 14)

Zarządzanie usługami IT (slajd 34)

Zarządzanie wydajnością (slajd 14)

Zasada 95. percentyla (95th Percentile / Burstable) (slajd 42)

Zasada bufora kołowego (Round Robin) (slajd 25)

Zasada czytelności natychmiastowej (At-a-glance) (slajd 41)

Zasada działania w LibreNMS (slajd 40)

Zasada kolorystyczna Weathermap (slajd 26)

Zasada korelacji metryk (slajd 6)

Zasada minimalizacji danych (Art. 5 ust. 1 lit. c) (slajd 33)

Zasada Quis custodiet ipsos custodes? (slajd 50)

Zasilacze awaryjne UPS (slajd 39)

Zastosowanie operacyjne (slajd 29)

Zautomatyzowana mitygacja (Self-Healing) (slajd 47)

Zawijanie liczników (Counter Rollover) (slajd 8)

Zbiór dobrych praktyk inżynierii monitoringu (slajd 50)

zestawienie kryteriów (slajd 48)

Zjawisko flappingu alertów (Flapping) (slajd 23)

Zmęczenie alertami (Alert Fatigue) (slajd 49)

Zrównoważenie czasowe (Staggering) (slajd 8)

Złota formuła dostępności (slajd 44)

Złota zasada NOC (slajd 18)

Złudzenie bezpieczeństwa oparte na ICMP (slajd 49)

Łącza danych (slajd 3)

Ścieżka technologiczna (slajd 1)

Środowisko kontenerowe Docker (slajd 52)

Środowisko laboratoryjne kursu (slajd 51)

Środowisko laboratoryjne kursu – architektura (slajd 51)

Środowisko systemowe (slajd 1)

Wykład 2: Protokół SNMP - architektura i budowa

a, -A (slajd 31)

addresses (slajd 27)

Agent sieciowy (SNMP Agent) (slajd 5)

Agent SNMP (Zarządzane urządzenie) (slajd 7)

agentAddress (slajd 26)

AgentX (slajd 7)

Agregacja i składowanie (slajd 6)

Agregacja ruchu (slajd 42)

Alarm bezpieczeństwa (authenticationFailure) (slajd 38)

Algorytm obsługi przepełnienia (Counter Wrap) (slajd 36)

Amplification Attack (slajd 22)

Analiza pakietów SNMP w programie Wireshark (slajd 45)

Anti-Replay (slajd 19)

architektura bezpieczeństwa (RFC 3411 (slajd 18)

Architektura SNMP (slajd 5)

Architektura SNMP – relacja Manager, Agent i MIB (slajd 5)

Architektura subskrypcji (Pub/Sub) (slajd 48)

Architektura tabelaryczna (slajd 13)

architektura, wersje i budowa (slajd 1)

ASN.1 oraz reguły BER (slajd 15)

Ataki wzmacniające DDoS (Amplification Attack) (slajd 22)

Atomowość Wszystko albo nic (slajd 16)

authentication-protocol=SHA256 (slajd 27)

authenticationFailure (slajd 38)

authPriv (slajd 20)

authPriv (slajd 23)

authtrapenable (slajd 40)

Automatyzacja powiadomień (slajd 51)

Baza informacji (MIB) (slajd 5)

Baza MIB (Management Information Base) (slajd 8)

BER - Basic Encoding Rules (slajd 15)

Bezpieczny transport SSH (slajd 47)

Brak narzutu formatów tekstowych (slajd 15)

Brak narzutu procesora (slajd 48)

Brak transakcyjności konfiguracji (slajd 46)

budowa i ograniczenia (RFC 1157) (slajd 16)

Budowa pakietu SNMP (Protocol Data Unit (slajd 25)

Budowa pakietu SNMP (Protocol Data Unit - PDU) (slajd 25)

Cel modułu (slajd 1)

Cisco IOS (slajd 5)

Cisco IOS (slajd 7)

Cisco Systems (.1.3.6.1.4.1.9) (slajd 33)

coldStart / warmStart (slajd 38)

Contexts (slajd 21)

Counter (slajd 14)

Counter a Gauge (slajd 14)

Counter Wrap (slajd 36)

Counter32 / Counter64 (slajd 14)

Counter64 (slajd 17)

Dedykowany port w zaporze (slajd 28)

Dedykowany VLAN zarządzający (OOB) (slajd 44)

defAuthPassphrase SuperAuthPass123 (slajd 31)

defAuthType SHA-256 (slajd 31)

Definicja formalna (slajd 8)

defPrivPassphrase SuperPrivPass456 (slajd 31)

defPrivType AES (slajd 31)

defSecurityLevel authPriv (slajd 31)

defSecurityName nms-admin (slajd 31)

defVersion 3 (slajd 31)

Delta Time (slajd 36)

demon snmptrapd (slajd 41)

Deszyfrowanie SNMPv3 w Wireshark (slajd 45)

Detekcja restartów (sysUpTime) (slajd 12)

Detekcja zmian (ifTableLastChange) (slajd 35)

Diagnostyka problemów z agentem SNMP (slajd 52)

Dispatcher (slajd 18)

Domyślne poświadczenia producentów (slajd 22)

Dostęp do struktur jądra (slajd 7)

download-mibs (slajd 50)

Dyrektywy Linux snmpd.conf (slajd 40)

Elastyczność i rozszerzalność (slajd 15)

Eliminacja operacji SET (Read-Only) (slajd 44)

encryption-protocol=AES (slajd 27)

enterpriseSpecific (slajd 38)

Error-Status / Error-Index (slajd 25)

Ewolucja do standardu SHA-2 (RFC 7860) (slajd 19)

Ewolucja standardu (slajd 1)

extend check_users /usr/bin/who | /usr/bin/wc -l (slajd 33)

Filtracja adresów (addresses) (slajd 27)

Flagi formatowania wyjścia (-O) (slajd 30)

Flagi podstawowe (-v oraz -c) (slajd 30)

Format danych (slajd 1)

Format TLV (Type-Length-Value) (slajd 15)

Fundamenty historyczne (slajd 49)

Gauge (slajd 14)

Gauge32 (slajd 14)

Gałąź experimental (.1.3.6.1.3) (slajd 10)

Gałąź mgmt (.1.3.6.1.2) (slajd 10)

Gałąź private (.1.3.6.1.4) (slajd 10)

GetBulkRequest (slajd 4)

GetBulkRequest (slajd 17)

GetBulkRequest (slajd 23)

GetBulkRequest (slajd 24)

GetBulkRequest (slajd 25)

GetBulkRequest (slajd 45)

GetNextRequest (slajd 16)

GetNextRequest (slajd 24)

GetNextRequest (slajd 25)

GetRequest (slajd 24)

GetRequest (slajd 25)

Gotowość systemów NMS (slajd 43)

Granularna obsługa błędów (slajd 17)

Granularne widoki (view v_prod) (slajd 51)

gRPC Network Management Interface (slajd 48)

Grupa interfaces i standard IF (slajd 13)

Grupa interfaces i standard IF-MIB (RFC 2863) (slajd 13)

Grupa system w MIB (slajd 12)

Grupa system w MIB-II (1.3.6.1.2.1.1) (slajd 12)

Grupy systemowe i fizyczne (slajd 11)

Główne gałęzie drzewa OID (slajd 10)

Harmonogramowanie zadań (slajd 6)

Hierarchia korzenia (slajd 9)

Hierarchia stosu interfejsów (ifStackTable) (slajd 35)

High Capacity (slajd 13)

Historia SNMP (slajd 3)

Historia SNMP – od SGMP i CMIP do globalnego standardu (slajd 3)

HMAC (slajd 19)

HOST-RESOURCES-MIB (slajd 34)

hrProcessorLoad (slajd 34)

hrStorageTable (slajd 34)

hrSWRunTable (slajd 34)

I: Architektura, bazy MIB i identyfikatory OID (slajd 2)

ICMP (slajd 10)

ICMP (slajd 11)

Identyfikacja sprzętu (sysDescr / sysObjectID) (slajd 12)

Identyfikator OID (Object Identifier) (slajd 9)

Identyfikator żądania (Request-ID) (slajd 25)

IF-MIB (slajd 1)

IF-MIB (slajd 10)

IF-MIB (slajd 11)

IF-MIB (slajd 13)

IF-MIB (slajd 17)

IF-MIB (slajd 30)

IF-MIB (slajd 35)

IF-MIB (slajd 38)

IF-MIB (slajd 41)

IF-MIB (slajd 49)

IF-MIB (slajd 50)

IF-MIB (slajd 55)

ifAlias (slajd 35)

ifHCInOctets (slajd 13)

ifHCInOctets (slajd 17)

ifHCInOctets (slajd 35)

ifHCInOctets (slajd 55)

ifHCOutOctets (slajd 13)

ifHCOutOctets (slajd 17)

ifHCOutOctets (slajd 35)

ifHighSpeed (slajd 13)

ifHighSpeed (slajd 35)

ifInOctets (slajd 13)

ifInOctets (slajd 35)

ifInOctets (slajd 55)

ifOutOctets (slajd 13)

ifOutOctets (slajd 35)

ifStackTable (slajd 35)

ifTableLastChange (slajd 35)

ifXTable (slajd 13)

II (1.3.6.1.2.1.1) (slajd 12)

II (RFC 1213) (slajd 11)

II: Ewolucja protokołu i bezpieczeństwo SNMPv3 (slajd 2)

III: Implementacja, narzędzia CLI i zaawansowana telemetria (slajd 2)

Implementacje systemowe (slajd 7)

Indeksowanie proste (slajd 37)

Indeksowanie zmienną InetAddress (slajd 43)

Indeksowanie złożone (Wielowymiarowe) (slajd 37)

inform (slajd 39)

InformRequest (slajd 4)

InformRequest (slajd 17)

InformRequest (slajd 23)

InformRequest (slajd 24)

InformRequest (slajd 25)

InformRequest (slajd 39)

InformRequest (slajd 54)

InformRequest (slajd 55)

Inicjatywa OpenConfig (slajd 47)

Inspekcja flag bezpieczeństwa (msgFlags) (slajd 45)

Inspekcja procesów (hrSWRunTable) (slajd 34)

Instalacja funkcji systemowej (slajd 28)

Instalacja pakietów Net (slajd 50)

Instalacja pakietów Net-SNMP w systemie Linux (slajd 50)

Integracja z platformami NMS (slajd 41)

ISO/IEC 27001 (slajd 19)

ISO/IEC 27001 (slajd 23)

ISO/IEC 27001 (slajd 44)

ISO/IEC 27001 / NIS 2 (slajd 44)

Izolacja sieciowa gniazda (slajd 51)

Język modelowania YANG (slajd 47)

Key Localization (slajd 19)

Kluczowe dokumenty RFC protokołu SNMP (slajd 49)

Kod uwierzytelniania wiadomości (HMAC) (slajd 19)

Kodowanie danych (slajd 15)

Kodowanie danych: ASN.1 oraz reguły BER (slajd 15)

Kompilacja i parsowanie MIB (slajd 6)

Kompletny plik konfiguracyjny snmpd.conf (slajd 51)

Komunikacja dwukierunkowa (slajd 5)

Konfiguracja agenta i menedżera (slajd 53)

Konfiguracja agenta SNMP w MikroTik RouterOS (slajd 27)

Konfiguracja agenta SNMP w systemie Windows Server (slajd 28)

Konfiguracja agenta snmpd w systemie Linux (slajd 26)

Konfiguracja MikroTik RouterOS (slajd 40)

Konfiguracja profilu v3 (security=private) (slajd 27)

Konfiguracja SNMPv2c (rocommunity) (slajd 26)

Konfiguracja wysyłania pułapek na urządzeniach (slajd 40)

Konfiguracja zabezpieczeń (services.msc) (slajd 28)

kontrola dostępu oparta na widokach (slajd 21)

Konwencja instancji skalarnej (.0) (slajd 12)

Lexicographical Ordering (slajd 37)

LibreNMS (slajd 2)

LibreNMS (slajd 5)

LibreNMS (slajd 12)

LibreNMS (slajd 13)

LibreNMS (slajd 29)

LibreNMS (slajd 33)

LibreNMS (slajd 36)

LibreNMS (slajd 39)

LibreNMS (slajd 41)

LibreNMS (slajd 43)

Liczniki 64-bitowe (Counter64) (slajd 17)

Liczniki 64-bitowe (High Capacity) (slajd 13)

Liczniki monotoniczne (Counter32 / Counter64) (slajd 14)

linkDown / linkUp (slajd 38)

Lista powiązań zmiennych (VarBinds) (slajd 25)

Listy kontroli dostępu (ACL) (slajd 44)

Lokalizacja kluczy (Key Localization) (slajd 19)

Lokalizacja w drzewie (.1.3.6.1.2.1.25) (slajd 34)

Lokalizacja w menu CLI (slajd 27)

m +ALL (slajd 30)

Malicious SET (slajd 22)

Management Information Base (slajd 8)

Manager SNMP (NMS Poller) (slajd 6)

Mapowanie kontekstowe (SNMP Contexts) (slajd 42)

MariaDB (slajd 34)

Matematyka SNMP (slajd 36)

Matematyka SNMP – wyliczanie przepustowości łącza (slajd 36)

max-repetitions (slajd 17)

Mechanizm okna czasowego (RFC 3414) (slajd 19)

Mechanizm traphandle (slajd 41)

Metadane administracyjne (slajd 12)

Metadane obiektu (slajd 8)

MIB (RFC 2790) (slajd 34)

MIB (RFC 2863) (slajd 13)

MIB (RFC 2863) (slajd 35)

MIB / OID (slajd 54)

MIB View (slajd 21)

MIB-II (slajd 2)

MIB-II (slajd 10)

MIB-II (slajd 11)

MIB-II (slajd 12)

MIB-II (slajd 13)

MIB-II (slajd 26)

MIB-II (slajd 27)

MIB-II (slajd 33)

MIB-II (slajd 49)

MIB-II (slajd 50)

mibs (slajd 50)

Microburst (slajd 46)

Microbursts (slajd 46)

Mierniki chwilowe (Gauge32) (slajd 14)

MikroTik (slajd 7)

MikroTik (slajd 8)

MikroTik (slajd 10)

MikroTik (slajd 27)

MikroTik (slajd 30)

MikroTik (slajd 32)

MikroTik (slajd 33)

MikroTik (slajd 39)

MikroTik (slajd 40)

MikroTik (slajd 54)

MikroTik (slajd 55)

MikroTik (.1.3.6.1.4.1.14988) (slajd 33)

Model bezpieczeństwa USM (RFC 3414) (slajd 18)

Model kontroli dostępu VACM (RFC 3415) (slajd 18)

Model VACM (View-based Access Control Model) (slajd 21)

Modelowanie informacji (SMIv2) (slajd 49)

Modyfikacja parametrów (snmpset) (slajd 29)

msgFlags (slajd 45)

Nadzór nad procesorami (hrProcessorLoad) (slajd 34)

Narzut modelu Pull (Odpytywanie) (slajd 46)

Narzut operacji GetNextRequest (slajd 16)

Narzut zasobów urządzenia (slajd 39)

Narzędzia graficzne (slajd 32)

Narzędzia graficzne: Przeglądarki MIB (MIB Browser) (slajd 32)

Narzędzia linii poleceń Net (slajd 29)

Narzędzia linii poleceń Net-SNMP (slajd 29)

Narzędzia pobierania masowego (snmpwalk / snmpbulkwalk) (slajd 29)

Narzędzia pobierania pojedynczego (snmpget / snmpgetnext) (slajd 29)

Nasłuch sieciowy (slajd 7)

NAT/Firewall (slajd 42)

net-snmp-create-v3-user (slajd 26)

NETCONF i model danych YANG (RFC 6241 / 7950) (slajd 47)

Nieregularność interwałów (Delta Time) (slajd 36)

Nieudana próba SNMPv2p / v2u (slajd 4)

Niezawodność zdarzeń (slajd 23)

non-repeaters (slajd 17)

Notacja kropkowa (slajd 9)

Object Identifier (slajd 9)

Obsługa podagentów (AgentX) (slajd 7)

Obsługa protokołu IPv6 w SNMP (slajd 43)

Obsługa zawodności transportu (slajd 6)

Ochrona przed powtórzeniem pakietu (Anti-Replay) (slajd 19)

od SGMP i CMIP do globalnego standardu (slajd 3)

Odbieranie pułapek na serwerze (slajd 41)

Odbieranie pułapek na serwerze: demon snmptrapd (slajd 41)

Odblokowanie i pobranie baz (download-mibs) (slajd 50)

Odpytywanie (slajd 46)

Odpytywanie skalarne (snmpget) (slajd 30)

Ograniczenia architektury SNMP (slajd 46)

Ograniczenia modeli ASN.1 (slajd 46)

Ograniczenie architektoniczne Windows (slajd 28)

Ograniczenie gniazda (agentAddress) (slajd 26)

Ograniczenie liczników Counter32 (slajd 16)

Omijanie barier adresowych (NAT/Firewall) (slajd 42)

On-Change (slajd 48)

Operacja GetBulkRequest (slajd 17)

Pakiet Net-SNMP (slajd 29)

Pakiety w Debian/Ubuntu (slajd 50)

Pakiety w RHEL/Rocky/AlmaLinux (slajd 50)

Pamięć i dyski (hrStorageTable) (slajd 34)

Pamięć i kolejka retransmisji na agencie (slajd 39)

Parametry poufności (-x, -X) (slajd 31)

Parametry uwierzytelniania (-a, -A) (slajd 31)

Parser i translacja (snmptranslate) (slajd 29)

PDU / VarBind (slajd 54)

PDU) (slajd 25)

Plik konfiguracyjny klienta (~/.snmp/snmp.conf) (slajd 31)

Plik konfiguracyjny snmptrapd.conf (slajd 41)

Plik MIB (Management Information Base) (slajd 8)

Pobieranie tabelaryczne (snmpbulkwalk) (slajd 30)

Podstawowe filtry wyświetlania (slajd 45)

Podstawowe reguły kodowania (BER - Basic Encoding Rules) (slajd 15)

Podział funkcjonalny (slajd 11)

Pojęcie widoku MIB (MIB View) (slajd 21)

Pole PDU Type (slajd 25)

Popularne oprogramowanie (slajd 32)

Port UDP 161 (snmp) (slajd 24)

Port UDP 162 (snmptrap) (slajd 24)

Porządek leksykograficzny (slajd 37)

Potwierdzanie w InformRequest (ACK) (slajd 39)

Powiadomienia potwierdzane (InformRequest) (slajd 17)

Prawa (slajd 21)

Private Enterprise Numbers (slajd 10)

Problem fragmentacji IP (slajd 24)

Problem mikroszczytu (Microburst) (slajd 46)

Problem przepustowości ifSpeed (slajd 13)

Prometheus (slajd 6)

Prometheus (slajd 28)

Protokół AgentX (RFC 2741) (slajd 7)

Protokół gNMI (slajd 48)

Protokół gNMI (gRPC Network Management Interface) (slajd 48)

Protokół SNMP (slajd 1)

Protokół SNMP – architektura, wersje i budowa (slajd 1)

Protoplasta SGMP (slajd 3)

Prywatne bazy MIB producentów (Enterprises) (slajd 33)

Przechwytywanie poświadczeń (Sniffing) (slajd 22)

przegląd grup (slajd 11)

Przegląd wersji SNMP (slajd 4)

Przegląd wersji SNMP: v1, v2c oraz v3 (slajd 4)

Przeglądarki MIB (MIB Browser) (slajd 32)

Przejście leksykograficzne (Lexicographical Ordering) (slajd 37)

Przekazywanie danych przez strumień stdin (slajd 41)

Przestarzały algorytm DES (slajd 20)

Przeładowanie konfiguracji (slajd 26)

Przyczyny wyboru UDP (slajd 24)

Przykłady zapytań SNMPv2c w terminalu (slajd 30)

Przykłady zapytań SNMPv3 w terminalu (slajd 31)

Pub/Sub (slajd 48)

Pułapka licencyjna w Debianie (slajd 50)

Pułapki producenckie (enterpriseSpecific) (slajd 38)

Pułapki SNMP (Traps) (slajd 38)

Pułapki SNMP (Traps) – zdarzenia standardowe (slajd 38)

Pytania kontrolne i test wiedzy (slajd 55)

Pytanie 1: Liczniki 32-bit vs 64-bit (slajd 55)

Pytanie 2: Pewność dostarczenia zdarzeń (slajd 55)

Pytanie 3: Ochrona przed retransmisją USM (slajd 55)

Pytanie 4: Adresacja instancji skalarnych (slajd 55)

Raportowanie sterowane zdarzeniami (On-Change) (slajd 48)

Read-Only (slajd 44)

Redis (slajd 6)

Rejestr IANA PEN (slajd 33)

Rejestr kodów PEN (Private Enterprise Numbers) (slajd 10)

relacja Manager, Agent i MIB (slajd 5)

Relacja nadrzędności (slajd 8)

Request-ID (slajd 25)

RESOURCES (slajd 34)

RFC 1028 (slajd 3)

RFC 1067 (slajd 3)

RFC 1156 (slajd 11)

RFC 1157 (slajd 3)

RFC 1157 (slajd 4)

RFC 1157 (slajd 16)

RFC 1157 (slajd 38)

RFC 1157 (slajd 49)

RFC 1213 (slajd 10)

RFC 1213 (slajd 11)

RFC 1213 (slajd 13)

RFC 1213 (slajd 49)

RFC 1901 (slajd 4)

RFC 2465 (slajd 43)

RFC 2578 (slajd 1)

RFC 2578 (slajd 8)

RFC 2578 (slajd 14)

RFC 2578 (slajd 49)

RFC 2579 (slajd 14)

RFC 2741 (slajd 7)

RFC 2790 (slajd 34)

RFC 2863 (slajd 10)

RFC 2863 (slajd 11)

RFC 2863 (slajd 13)

RFC 2863 (slajd 17)

RFC 2863 (slajd 35)

RFC 2863 (slajd 49)

RFC 3411 (slajd 1)

RFC 3411 (slajd 4)

RFC 3411 (slajd 18)

RFC 3411 (slajd 49)

RFC 3413 (slajd 42)

RFC 3414 (slajd 18)

RFC 3414 (slajd 19)

RFC 3414 (slajd 20)

RFC 3414 (slajd 49)

RFC 3415 (slajd 18)

RFC 3415 (slajd 21)

RFC 3415 (slajd 49)

RFC 3416 (slajd 4)

RFC 3416 (slajd 17)

RFC 3416 (slajd 39)

RFC 3418 (slajd 38)

RFC 3419 (slajd 43)

RFC 3430 (slajd 24)

RFC 3826 (slajd 20)

RFC 3826 (slajd 49)

RFC 4293 (slajd 43)

RFC 6241 (slajd 47)

RFC 6353 (slajd 24)

RFC 7860 (slajd 19)

RFC 7860 (slajd 49)

RFC 7950 (slajd 47)

rocommunity (slajd 26)

rouser (slajd 51)

RouterOS (slajd 2)

RouterOS (slajd 5)

RouterOS (slajd 7)

RouterOS (slajd 12)

RouterOS (slajd 27)

RouterOS (slajd 40)

Rozwiązanie tymczasowe (slajd 3)

Rywalizacja z modelem OSI (slajd 3)

Równanie różnicowe (slajd 36)

Samoobserwacja agenta (slajd 11)

security=private (slajd 27)

Separacja kontekstowa (Contexts) (slajd 21)

SEQUENCE (slajd 15)

services.msc (slajd 28)

SetRequest (slajd 24)

SetRequest (slajd 25)

Silent Drop (slajd 52)

SMIv2 (slajd 49)

Sniffing (slajd 22)

SNMP (slajd 10)

SNMP (slajd 11)

SNMP (slajd 12)

SNMP (slajd 13)

SNMP (slajd 14)

SNMP (slajd 15)

SNMP (slajd 16)

SNMP (slajd 18)

SNMP (slajd 19)

SNMP (slajd 20)

SNMP (slajd 21)

SNMP (slajd 22)

SNMP (slajd 23)

SNMP (slajd 24)

snmp (slajd 24)

SNMP (slajd 25)

SNMP (slajd 26)

SNMP (slajd 27)

SNMP (slajd 28)

SNMP (slajd 29)

SNMP (slajd 30)

SNMP (slajd 31)

SNMP (slajd 32)

SNMP (slajd 33)

SNMP (slajd 34)

SNMP (slajd 36)

SNMP (slajd 37)

SNMP (slajd 38)

SNMP (slajd 39)

SNMP (slajd 40)

SNMP (slajd 41)

SNMP (slajd 42)

SNMP (slajd 43)

SNMP (slajd 44)

SNMP (slajd 45)

SNMP (slajd 46)

SNMP (slajd 47)

SNMP (slajd 48)

SNMP (slajd 49)

SNMP (slajd 50)

SNMP (slajd 51)

SNMP (slajd 52)

SNMP (slajd 53)

SNMP (slajd 54)

SNMP (slajd 55)

SNMP Agent (slajd 5)

SNMP Contexts (slajd 42)

SNMP Manager (slajd 5)

SNMP Proxy (RFC 3413) (slajd 42)

SNMP Proxy i translacja wersji (slajd 42)

SNMP Table View (slajd 32)

SNMP w systemie Linux (slajd 50)

snmp.getBulkRequest (slajd 45)

snmp.max_repetitions (slajd 45)

~/.snmp/snmp.conf (slajd 31)

snmpbulkwalk (slajd 30)

snmpd.conf.j2 (slajd 51)

snmpEngineID (slajd 18)

snmpget (slajd 30)

snmpget (slajd 50)

snmpget / snmpgetnext (slajd 29)

snmpget 192.168.53.84 sysUpTime.0 (slajd 31)

snmpset (slajd 29)

snmptranslate (slajd 29)

snmptrap (slajd 24)

snmpTrapOID.0 (slajd 38)

SNMPv1 (slajd 1)

SNMPv1 (slajd 2)

SNMPv1 (slajd 3)

SNMPv1 (slajd 4)

SNMPv1 (slajd 16)

SNMPv1 (slajd 21)

SNMPv1 (slajd 22)

SNMPv1 (slajd 23)

SNMPv1 (slajd 28)

SNMPv1 (slajd 39)

SNMPv1 (slajd 42)

SNMPv1 (slajd 49)

SNMPv1 (RFC 1157) (slajd 4)

SNMPv1 – budowa i ograniczenia (RFC 1157) (slajd 16)

SNMPv2c (slajd 1)

SNMPv2c (slajd 2)

SNMPv2c (slajd 4)

SNMPv2c (slajd 15)

SNMPv2c (slajd 17)

SNMPv2c (slajd 22)

SNMPv2c (slajd 23)

SNMPv2c (slajd 26)

SNMPv2c (slajd 28)

SNMPv2c (slajd 30)

SNMPv2c (slajd 38)

SNMPv2c (slajd 39)

SNMPv2c (slajd 40)

SNMPv2c (slajd 53)

SNMPv2c (RFC 3416) (slajd 4)

SNMPv2c Trap a SNMP InformRequest (slajd 39)

SNMPv2c – usprawnienia operacyjne (RFC 3416) (slajd 17)

SNMPv3 (slajd 1)

SNMPv3 (slajd 2)

SNMPv3 (slajd 4)

SNMPv3 (slajd 18)

SNMPv3 (slajd 19)

SNMPv3 (slajd 20)

SNMPv3 (slajd 21)

SNMPv3 (slajd 22)

SNMPv3 (slajd 23)

SNMPv3 (slajd 26)

SNMPv3 (slajd 27)

SNMPv3 (slajd 28)

SNMPv3 (slajd 31)

SNMPv3 (slajd 32)

SNMPv3 (slajd 38)

SNMPv3 (slajd 40)

SNMPv3 (slajd 42)

SNMPv3 (slajd 44)

SNMPv3 (slajd 45)

SNMPv3 (slajd 47)

SNMPv3 (slajd 49)

SNMPv3 (slajd 51)

SNMPv3 (slajd 52)

SNMPv3 (slajd 53)

SNMPv3 (slajd 54)

SNMPv3 (slajd 55)

SNMPv3 (RFC 3411) (slajd 4)

SNMPv3 USM (slajd 19)

SNMPv3 USM (slajd 20)

SNMPv3 USM – szyfrowanie i poufność (Privacy) (slajd 20)

SNMPv3 USM – uwierzytelnianie i integralność (slajd 19)

SNMPv3 VACM (slajd 21)

SNMPv3 VACM – kontrola dostępu oparta na widokach (slajd 21)

SNMPv3 – architektura bezpieczeństwa (RFC 3411-3418) (slajd 18)

snmpwalk / snmpbulkwalk (slajd 29)

Spis treści prezentacji 2 (slajd 2)

ss -uln | grep 162 (slajd 41)

Standard AES-128 (RFC 3826) (slajd 20)

Standard authPriv (rouser) (slajd 51)

Standard HOST (slajd 34)

Standard HOST-RESOURCES-MIB (RFC 2790) (slajd 34)

Standard interfejsowy IF-MIB (slajd 49)

Standard MIB (slajd 11)

Standard MIB-II (RFC 1213) (slajd 11)

Standard MIB-II (RFC 1213) – przegląd grup (slajd 11)

Status i indeks błędu (Error-Status / Error-Index) (slajd 25)

Status wdrożeniowy (slajd 23)

Status łącza (linkDown / linkUp) (slajd 38)

Statusy administracyjne i operacyjne (slajd 13)

Stosowanie opisów administracyjnych (ifAlias) (slajd 35)

Struktura drzewa OID (Object Identifier) (slajd 9)

Struktura ENTRY i klauzula INDEX (slajd 37)

Struktura indeksowania relacyjnego (slajd 35)

Struktura informacji zarządzania (SMI) (slajd 8)

Struktura pakietu Trap w SNMPv2c/v3 (slajd 38)

Struktura scopedPDU (slajd 20)

sudo systemctl enable --now snmptrapd (slajd 41)

sudo systemctl start snmpd (slajd 26)

sudo systemctl stop snmpd (slajd 26)

sysDescr / sysObjectID (slajd 12)

sysDescr.0: Unknown Object Identifier (slajd 50)

Syslog (slajd 41)

sysUpTime (slajd 12)

Szczegółowa analiza IF (slajd 35)

Szczegółowa analiza IF-MIB (RFC 2863) (slajd 35)

szyfrowanie i poufność (Privacy) (slajd 20)

Szyfrowanie symetryczne (slajd 20)

Słownik pojęć prezentacji 2 (slajd 54)

Tabela porównawcza wersji SNMP (slajd 23)

Tabela porównawcza wersji SNMP: v1 vs v2c vs v3 (slajd 23)

Tabele SNMP i zasady indeksowania instancji (slajd 37)

tcpdump (slajd 15)

Telemetria strumieniowa i protokół gNMI (slajd 48)

Test skanowania portu UDP (slajd 52)

The Dude (slajd 12)

TimeTicks (slajd 14)

Transakcyjność konfiguracji (slajd 47)

Translacja wersji (Version Mapping) (slajd 42)

Transport UDP przez IPv6 (RFC 3419) (slajd 43)

Trap (slajd 17)

Trap (slajd 23)

Trap (slajd 24)

Trap (slajd 25)

Trap (slajd 27)

Trap (slajd 32)

Trap (slajd 38)

Trap (slajd 39)

trap (slajd 39)

Trap (slajd 40)

Trap (slajd 54)

Trap (slajd 55)

Trap / Inform (slajd 54)

Tryb głębokiego debugowania (-D) (slajd 52)

Trzy poziomy bezpieczeństwa (slajd 18)

Trzy typy operacji (Prawa) (slajd 21)

Trójkąt zarządzania SNMP (slajd 5)

Trójstopniowe mapowanie (slajd 21)

Tworzenie użytkowników SNMPv3 (net-snmp-create-v3-user) (slajd 26)

Type-Length-Value (slajd 15)

Typy bazowe ASN.1 (slajd 14)

Typy danych w protokole SNMP (SMIv2) (slajd 14)

u, -l (slajd 31)

UDP 161 (slajd 2)

UDP 161 (slajd 5)

UDP 161 (slajd 7)

UDP 161 (slajd 24)

UDP 161 (slajd 28)

UDP 161 (slajd 44)

UDP 161 (slajd 53)

UDP 162 (slajd 5)

UDP 162 (slajd 6)

UDP 162 (slajd 24)

UDP 162 (slajd 40)

UDP 162 (slajd 41)

UDP Best-Effort (slajd 39)

udp6:[fe80::1%eth0]:161 (slajd 43)

Umiejętności praktyczne (slajd 1)

Unikalny identyfikator silnika (snmpEngineID) (slajd 18)

Unknown user name (slajd 52)

USM / VACM (slajd 54)

usprawnienia operacyjne (RFC 3416) (slajd 17)

Uwierzytelnianie Community String (slajd 16)

uwierzytelnianie i integralność (slajd 19)

Uwierzytelnianie i szyfrowanie (slajd 23)

Uznanie standardu (RFC 1157) (slajd 3)

Użytkownik i poziom bezpieczeństwa (-u, -l) (slajd 31)

v oraz -c (slajd 30)

v1 vs v2c vs v3 (slajd 23)

v1, v2c oraz v3 (slajd 4)

VACM (slajd 18)

VACM (slajd 21)

VACM (slajd 23)

VACM (slajd 49)

VACM (slajd 52)

VACM (slajd 53)

VACM (slajd 54)

VarBinds (slajd 25)

Version Mapping (slajd 42)

view v_prod (slajd 51)

View-based Access Control Model (slajd 21)

VLAN (slajd 13)

VLAN (slajd 23)

VLAN (slajd 35)

VLAN (slajd 37)

VLAN (slajd 42)

VLAN (slajd 44)

Warstwa sieciowa i transportowa (slajd 11)

Warstwa transportowa i porty protokołu SNMP (slajd 24)

Wbudowany kompilator MIB (slajd 32)

Weryfikacja gniazda i procesu (slajd 52)

Weryfikacja synchronizacji czasu (slajd 45)

Widok tabelaryczny (SNMP Table View) (slajd 32)

Wielowymiarowe (slajd 37)

Wireshark (slajd 2)

Wireshark (slajd 15)

Wireshark (slajd 16)

Wireshark (slajd 20)

Wireshark (slajd 22)

Wireshark (slajd 45)

Wireshark (slajd 53)

Wizualizacja drzewa hierarchicznego (slajd 32)

Wydajność operacyjna (slajd 23)

Wykrywanie restartu urządzenia (slajd 36)

wyliczanie przepustowości łącza (slajd 36)

Wyłączenie profilu public (slajd 27)

Wzór na utylizację procentową łącza (slajd 36)

Włączenie per interfejs (slajd 40)

x, -X (slajd 31)

Zabbix (slajd 2)

Zabbix (slajd 5)

Zabbix (slajd 28)

Zabbix (slajd 29)

Zabezpieczanie protokołu SNMP w sieci produkcyjnej (slajd 44)

Zadanie 1: Przygotowanie środowiska (slajd 53)

Zadanie 2: Kreacja użytkownika kryptograficznego (slajd 53)

Zadanie 3: Testy odpytywania z menedżera (slajd 53)

Zadanie 4: Inspekcja pakietów i deszyfracja (slajd 53)

Zagnieżdżanie struktur (SEQUENCE) (slajd 15)

Zagrożenia community string w SNMPv1/v2c (slajd 22)

Zarządca sieci (SNMP Manager) (slajd 5)

Zasada jednoznaczności (slajd 9)

Zasada prostoty SNMP (slajd 3)

Zawodność pułapek Trap (UDP Best-Effort) (slajd 39)

Zbiór standardów SNMPv3 (slajd 49)

Zdalna modyfikacja parametrów (Malicious SET) (slajd 22)

Zdarzenia autoryzacji (authtrapenable) (slajd 40)

zdarzenia standardowe (slajd 38)

Zdarzenia startowe (coldStart / warmStart) (slajd 38)

Zgodność z normami (ISO/IEC 27001 / NIS 2) (slajd 44)

Zjawisko Cichego odrzucenia (Silent Drop) (slajd 52)

Zmienne czasowe (TimeTicks) (slajd 14)

Zunifikowane bazy MIB (RFC 4293) (slajd 43)

Ćwiczenie laboratoryjne (slajd 53)

Ćwiczenie laboratoryjne: Konfiguracja agenta i menedżera (slajd 53)

Ścieżka do Internetu (slajd 9)

Ślepota na mikroszczyty (Microbursts) (slajd 46)

Wykład 3: SNMP w praktyce - operacje, MIB i OID

Aktualizacja opisów portów (ifAlias) (slajd 31)

Aktywacja w pliku snmp.conf (slajd 49)

Alerty operacyjne (prtAlertTable) (slajd 12)

Algorytm detekcji restartu (slajd 26)

Analiza i optymalizacja (slajd 1)

Analiza ruchu SNMP w Wireshark (slajd 53)

Analiza wydajności i narzutu (slajd 47)

Architektura działania (slajd 36)

Architektura kontrolera (WLC) (slajd 30)

Architektura wieloprocesowa (Worker Pool) (slajd 34)

Archiwa konsolidacji (Round Robin Archives - RRA) (slajd 35)

asyncio (slajd 21)

Audyt bezpieczeństwa SNMP w sieci lokalnej (slajd 45)

authCommunity (slajd 33)

Automatyczna kwarantanna portu (NAC) (slajd 31)

automatyczne pobieranie poddrzewa (slajd 8)

Automatyczny generator cfgmaker (slajd 36)

Automatyczny skrypt wyłączania (Graceful Shutdown) (slajd 13)

automatyzacja (slajd 20)

Automatyzacja odkrywania (slajd 37)

Automatyzacja w języku Python (slajd 21)

Automatyzacja w języku Python – biblioteka pysnmp (slajd 21)

Bajty a pakiety (Octets vs Packets) (slajd 18)

Bezpieczeństwo SNMPv3 (createUser i authUser) (slajd 33)

bgpPeerState (slajd 38)

biblioteka pysnmp (slajd 21)

bitowych (Counter Wrap) (slajd 19)

Broadcast Storm (slajd 18)

bufferbloat (slajd 40)

Błędy autoryzacji zapisu (readOnly / notWritable) (slajd 7)

C vs Python/PHP (slajd 34)

Cannot find module (XYZ) (slajd 17)

CF - Consolidation Functions (slajd 35)

Channel Utilization (slajd 30)

Cisco IOS (slajd 22)

Cisco IOS (slajd 45)

Cisco Systems (slajd 44)

Cisco Systems (CISCO-PROCESS-MIB) (slajd 22)

CISCO-PROCESS-MIB (slajd 22)

Counter Wrap (slajd 54)

cpmCPUTotal5min (slajd 22)

cpmCPUTotal5minRev (slajd 22)

CPU i RAM (slajd 38)

createUser i authUser (slajd 33)

cron (slajd 20)

Czas oczekiwania (Timeout -t) (slajd 42)

Cztery horyzonty czasowe (slajd 36)

Data Sources - DS (slajd 35)

demon snmptrapd (slajd 33)

Deszyfrowanie SNMPv3 w Wireshark (slajd 53)

Detekcja trasy domyślnej (slajd 28)

Device Perspective (slajd 18)

Diagnostyka optyczna SFP DDM (Digital Diagnostic Monitoring) (slajd 25)

Diagnostyka przełączników (slajd 55)

Digital Diagnostic Monitoring (slajd 25)

Distributed Pollers (slajd 34)

Dlaczego RRDtool a nie baza SQL? (slajd 35)

dot1dBasePortIfIndex (slajd 55)

dot1dTpFdbPort (slajd 55)

dot1dTpFdbTable (slajd 11)

dot1qVlanStaticTable (slajd 29)

down(2) (slajd 41)

Drzewo decyzyjne diagnostyki problemów SNMP (slajd 43)

Drzewo prezentacji (Graph Tree) (slajd 37)

dskTable (slajd 24)

Dynamiczne indeksowanie nazwą (slajd 15)

dyrektywa extend/exec (slajd 15)

EgressPorts (slajd 29)

enable ether1 (slajd 32)

endOfMibView (slajd 4)

Error-Index: 4 (slajd 7)

Exit Code (slajd 15)

extend (slajd 15)

Filtracja stanów operacyjnych (slajd 39)

Format numeryczny (-On) (slajd 8)

Format polecenia snmpset (slajd 6)

Format skrócony i cichy (-Oq / -Ov) (slajd 8)

Format wartości w żądaniu (slajd 3)

format1 i format2 (slajd 33)

Formatowanie czytelne (prettyPrint) (slajd 21)

Formatowanie logów (format1 i format2) (slajd 33)

Forwarding Database (FDB) (slajd 54)

Fundament pętli snmpwalk (slajd 4)

Funkcje konsolidacji (CF - Consolidation Functions) (slajd 35)

Generowanie alertu (slajd 40)

GETBULK (RFC 3416) (slajd 54)

GetBulkRequest (slajd 5)

GetNextRequest (slajd 4)

GetRequest (slajd 3)

GetRequest (slajd 43)

GetResponse (slajd 3)

GetResponse (slajd 4)

GetResponse (slajd 47)

GigabitEthernet0/1 (slajd 39)

gNMI (slajd 48)

Graceful Shutdown (slajd 13)

Grafana (slajd 36)

graficzny interfejs dla SNMP i RRDtool (slajd 37)

Graph Tree (slajd 37)

growright (slajd 36)

Hardening (slajd 45)

Hierarchia szablonów (Templates) (slajd 37)

Histereza progów alarmowych (slajd 25)

HOST-RESOURCES-MIB (slajd 14)

HOST-RESOURCES-MIB (slajd 22)

HOST-RESOURCES-MIB (slajd 23)

HOST-RESOURCES-MIB (slajd 26)

HOST-RESOURCES-MIB (slajd 44)

hrStorageAllocationUnits (slajd 24)

hrSystemUptime (slajd 26)

ICMP (slajd 28)

ICMP (slajd 43)

Identyfikacja i czas pracy (slajd 38)

Identyfikacja portu fizycznego (slajd 51)

Identyfikacja VLAN (dot1qVlanStaticTable) (slajd 29)

IEEE 802.11 (slajd 30)

IEEE 802.1Q (slajd 29)

IF-MIB (slajd 2)

IF-MIB (slajd 9)

IF-MIB (slajd 16)

IF-MIB (slajd 18)

IF-MIB (slajd 19)

IF-MIB (slajd 33)

IF-MIB (slajd 41)

IF-MIB (slajd 44)

IF-MIB (slajd 49)

IF-MIB (slajd 55)

ifAdminStatus (slajd 41)

ifAlias (slajd 31)

ifDescr (slajd 55)

ifHCInOctets (slajd 9)

ifHCInOctets (slajd 16)

ifHCInOctets (slajd 18)

ifHCInOctets (slajd 19)

ifHCInOctets (slajd 40)

ifHCInOctets (slajd 46)

ifHCOutOctets (slajd 9)

ifHCOutOctets (slajd 18)

ifHCOutOctets (slajd 19)

ifHighSpeed (slajd 9)

ifHighSpeed (slajd 40)

ifInErrors (slajd 9)

ifInOctets (slajd 19)

ifInOctets (slajd 26)

ifInOctets (slajd 55)

ifOperStatus (slajd 41)

ifOutDiscards (slajd 18)

ifTable (slajd 44)

ifXTable (slajd 44)

Indeksowanie adresem MAC (slajd 11)

InformRequest (slajd 32)

InformRequest (slajd 33)

InformRequest-PDU (slajd 33)

Inspekcja pakietu SNMPv2c (slajd 53)

Inspekcja pakietu SNMPv3 (slajd 53)

Integracja IPAM (IP Address Management) (slajd 27)

Integracja potoków uniksowych (slajd 20)

Integracja z powiadomieniami (slajd 20)

Interfejsy transmisyjne i DDM (slajd 38)

Interwał 1 h (slajd 46)

Interwał 24 h (slajd 46)

Interwał 30-60 s (slajd 46)

Interwał 5 min (slajd 46)

IP Address Management (slajd 27)

ipNetToMediaTable (slajd 44)

ipRouteProto (slajd 28)

ISO 27001 (slajd 45)

ISO/IEC 27001 (slajd 31)

ISO/IEC 27001 (slajd 45)

Jakość sygnału klienta (RSSI i SNR) (slajd 30)

Jednostka alokacji (hrStorageAllocationUnits) (slajd 24)

Jednostka centisekund (10 ms) (slajd 26)

Jednoznaczność adresacji (slajd 3)

Kanon kolorystyczny wykresów (slajd 36)

Klasyczna tablica ipRouteTable (slajd 28)

Klasyczne narzędzie MRTG (Multi Router Traffic Grapher) (slajd 36)

Klauzula IMPORTS w ASN.1 (slajd 49)

kod 0 (slajd 7)

kod 1 (slajd 7)

Kod powrotu procesu (Exit Code) (slajd 15)

Kody błędów protokołu SNMP (slajd 7)

Kompensacja opóźnień RTT (slajd 5)

Kompilacja i instalacja niestandardowych plików MIB (slajd 49)

Kompletne odpytanie routera brzegowego (slajd 38)

Koncepcja bufora kołowego (Round Robin Database) (slajd 35)

Konfiguracja demona snmpd (slajd 52)

Konfiguracja w MikroTik RouterOS (slajd 32)

Konfiguracja w Net-SNMP (slajd 32)

Konsekwencje dla systemów NMS (slajd 19)

Konstrukcja ObjectIdentity (slajd 21)

Korelacja z pakietami tranzytowymi (slajd 41)

laTable (slajd 14)

Leksykograficzny następnik (slajd 4)

LibreNMS (slajd 9)

LibreNMS (slajd 11)

LibreNMS (slajd 18)

LibreNMS (slajd 24)

LibreNMS (slajd 26)

LibreNMS (slajd 34)

LibreNMS (slajd 35)

LibreNMS (slajd 36)

LibreNMS (slajd 42)

LibreNMS (slajd 44)

LibreNMS (slajd 55)

Liczba powtórzeń (Retries -r) (slajd 42)

Licznik wydrukowanych stron (prtMarkerLifeCount) (slajd 12)

Liczniki błędów transmisji (slajd 9)

Liczniki zasobów RouterOS (slajd 10)

linkDown (slajd 41)

Lokalizacja plików MIB w Linuksie (slajd 49)

Lokalizacja systemowa i użytkownika (slajd 17)

Mapowanie indeksów na nazwy (slajd 39)

Mapowanie na ifIndex (slajd 51)

MariaDB (slajd 37)

Maska portów wyjściowych (EgressPorts) (slajd 29)

Matematyka przepływności (slajd 40)

Matematyka zawijania przy 1 Gbps (slajd 19)

MAX-ACCESS (slajd 6)

max-repetitions (slajd 5)

maxMsgSize (slajd 5)

memTotalReal / memAvailReal (slajd 14)

Metryki obciążenia jądra (laTable) (slajd 14)

MIB) (slajd 12)

MIB) (slajd 13)

MIB-II (slajd 27)

MIB-II (slajd 28)

MIB-II (slajd 44)

MikroTik (slajd 1)

MikroTik (slajd 2)

MikroTik (slajd 10)

MikroTik (slajd 17)

MikroTik (slajd 22)

MikroTik (slajd 30)

MikroTik (slajd 32)

MikroTik (slajd 38)

MikroTik (slajd 44)

MikroTik (slajd 49)

MikroTik RouterOS (slajd 44)

MikroTik RouterOS i Windows (slajd 22)

MikroTik RouterOS REST API (slajd 47)

Model Pull (SNMP) vs Push (gNMI) (slajd 48)

Modyfikacja i translacja (slajd 50)

Monitorowanie czasu pracy (sysUpTime) i restartów (slajd 26)

Monitorowanie demonów (prTable) (slajd 14)

Monitorowanie nasycenia SWAP (slajd 23)

Monitorowanie obciążenia procesora (CPU) przez SNMP (slajd 22)

Monitorowanie pamięci masowej i dysków (slajd 24)

Monitorowanie pamięci RAM i przestrzeni SWAP (slajd 23)

Monitorowanie Power over Ethernet (RFC 3621) (slajd 11)

Monitorowanie punktów dostępowych Wi (slajd 30)

Monitorowanie punktów dostępowych Wi-Fi (slajd 30)

Monitorowanie ruchu sieciowego przez SNMP (slajd 18)

Monitorowanie temperatur i sensorów sprzętowych (slajd 25)

Monitorowanie wirtualnych sieci LAN (VLAN) (slajd 29)

msgMaxSize (slajd 5)

MTBF (slajd 26)

mtxrHealth (slajd 10)

mtxrWireless (slajd 10)

Multi-VarBind (slajd 3)

Narzędzie onesixtyone (slajd 45)

Narzędzie snmpbulkwalk (slajd 5)

Narzędzie snmptranslate (slajd 16)

Narzędzie snmptranslate – translacja nazw i numerów OID (slajd 16)

Narzędzie snmpwalk (slajd 8)

Narzędzie snmpwalk – automatyczne pobieranie poddrzewa (slajd 8)

nc -z -v -u $IP 161 (slajd 43)

net-snmp (slajd 37)

Net-SNMP (slajd 44)

Niezależność od systemu plików (slajd 24)

nmap -sU -p 161 $IP (slajd 43)

noError (kod 0) (slajd 7)

Nowoczesna tablica inetCidrRouteTable (RFC 4292) (slajd 28)

Nowoczesna telemetria (slajd 55)

Nowoczesne rozszerzenie RFC 4293 (slajd 27)

Nowoczesne wyjątki VarBind (v2c/v3) (slajd 7)

Nowoczesny interfejs asynchroniczny (slajd 21)

Obciążenie węzła (CPU i RAM) (slajd 38)

Obsługa błędu noSuchInstance (slajd 3)

Obsługa kodów powrotu ($?) (slajd 20)

Octets vs Packets (slajd 18)

Odbiór i parsowanie pułapek oraz powiadomień INFORM (slajd 33)

Odbiór i parsowanie pułapek oraz powiadomień INFORM: demon snmptrapd (slajd 33)

Odczyt tablicy ARP i mapowanie adresów IP do MAC (slajd 27)

Odczyt tablicy routingu IP przez SNMP (slajd 28)

Odporność na brak wiedzy o indeksach (slajd 4)

Odpytanie dot1dTpFdbTable (slajd 51)

Odpytanie przełącznika sieciowego (slajd 51)

Odpytywanie drukarki sieciowej (Printer (slajd 12)

Odpytywanie drukarki sieciowej (Printer-MIB) (slajd 12)

Odpytywanie interfejsów sieciowych (IF (slajd 9)

Odpytywanie interfejsów sieciowych (IF-MIB) (slajd 9)

Odpytywanie przełącznika zarządzalnego L2/L3 (slajd 11)

Odpytywanie routera MikroTik RouterOS (slajd 10)

Odpytywanie serwera Linux przez snmpd (slajd 14)

odpytywanie setek urządzeń (slajd 34)

Odpytywanie zasilacza awaryjnego UPS (UPS (slajd 13)

Odpytywanie zasilacza awaryjnego UPS (UPS-MIB) (slajd 13)

Odrzucenia wyjściowe (ifOutDiscards) (slajd 18)

Onqe (slajd 39)

OpenConfig i gNMI (slajd 48)

Operacja GET (slajd 3)

Operacja GET – pobieranie wartości konkretnego obiektu (slajd 3)

Operacja GETBULK (SNMPv2c/v3) (slajd 5)

Operacja GETBULK (SNMPv2c/v3) – optymalizacja masowa (slajd 5)

Operacja GETNEXT (slajd 4)

Operacja GETNEXT – sekwencyjne przechodzenie drzewa (slajd 4)

Operacja SET (slajd 6)

Operacja SET – zdalna zmiana konfiguracji urządzenia (slajd 6)

operacje, MIB i OID (slajd 1)

optymalizacja masowa (slajd 5)

Optymalizacja parametrów zapytań SNMP (slajd 42)

Optymalizacja silnika (C vs Python/PHP) (slajd 34)

Oq / -Ov (slajd 8)

Pakiety rozgłoszeniowe (Broadcast Storm) (slajd 18)

Parametr Max-Repetitions (slajd 5)

Parametr Non-Repeaters (slajd 5)

Perspektywa urządzenia (Device Perspective) (slajd 18)

Pełne nazwy hierarchiczne (-Of) (slajd 8)

ping -c 3 $IP (slajd 43)

pip install pysnmp (slajd 21)

Pobieranie atrybutów skojarzonych (slajd 20)

Pobieranie danych (slajd 50)

Pobieranie prędkości negocjowanej (ifHighSpeed) (slajd 9)

pobieranie wartości konkretnego obiektu (slajd 3)

Pobieranie wyjścia jedno- i wieloliniowego (slajd 15)

Pobranie statusów ifOperStatus (slajd 39)

Podsystem LM-SENSORS w Linuksie (slajd 25)

PoE Cycle (slajd 31)

Pojemność całkowita i wykorzystana (slajd 24)

Pojemność licznika Counter32 (slajd 19)

Poller Lag (slajd 34)

Pollers (slajd 37)

port 161 or port 162 (slajd 53)

Porządek leksykograficzny OID (slajd 4)

Powiadomienia asynchroniczne (slajd 32)

Powiadomienia asynchroniczne: SNMP TRAP kontra INFORM (slajd 32)

Powiadomienia zdarzeniowe (slajd 55)

Powiadomienie Webhook (REST) (slajd 39)

Powiązanie kolumn kluczem ifIndex (slajd 9)

Poziom 1: Metryki krytyczne (Interwał 30-60 s) (slajd 46)

Poziom 2: Zasoby sprzętowe (Interwał 5 min) (slajd 46)

Poziom 3: Topologia i tablice L2/L3 (Interwał 1 h) (slajd 46)

Poziom 4: Inwentaryzacja i sprzęt (Interwał 24 h) (slajd 46)

Poziomy tonerów i tuszy (prtMarkerSuppliesTable) (slajd 12)

Praktyczny przegląd narzędzi pakietu Net (slajd 50)

Praktyczny przegląd narzędzi pakietu Net-SNMP (slajd 50)

Praktyczny skrypt monitorujący nasycenie łącza WAN (slajd 40)

Praktyczny skrypt monitorujący stan interfejsów (slajd 39)

Praktyka inżynierska (slajd 1)

Prawidłowa metryka memAvailReal (slajd 23)

prettyPrint (slajd 21)

Prezentacja tablic i różnic (slajd 50)

Problem Brakującej pamięci w Linuksie (slajd 23)

Problem zawijania liczników 32 (slajd 19)

Problem zawijania liczników 32-bitowych (Counter Wrap) (slajd 19)

Projektowanie planu adresacji OID dla sieci korporacyjnej (slajd 46)

Prometheus (slajd 14)

Prometheus (slajd 21)

Prometheus (slajd 48)

Protokół gRPC i HTTP/2 (slajd 48)

Protokół pochodzenia trasy (ipRouteProto) (slajd 28)

prTable (slajd 14)

prtAlertTable (slajd 12)

prtInputTable (slajd 12)

prtMarkerLifeCount (slajd 12)

prtMarkerSuppliesTable (slajd 12)

Przechwytywanie ruchu (slajd 53)

Przygotowanie skryptu pomiarowego (slajd 52)

Próbkowanie dwupunktowe (slajd 40)

Pułapka 497 dni (TimeTicks Rollover) (slajd 26)

Pułapka linkDown (RFC 2863) (slajd 41)

pysnmp (slajd 21)

pysnmp-lextudio (slajd 21)

Pytania kontrolne i zadania końcowe (slajd 55)

Pytanie 1 (Wydajność liczników) (slajd 55)

Pytanie 2 (Powiadomienia zdarzeniowe) (slajd 55)

Pytanie 3 (Nowoczesna telemetria) (slajd 55)

Pytanie 4 (Diagnostyka przełączników) (slajd 55)

readOnly / notWritable (slajd 7)

Redis (slajd 34)

Rekomendacja architektoniczna (slajd 6)

Reprezentacja adresu MAC (slajd 51)

request-id (slajd 33)

Response-PDU (slajd 33)

REST (slajd 39)

Restart zasilania kamery / telefonu (PoE Cycle) (slajd 31)

RESTCONF (RFC 8040) (slajd 47)

Retries -r (slajd 42)

RFC 1157 (slajd 19)

RFC 1157 (slajd 32)

RFC 1157 / RFC 3416 (slajd 32)

RFC 1213 (slajd 26)

RFC 1213 (slajd 27)

RFC 1213 (slajd 28)

RFC 1213 (slajd 44)

RFC 1493 (slajd 51)

RFC 1628 (slajd 1)

RFC 1628 (slajd 13)

RFC 1657 (slajd 38)

RFC 1759 (slajd 12)

RFC 2578 (slajd 49)

RFC 2790 (slajd 14)

RFC 2790 (slajd 23)

RFC 2790 (slajd 24)

RFC 2790 (slajd 26)

RFC 2790 (slajd 44)

RFC 2863 (slajd 9)

RFC 2863 (slajd 19)

RFC 2863 (slajd 41)

RFC 2863 (slajd 44)

RFC 3416 (slajd 3)

RFC 3416 (slajd 4)

RFC 3416 (slajd 5)

RFC 3416 (slajd 6)

RFC 3416 (slajd 7)

RFC 3416 (slajd 32)

RFC 3416 (slajd 54)

RFC 3416 (slajd 55)

RFC 3621 (slajd 11)

RFC 3805 (slajd 1)

RFC 3805 (slajd 12)

RFC 4188 (slajd 11)

RFC 4292 (slajd 28)

RFC 4293 (slajd 27)

RFC 4363 (slajd 29)

RFC 7950 (slajd 47)

RFC 8040 (slajd 47)

Rola uśredniania (Smoothing) (slajd 22)

Round Robin Archives - RRA (slajd 35)

Round Robin Database (slajd 35)

RouterOS (slajd 1)

RouterOS (slajd 2)

RouterOS (slajd 10)

RouterOS (slajd 22)

RouterOS (slajd 32)

RouterOS (slajd 38)

RouterOS (slajd 44)

RouterOS (slajd 47)

Rozmiar paczki GETBULK (-Cr) (slajd 42)

Rozproszone pollery (Distributed Pollers) (slajd 34)

Rozróżnienie portów tagowanych i dostępowych (slajd 29)

Rozróżnienie przyczyn w NMS (slajd 26)

Rozszerzenia agenta snmpd (slajd 15)

Rozszerzenia agenta snmpd: dyrektywa extend/exec (slajd 15)

RRDtool (slajd 54)

RSSI i SNR (slajd 30)

Rygorystyczne wymagania bezpieczeństwa (slajd 31)

sekwencyjne przechodzenie drzewa (slajd 4)

Sensory sprzętowe (mtxrHealth) (slajd 10)

Serializacja Protocol Buffers (slajd 48)

Serwery Linux (Net-SNMP) (slajd 44)

Serwery Linux (UCD-SNMP-MIB) (slajd 22)

SetRequest (slajd 6)

Silniki odpytujące (Pollers) (slajd 37)

Skalowalność zapytań SNMP (slajd 34)

Skalowalność zapytań SNMP – odpytywanie setek urządzeń (slajd 34)

Skanowanie Nmap NSE (slajd 45)

Skrypty i automatyzacja (slajd 1)

smilint (slajd 49)

Smoothing (slajd 22)

SNMP (slajd 10)

SNMP (slajd 11)

SNMP (slajd 13)

SNMP (slajd 14)

SNMP (slajd 15)

SNMP (slajd 16)

SNMP (slajd 17)

SNMP (slajd 18)

SNMP (slajd 20)

SNMP (slajd 21)

SNMP (slajd 22)

SNMP (slajd 23)

SNMP (slajd 24)

SNMP (slajd 25)

SNMP (slajd 27)

SNMP (slajd 28)

SNMP (slajd 29)

SNMP (slajd 30)

SNMP (slajd 31)

SNMP (slajd 32)

SNMP (slajd 33)

SNMP (slajd 34)

SNMP (slajd 35)

SNMP (slajd 36)

SNMP (slajd 37)

SNMP (slajd 38)

SNMP (slajd 39)

SNMP (slajd 41)

SNMP (slajd 42)

SNMP (slajd 43)

SNMP (slajd 44)

SNMP (slajd 45)

SNMP (slajd 46)

SNMP (slajd 47)

SNMP (slajd 48)

SNMP (slajd 49)

SNMP (slajd 50)

SNMP (slajd 51)

SNMP (slajd 52)

SNMP (slajd 53)

SNMP (slajd 54)

SNMP (slajd 55)

SNMP a nowoczesne API urządzeń sieciowych (REST / JSON) (slajd 47)

SNMP INFORM (RFC 3416) (slajd 32)

SNMP TRAP (RFC 1157 / RFC 3416) (slajd 32)

SNMP TRAP kontra INFORM (slajd 32)

SNMP w praktyce (slajd 1)

SNMP w praktyce – operacje, MIB i OID (slajd 1)

SNMP w skryptach powłoki Bash (slajd 20)

SNMP w skryptach powłoki Bash – automatyzacja (slajd 20)

SNMP w środowisku heterogenicznym (slajd 44)

snmpget -Oqv (slajd 39)

snmptranslate -Td ifHCInOctets (slajd 16)

snmptrapd (slajd 33)

SNMPv1 (slajd 3)

SNMPv1 (slajd 6)

SNMPv1 (slajd 7)

SNMPv1 (slajd 33)

SNMPv1 (slajd 45)

SNMPv1 (slajd 53)

SNMPv2c (slajd 3)

SNMPv2c (slajd 4)

SNMPv2c (slajd 5)

SNMPv2c (slajd 7)

SNMPv2c (slajd 19)

SNMPv2c (slajd 21)

SNMPv2c (slajd 33)

SNMPv2c (slajd 53)

SNMPv3 (slajd 3)

SNMPv3 (slajd 6)

SNMPv3 (slajd 31)

SNMPv3 (slajd 32)

SNMPv3 (slajd 33)

SNMPv3 (slajd 43)

SNMPv3 (slajd 45)

SNMPv3 (slajd 53)

snmpwalk -v2c -c public@10 sw01 dot1dTpFdbPort (slajd 29)

snmpwalk -v2c -c public@100 192.168.1.2 dot1dTpFdbPort (slajd 51)

snmpwalk ipRouteTable (slajd 28)

spine (slajd 37)

Spine Poller (slajd 54)

Spis treści prezentacji 3 (slajd 2)

ssCpuRaw (slajd 14)

Stan baterii (upsBatteryStatus) (slajd 13)

Standard CISCO-ENVMON-MIB (slajd 25)

Standard RFC 2863 (IF-MIB) (slajd 41)

Standardowe rozwiązanie IF-MIB (slajd 19)

Status operacyjny vs administracyjny (slajd 9)

Status podajników papieru (prtInputTable) (slajd 12)

Status protokołu BGP (slajd 38)

Sticky Clients (slajd 30)

STP/RSTP (slajd 11)

Struktura drzewa rozszerzeń (slajd 52)

Struktura nagłówka DEFINITIONS (slajd 17)

Struktura zwracanego adresu MAC (slajd 27)

Struktura zwracanych wyników (slajd 21)

Struktury danych: OID vs JSON (slajd 47)

Studium przypadku (slajd 38)

Studium przypadku: Kompletne odpytanie routera brzegowego (slajd 38)

sudo apt-get install smi-tools (slajd 49)

Surowe liczniki procesora (ssCpuRaw) (slajd 14)

sysDescr (slajd 44)

sysDescr.0 (slajd 44)

Syslog (slajd 40)

System Cacti (slajd 37)

System Cacti – graficzny interfejs dla SNMP i RRDtool (slajd 37)

sysUpTime(T2) < sysUpTime(T1) (slajd 26)

Szacowany czas podtrzymania (upsEstimatedMinutesRemaining) (slajd 13)

Szczegółowy opis definicji (-Td) (slajd 16)

Słownik pojęć prezentacji 3 (slajd 54)

t 1.5 -r 1 (slajd 42)

Tabela ipNetToMediaTable (RFC 1213) (slajd 27)

Tablica FDB (RFC 4188) (slajd 11)

tcpdump (slajd 43)

Telemetria gNMI vs SNMP w nowoczesnych centrach danych (slajd 48)

Telemetria radiowa (mtxrWireless) (slajd 10)

Templates (slajd 37)

The Dude (slajd 55)

Timeout -t (slajd 42)

TimeTicks Rollover (slajd 26)

tooBig (slajd 5)

tooBig (kod 1) (slajd 7)

Topologia Spanning Tree (STP/RSTP) (slajd 11)

traceroute $IP (slajd 43)

Translacja dwukierunkowa (slajd 16)

translacja nazw i numerów OID (slajd 16)

Trap (slajd 22)

Trap (slajd 32)

Trap (slajd 33)

Trap (slajd 41)

Trap (slajd 55)

traphandle (slajd 33)

Tryb subskrypcji On-Change (slajd 48)

Typy źródeł danych (Data Sources - DS) (slajd 35)

UCD-SNMP-MIB (slajd 22)

UDP 161 (slajd 43)

UDP 161 (slajd 45)

UDP 162 (slajd 32)

UDP 162 (slajd 33)

UDP 162 (slajd 41)

Uniwersalny standard hrStorageTable (slajd 23)

up(1) (slajd 41)

Uprawnienia wspólnot (authCommunity) (slajd 33)

Uprawnienia zapisu w MIB (MAX-ACCESS) (slajd 6)

upsBatteryStatus (slajd 13)

upsEstimatedMinutesRemaining (slajd 13)

upsEstimatedMinutesRemaining.0 (slajd 13)

upsOutputPercentLoad (slajd 13)

upsOutputSource (slajd 13)

Utylizacja mocy (upsOutputPercentLoad) (slajd 13)

v2c/v3 (slajd 7)

VACM (slajd 31)

VACM (slajd 43)

VLAN (slajd 27)

VLAN (slajd 29)

VLAN (slajd 45)

VLAN (slajd 46)

VLAN (slajd 51)

Walidacja składniowa smilint (slajd 49)

Warsztat inżyniera (slajd 1)

Weryfikacja alokacji w Net-SNMP (dskTable) (slajd 24)

Weryfikacja Community String i USM (slajd 43)

Weryfikacja dwukierunkowa (slajd 41)

Weryfikacja konsolowa (slajd 52)

Weryfikacja składni plików MIB (slajd 16)

Weryfikacja uprawnień i widoków VACM (slajd 43)

Weryfikacja w terminalu RouterOS (slajd 10)

Weryfikacja warstwy sieciowej (L3) (slajd 43)

Weryfikacja warstwy transportowej (L4) (slajd 43)

Wireshark (slajd 1)

Wireshark (slajd 7)

Wireshark (slajd 53)

Wizualizacja danych SNMP (slajd 35)

Wizualizacja danych SNMP – wprowadzenie do wykresów (slajd 35)

Wizualizacja poddrzewa (-Tp) (slajd 16)

Worker Pool (slajd 34)

wprowadzenie do wykresów (slajd 35)

Wydajność liczników (slajd 55)

Wykonywanie akcji (traphandle) (slajd 33)

Wykrywanie awarii portu w czasie rzeczywistym (slajd 41)

Wykrywanie końca drzewa (endOfMibView) (slajd 4)

Wykrywanie lepkich klientów (Sticky Clients) (slajd 30)

Wykrywanie niespójności konfiguracji (slajd 29)

Wyliczenie nasycenia procentowego (slajd 40)

Własne rozszerzenie snmpd (slajd 52)

Zabbix (slajd 9)

Zabbix (slajd 14)

Zabbix (slajd 42)

Zabbix (slajd 55)

Zabezpieczenie przed błędem tooBig (slajd 42)

Zagrożenia Community Write (slajd 45)

Zagrożenia operacyjne (slajd 6)

Zajętość kanału radiowego (Channel Utilization) (slajd 30)

Zakres tematyczny (slajd 1)

Zalecenia utwardzające (Hardening) (slajd 45)

Zarządzanie pamięcią (memTotalReal / memAvailReal) (slajd 14)

Zarządzanie plikami MIB w systemie Linux (slajd 17)

Zasada pętli GetNext (slajd 8)

Zastąpienie przestarzałego exec (slajd 15)

zdalna zmiana konfiguracji urządzenia (slajd 6)

Zdalne zarządzanie przez SNMP SET w praktyce (slajd 31)

Zdarzenia i pułapki (slajd 50)

Zjawisko opóźnienia pollera (Poller Lag) (slajd 34)

Zjawisko Thrashingu pamięci (slajd 23)

Zmienna środowiskowa MIBDIRS (slajd 17)

Zmienna środowiskowa MIBS (slajd 17)

Zmienne powiązane pułapki (slajd 41)

Zmienne uniwersalne vs producenckie (slajd 44)

Ćwiczenie warsztatowe 1 (slajd 51)

Ćwiczenie warsztatowe 1: Odpytanie przełącznika sieciowego (slajd 51)

Ćwiczenie warsztatowe 2 (slajd 52)

Ćwiczenie warsztatowe 2: Własne rozszerzenie snmpd (slajd 52)

Ćwiczenie warsztatowe 3 (slajd 53)

Ćwiczenie warsztatowe 3: Analiza ruchu SNMP w Wireshark (slajd 53)

Łączenie zapytań (Multi-VarBind) (slajd 3)

Źródło zasilania wyjściowego (upsOutputSource) (slajd 13)

Wykład 4: Systemy NMS - LibreNMS i The Dude

Agregacja łączy i wskaźniki na mapie (slajd 25)

Alertowanie na podstawie wzorców Regex (slajd 19)

Alternatywy rynkowe (slajd 1)

Analiza pierwotnej przyczyny (Root-Cause) (slajd 52)

Analiza przepływów L7 z ntopng (slajd 38)

Analiza warunków logicznych (slajd 15)

Aplikacja desktopowa Windows (slajd 27)

APP_KEY (slajd 8)

APP_KEY (slajd 21)

Architektura agentowa (slajd 35)

Architektura i Dostępność (slajd 34)

Architektura klastrowa (slajd 22)

Architektura klient-serwer (slajd 24)

Architektura LibreNMS (slajd 6)

Architektura LibreNMS – Podział na komponenty (slajd 6)

Architektura odbioru pułapek (slajd 18)

Architektura odbioru Syslog (slajd 19)

Architektura procesowa (Fork/Exec) (slajd 36)

Architektura Pull (Scrape) (slajd 39)

Architektura reguł logicznych (slajd 14)

Architektura stosu (slajd 1)

Architektura wielowarstwowa (slajd 3)

Archiwizacja plików baz RRDtool (slajd 21)

arp-ping (slajd 29)

Audit Log (slajd 20)

Audytowalność działań (Audit Log) (slajd 20)

Automatyczna mapa topologii (slajd 16)

Automatyczna samonaprawa (Self-Healing) (slajd 30)

Automatyczne mapowanie adresów (slajd 19)

Automatyczne odkrywanie sieci (slajd 5)

Automatyczny harmonogram daily.sh (slajd 21)

Automatyczny harmonogram kopii zapasowych (slajd 31)

Automatyzacja cyklu życia urządzenia (slajd 43)

Automatyzacja provisioningu (slajd 17)

Automatyzacja sterowana zdarzeniami (EDA) (slajd 52)

Autorskie sondy SNMP (slajd 29)

backup (slajd 31)

Bezpieczeństwo i mechanizmy Circuit Breaker (slajd 52)

BGP, OSPF, STP (slajd 12)

Brak natywnych wykresów wydajności (slajd 36)

Brak nowoczesnego interfejsu Web GUI (slajd 33)

Brak opłat licencyjnych (slajd 24)

Brak rozproszenia (slajd 33)

Budowa alertu i test obciążeniowy (slajd 46)

Burstable Billing (slajd 13)

Całkowity koszt posiadania (TCO) (slajd 37)

Cel modułu (slajd 1)

Centralizacja logów Syslog w LibreNMS (slajd 19)

check_snmp (slajd 36)

Checkmk (dawniej OMD) (slajd 38)

CLI lnms (slajd 10)

CLIENT (slajd 15)

Closed-Loop (slajd 52)

Closed-Loop Automation (slajd 52)

config.php (slajd 19)

copy run start (slajd 23)

Czym jest system NMS? (slajd 3)

Czym jest system NMS? – Architektura wielowarstwowa (slajd 3)

Dark Mode (slajd 9)

Dashboard Variables (slajd 41)

data-directory (slajd 26)

dawniej OMD (slajd 38)

Deduplikacja i wzbogacenie danych (slajd 42)

Definicja logiczna reguły alertowej (slajd 46)

Definiowanie sondy SNMP w The Dude (slajd 48)

Demon buforujący RRDcached (slajd 6)

Detekcja Shadow IT (slajd 43)

Diagnostyka i utrzymanie LibreNMS (slajd 49)

Diagnostyka i utrzymanie LibreNMS – Skrypt validate.php (slajd 49)

Diff (slajd 23)

discovery) (slajd 11)

Dispatcher (slajd 6)

Dispatcher (slajd 22)

Distributed Polling (slajd 22)

Distributed Polling i Oxidized (slajd 53)

Dobór i wgranie pakietu NPK (slajd 47)

Dobór systemu NMS do środowiska (slajd 37)

Docker (slajd 8)

Docker (slajd 40)

Docker Compose (slajd 8)

Dodanie węzłów sieciowych do monitoringu (slajd 45)

Dodawanie przez panel graficzny (GUI) (slajd 10)

Dodawanie urządzeń do LibreNMS (slajd 10)

Dokumentacja LibreNMS i The Dude (slajd 55)

Drzewo decyzyjne (slajd 37)

Drzewo decyzyjne – Dobór systemu NMS do środowiska (slajd 37)

Dwupoziomowe składowanie danych (slajd 6)

Dwuskładnikowa baza danych (slajd 3)

Dynamiczna mapa sieci (slajd 25)

Dynamiczne etykiety węzłów (slajd 28)

Dynamiczny inwentarz z LibreNMS (slajd 23)

Dyski SSD NVMe jako standard (slajd 51)

Ekrany NOC (Wallboard) (slajd 16)

Eksport danych do systemów analitycznych (slajd 17)

Elastyczny system sond (Probes) (slajd 25)

Endpoints (slajd 17)

Ergonomia aplikacji desktopowej (slajd 27)

Ergonomia prezentacji topologii (slajd 34)

Eventlog (slajd 18)

Ewolucja w stronę AIOps i sterowania zdarzeniowego (slajd 52)

FCAPS (slajd 1)

FCAPS (slajd 2)

FCAPS (slajd 3)

FCAPS (slajd 23)

FCAPS (slajd 53)

Filozofia Out-of-the-Box (slajd 4)

Filtracja po etykietach (ifAlias) (slajd 15)

Fork/Exec (slajd 36)

Format składowania SQLite (slajd 32)

Formatowanie komunikatów błędów (slajd 29)

Function (slajd 48)

Funkcjonalności kluczowe (slajd 1)

Generowanie i interpretacja wykresów wydajności (slajd 13)

Geneza i niezależność (slajd 4)

Geneza, licencja i filozofia projektu (slajd 4)

Grafana (slajd 1)

Grafana (slajd 2)

Grafana (slajd 37)

Grafana (slajd 39)

Grafana (slajd 41)

Grupy pollerów (Poller Groups) (slajd 22)

Główne moduły menu nawigacyjnego (slajd 9)

Harmonogram cykli cron (slajd 44)

Hierarchia map podrzędnych (Submaps) (slajd 28)

Hierarchia ról (RBAC) (slajd 20)

High Availability (slajd 22)

html/plugins/ (slajd 16)

http://IP-SERWERA/install (slajd 8)

ICMP (slajd 10)

ICMP (slajd 25)

ICMP (slajd 29)

ICMP (slajd 32)

ICMP (slajd 45)

ICMP (slajd 48)

Identyfikacja nadawcy w bazie (slajd 18)

IEEE 802.1AB (slajd 5)

IEEE 802.1AB (slajd 11)

if(warunek, Komunikat błędu, ) (slajd 48)

IF-MIB (slajd 18)

IF-MIB (slajd 40)

ifAlias (slajd 15)

ifHCInOctets (slajd 39)

ifHCInOctets (slajd 40)

Import podkładów graficznych (slajd 28)

Inicjalne odpytanie i autoodkrywanie (slajd 45)

innodb_buffer_pool_size (slajd 7)

Instalacja pakietu dude.npk (slajd 26)

Instalacja pakietów bazowych (slajd 8)

Instalacja po restarcie (slajd 47)

Instalacja serwera The Dude na MikroTik RouterOS (slajd 26)

Instalacja The Dude na Cloud Hosted Router (slajd 47)

Integracja NMS z systemami obsługi zgłoszeń ITSM (slajd 42)

Integracja protokołu SNMP z Prometheusem (slajd 40)

Integracja z Active Directory / LDAP (slajd 20)

Integracja z NetBox (slajd 43)

integracja z Oxidized (slajd 23)

Intent-Based Networking (slajd 43)

Interfejs programistyczny API REST w LibreNMS (slajd 17)

Interfejsy (slajd 12)

iperf3 (slajd 46)

IPFIX (slajd 38)

ISO/IEC 27001 (slajd 5)

ISO/IEC 27001 (slajd 20)

ISO/IEC 7498-4 (slajd 1)

ISO/IEC 7498-4 (slajd 3)

Jednolity ekosystem dostawcy (slajd 37)

Język analityczny PromQL (slajd 39)

Kalkulacja przestrzeni RRD (slajd 51)

Kanały transportowe (Transports) (slajd 14)

Karta Health (Sensory sprzętowe) (slajd 12)

Karta Overview (slajd 12)

Karta Ports (Interfejsy) (slajd 12)

Karty protokołów (BGP, OSPF, STP) (slajd 12)

Klient The Dude (slajd 27)

Klient The Dude – Aplikacja desktopowa Windows (slajd 27)

Klonowanie kodu i uprawnienia (slajd 8)

Klonowanie repozytorium i Composer (slajd 44)

Kluczowa rola demona rrdcached (slajd 51)

Kluczowe funkcjonalności i możliwości (slajd 5)

Kluczowe możliwości systemu The Dude (slajd 25)

Kolorowanie łączy nasyceniem (slajd 16)

Kompletny zestaw punktów końcowych (Endpoints) (slajd 17)

Koncepcja Source of Truth (SoT) (slajd 43)

Konfiguracja agenta na routerze MikroTik (slajd 45)

Konfiguracja bezpiecznego agenta na serwerze Linux (slajd 45)

Konfiguracja dedykowanego dysku (slajd 47)

Konfiguracja Nginx i instalator WWW (slajd 8)

Konfiguracja reguły alarmowej krok po kroku (slajd 15)

Konfiguracja relacyjnej bazy danych (slajd 44)

Konserwacja bazy (vacuum-db) (slajd 32)

Konsolidacja danych w czasie (slajd 13)

Konsolidacja i backup systemu LibreNMS (slajd 21)

Kontrola zasięgu odkrywania (slajd 11)

Kopia bazy danych MariaDB (slajd 21)

Kopie konfiguracji urządzeń (slajd 23)

Kopie konfiguracji urządzeń – integracja z Oxidized (slajd 23)

Korelacja z widokiem urządzenia (slajd 19)

Kryteria podziału klastrowego (slajd 51)

Kryterium heterogeniczności (slajd 37)

Laboratorium: Budowa alertu i test obciążeniowy (slajd 46)

Laboratorium: Definiowanie sondy SNMP w The Dude (slajd 48)

Laboratorium: Dodanie węzłów sieciowych do monitoringu (slajd 45)

Laboratorium: Instalacja The Dude na Cloud Hosted Router (slajd 47)

Laboratorium: Wdrożenie i pierwsze kroki w LibreNMS (slajd 44)

LibreNMS (slajd 1)

LibreNMS (slajd 2)

LibreNMS (slajd 3)

LibreNMS (slajd 4)

LibreNMS (slajd 5)

LibreNMS (slajd 6)

LibreNMS (slajd 7)

LibreNMS (slajd 8)

LibreNMS (slajd 9)

LibreNMS (slajd 10)

LibreNMS (slajd 11)

LibreNMS (slajd 12)

LibreNMS (slajd 13)

LibreNMS (slajd 14)

LibreNMS (slajd 15)

LibreNMS (slajd 16)

LibreNMS (slajd 17)

LibreNMS (slajd 18)

LibreNMS (slajd 19)

LibreNMS (slajd 20)

LibreNMS (slajd 21)

LibreNMS (slajd 22)

LibreNMS (slajd 23)

LibreNMS (slajd 25)

LibreNMS (slajd 28)

LibreNMS (slajd 32)

LibreNMS (slajd 33)

LibreNMS (slajd 34)

LibreNMS (slajd 35)

LibreNMS (slajd 36)

LibreNMS (slajd 37)

LibreNMS (slajd 38)

LibreNMS (slajd 39)

LibreNMS (slajd 42)

LibreNMS (slajd 43)

LibreNMS (slajd 44)

librenms (slajd 44)

LibreNMS (slajd 45)

LibreNMS (slajd 46)

LibreNMS (slajd 49)

LibreNMS (slajd 51)

LibreNMS (slajd 53)

LibreNMS (slajd 54)

LibreNMS (slajd 55)

LibreNMS i The Dude (slajd 1)

LibreNMS i The Dude (slajd 53)

LibreNMS vs Nagios / Icinga (slajd 36)

LibreNMS vs The Dude (slajd 34)

LibreNMS vs Zabbix (slajd 35)

LibreNMS – Geneza, licencja i filozofia projektu (slajd 4)

LibreNMS – Kluczowe funkcjonalności i możliwości (slajd 5)

LLDP (slajd 11)

LLDP (slajd 16)

LLDP (slajd 37)

Logika alarmowania w polu Error (slajd 48)

Lokalizacja bazy danych (data-directory) (slajd 26)

Lokalne alerty w dyspozytorni (slajd 30)

%macros (slajd 14)

mail i SMS (slajd 30)

Makra systemowe (%macros) (slajd 14)

Management Plane Protection (slajd 50)

Map-Centric (slajd 24)

Mapowanie tabel MIB na etykiety (slajd 40)

Mapy sieci i integracja z Weathermap (slajd 16)

MariaDB (slajd 1)

MariaDB (slajd 3)

MariaDB (slajd 4)

MariaDB (slajd 6)

MariaDB (slajd 7)

MariaDB (slajd 8)

MariaDB (slajd 18)

MariaDB (slajd 21)

MariaDB (slajd 22)

MariaDB (slajd 32)

MariaDB (slajd 34)

MariaDB (slajd 35)

MariaDB (slajd 44)

MariaDB (slajd 49)

MariaDB (slajd 51)

Masowe aktualizacje RouterOS (Mass Upgrade) (slajd 31)

Mass Upgrade (slajd 31)

Max checks (slajd 46)

Mechanizm automatycznego wykrywania (Auto (slajd 11)

Mechanizm automatycznego wykrywania (Auto-discovery) (slajd 11)

Mechanizm Webhooków i REST API (slajd 42)

Metoda 95. percentyla (Burstable Billing) (slajd 13)

MikroTik (slajd 1)

MikroTik (slajd 2)

MikroTik (slajd 5)

MikroTik (slajd 24)

MikroTik (slajd 25)

MikroTik (slajd 26)

MikroTik (slajd 27)

MikroTik (slajd 28)

MikroTik (slajd 29)

MikroTik (slajd 30)

MikroTik (slajd 31)

MikroTik (slajd 32)

MikroTik (slajd 33)

MikroTik (slajd 34)

MikroTik (slajd 37)

MikroTik (slajd 38)

MikroTik (slajd 45)

MikroTik (slajd 47)

MikroTik (slajd 48)

MikroTik (slajd 53)

MikroTik (slajd 55)

MikroTik The Dude (slajd 24)

MikroTik The Dude – Wprowadzenie i geneza (slajd 24)

Model danych szeregów czasowych (TSDB) (slajd 39)

Model FCAPS (slajd 3)

Model FCAPS (ISO/IEC 7498-4) (slajd 3)

Model metryki w Prometheus (slajd 39)

Moduł bilingowy i Weathermap (slajd 5)

MTTR (slajd 42)

Narzędzie generator i plik snmp.yml (slajd 40)

Narzędzie snmp-scan.py (slajd 11)

Natywna integracja The Dude z ekosystemem MikroTik (slajd 31)

Natywna integracja z Winbox (slajd 25)

NetFlow (slajd 38)

Niezależny kanał eskalacji (Out-of-Path) (slajd 50)

NMS oraz Model FCAPS (slajd 53)

Nowoczesna telemetria (slajd 39)

Nowoczesna telemetria i automatyzacja (slajd 55)

Nowoczesna telemetria – Prometheus i Grafana (slajd 39)

Nowoczesny paradygmat LibreNMS (slajd 36)

Nowoczesny stos technologiczny (slajd 4)

ntopng (slajd 38)

Observed State (slajd 43)

Observium Community (slajd 38)

Obsługa pułapek SNMP Traps w LibreNMS (slajd 18)

Ochrona pamięci wbudowanej NAND (slajd 26)

Odkrywanie L2 przez LLDP i CDP (slajd 11)

Odkrywanie przez protokoły routingu (slajd 11)

Oficjalne źródła wiedzy (slajd 55)

Ograniczenia bazy SQLite (Brak rozproszenia) (slajd 33)

Ograniczenia i status projektu The Dude (slajd 33)

Optymalizacja przedziałów czasowych (slajd 41)

Optymalizacja wydajności (slajd 22)

Optymalizacja wydajności: Distributed Polling (slajd 22)

OS Detection (slajd 10)

Out-of-Path (slajd 50)

Personalizowane pulpity nawigacyjne (slajd 9)

Pierwszy cykl Discovery i Polling (slajd 10)

Planowanie pojemności serwera NMS (Hardware Sizing) (slajd 51)

Pobieranie OID funkcją oid() (slajd 48)

Podejście modułowe i szablony (Zabbix) (slajd 35)

Podejście Zero-Config (LibreNMS) (slajd 35)

Podejście zorientowane na mapę (Map-Centric) (slajd 24)

Podgląd różnic (Diff) w panelu WWW (slajd 23)

Podział na komponenty (slajd 6)

Podłączenie aplikacji okienkowej (slajd 47)

Polityka retencji danych (slajd 32)

Poller & Discovery (slajd 6)

Poller Groups (slajd 22)

port-id.rrd (slajd 51)

Ports (slajd 12)

Porównanie (slajd 35)

Porównanie (slajd 36)

Porównanie bezpośrednie (slajd 34)

Porównanie bezpośrednie: LibreNMS vs The Dude (slajd 34)

Porównanie: LibreNMS vs Nagios / Icinga (slajd 36)

Porównanie: LibreNMS vs Zabbix (slajd 35)

POST /node/next/NAZWA_WEZLA (slajd 23)

Powiadomienia zdalne (E-mail i SMS) (slajd 30)

Poziomy powiadomień (slajd 49)

Precyzja terminologiczna (slajd 53)

Probes (slajd 25)

Problem Alert Fatigue (slajd 42)

Proces autodetekcji systemu (OS Detection) (slajd 10)

Procesy zarządzania ITIL v4 (slajd 55)

Projektowanie interaktywnej mapy sieci w The Dude (slajd 28)

Projektowanie odpornego wdrożenia systemu NMS (slajd 50)

Projektowanie paneli operatorskich w Grafana (slajd 41)

Prometheus (slajd 1)

Prometheus (slajd 2)

Prometheus (slajd 37)

Prometheus (slajd 39)

Prometheus (slajd 40)

Prometheus (slajd 55)

Prometheus i Grafana (slajd 39)

PRTG Network Monitor (slajd 38)

Przegląd alternatywnych systemów NMS na rynku (slajd 38)

Przegląd interfejsu graficznego LibreNMS (slajd 9)

Przygotowanie środowiska bazowego (slajd 44)

Przypisanie transportu powiadomień (slajd 15)

Pytania kontrolne i powtórzenie materiału (slajd 54)

Pytanie 1: Wąskie gardło I/O (slajd 54)

Pytanie 2: Skalowanie horyzontalne (slajd 54)

Pytanie 3: Intent vs Reality (slajd 54)

Pytanie 4: Niezawodność eskalacji (slajd 54)

Pętla samonaprawcza (Closed-Loop) (slajd 52)

Pętla zwrotna Auto-recovery (slajd 42)

RBAC (slajd 20)

Redis (slajd 1)

Redis (slajd 4)

Redis (slajd 6)

Redis (slajd 22)

Redis (slajd 34)

Redis (slajd 51)

Redis (slajd 53)

Redis (slajd 54)

Redis (slajd 55)

Rejestracja urządzeń w konsoli CLI (slajd 45)

RFC 1657 (slajd 11)

RFC 1850 (slajd 11)

RFC 3411 (slajd 50)

RFC 3411 (slajd 55)

RFC 5424 (slajd 19)

RFC 5424 (slajd 55)

RFC 6238 (slajd 20)

Rola narzędzia Oxidized (slajd 23)

Rola pośrednika proxy (Scrape Target) (slajd 40)

Rola skryptu validate.php (slajd 49)

Root-Cause (slajd 52)

RouterOS (slajd 1)

RouterOS (slajd 2)

RouterOS (slajd 24)

RouterOS (slajd 25)

RouterOS (slajd 26)

RouterOS (slajd 27)

RouterOS (slajd 30)

RouterOS (slajd 31)

RouterOS (slajd 33)

RouterOS (slajd 34)

RouterOS (slajd 37)

RouterOS (slajd 38)

RouterOS (slajd 45)

RouterOS (slajd 47)

RouterOS (slajd 53)

Rozpoznawanie typowych awarii (slajd 49)

rrdcached (slajd 6)

rrdcached over TCP (slajd 22)

rsyslog (slajd 19)

rsyslog (slajd 55)

Rygor semantyczny barw (slajd 41)

Ręczna konfiguracja plikowa (slajd 36)

Scrape (slajd 39)

Scrape Target (slajd 40)

Self-Healing (slajd 30)

Sensory sprzętowe (slajd 12)

Separacja zasilania i redundancja (slajd 50)

Server (slajd 20)

sFlow (slajd 38)

Silnik bazy danych (slajd 35)

Silnik korelacji i powiadomień (slajd 3)

Silnik odpytujący (Poller & Discovery) (slajd 6)

Skala mała (< 100 urządzeń) (slajd 7)

Skala średnia (100 - 500 urządzeń) (slajd 7)

Skalowanie arytmetyczne (slajd 48)

Skrypt validate.php (slajd 49)

SNMP (slajd 10)

SNMP (slajd 11)

SNMP (slajd 12)

SNMP (slajd 18)

SNMP (slajd 19)

SNMP (slajd 22)

SNMP (slajd 25)

SNMP (slajd 28)

SNMP (slajd 29)

SNMP (slajd 34)

SNMP (slajd 35)

SNMP (slajd 36)

SNMP (slajd 38)

SNMP (slajd 39)

SNMP (slajd 40)

SNMP (slajd 43)

SNMP (slajd 44)

SNMP (slajd 45)

SNMP (slajd 48)

SNMP (slajd 50)

SNMP (slajd 52)

SNMP (slajd 53)

SNMP (slajd 54)

SNMP (slajd 55)

SNMP Exporter (slajd 40)

SNMP Exporter – Integracja protokołu SNMP z Prometheusem (slajd 40)

SNMPv3 (slajd 10)

SNMPv3 (slajd 21)

Sondy aplikacyjne (L7) (slajd 29)

Sondy usługowe (Probes) w The Dude (slajd 29)

Source of Truth i Sieć OOB (slajd 53)

Spis treści prezentacji 4 (slajd 2)

Stacked & Aggregate (slajd 13)

Stan faktyczny w NMS (Observed State) (slajd 43)

Standard kolorystyczny MRTG (slajd 13)

Standardowe sondy sieciowe (slajd 29)

Standardy inżynierskie IETF RFC (slajd 55)

Status projektu w firmie MikroTik (slajd 33)

Struktura sond funkcyjnych (Function) (slajd 48)

su - librenms -c ./validate.php (slajd 49)

Submaps (slajd 28)

%SYS-5-CONFIG_I (slajd 23)

Syslog (slajd 2)

Syslog (slajd 3)

Syslog (slajd 5)

Syslog (slajd 6)

Syslog (slajd 12)

Syslog (slajd 19)

syslog (slajd 19)

Syslog (slajd 20)

Syslog (slajd 23)

Syslog (slajd 55)

syslog-ng (slajd 6)

syslog-ng (slajd 19)

System NMS klasy Enterprise (slajd 1)

System powiadomień i powiązań w The Dude (slajd 30)

Systemy NMS (slajd 1)

Systemy NMS – LibreNMS i The Dude (slajd 1)

Szablony wiadomości (Templates) (slajd 14)

Szczegółowy widok urządzenia w LibreNMS (slajd 12)

Sztuczne obciążenie procesora (slajd 46)

Słabe wsparcie dla urządzeń innych marek (slajd 33)

Słownik kluczowych pojęć (slajd 53)

Tabela statystyk pod wykresem (slajd 13)

TCP 514 (slajd 19)

Templates (slajd 14)

The Dude (slajd 1)

The Dude (slajd 2)

The Dude (slajd 24)

The Dude (slajd 25)

The Dude (slajd 26)

The Dude (slajd 27)

The Dude (slajd 28)

The Dude (slajd 29)

The Dude (slajd 30)

The Dude (slajd 31)

The Dude (slajd 32)

The Dude (slajd 33)

The Dude (slajd 34)

The Dude (slajd 37)

The Dude (slajd 47)

The Dude (slajd 48)

The Dude (slajd 53)

The Dude (slajd 54)

The Dude (slajd 55)

Tradycyjna instalacja LibreNMS w systemie Linux (slajd 8)

Transports (slajd 14)

Trap (slajd 18)

Tryb nocny (Dark Mode) (slajd 9)

Tryb pracy Local vs Remote (slajd 27)

TSDB (slajd 39)

Tunelowanie przez serwer Dude (slajd 31)

Tłumienie fałszywych alarmów (Max checks) (slajd 46)

UDP 161 (slajd 22)

UDP 161 (slajd 40)

UDP 161 (slajd 45)

UDP 162 (slajd 6)

UDP 162 (slajd 18)

UDP 514 (slajd 6)

Uniwersalne wsparcie sprzętowe (slajd 5)

UPLINK (slajd 15)

Uruchamianie w środowisku Linux (Wine) (slajd 27)

Uruchamianie Winbox jednym kliknięciem (slajd 31)

Utworzenie bazy danych (slajd 8)

Uwierzytelnianie dwuskładnikowe 2FA (slajd 20)

Uwierzytelnianie tokenem (slajd 17)

vacuum-db (slajd 32)

VLAN (slajd 35)

Wallboard (slajd 16)

Warstwa akwizycji danych (slajd 3)

Warstwa prezentacji w Grafanie (slajd 39)

Warstwa Web & API (slajd 6)

Warunek aktywności węzła (slajd 15)

Wbudowane instrukcje naprawcze (slajd 49)

Wdrożenie i pierwsze kroki w LibreNMS (slajd 44)

Wersjonowanie w systemie Git (slajd 23)

Weryfikacja procesu eskalacji i wygaszania (slajd 46)

Widżety czasu rzeczywistego (slajd 9)

Wielokanałowy system powiadomień (slajd 5)

Wine (slajd 27)

Wizualizacja łączy transmisyjnych (slajd 28)

Wprowadzenie i geneza (slajd 24)

Wsparcie dla SNMP v2c oraz v3 (slajd 40)

Wsparcie dla społeczności (slajd 4)

Wsparcie dla środowisk mieszanych (slajd 34)

Współdzielony magazyn RRD (rrdcached over TCP) (slajd 22)

Wtyczka Network Weathermap (slajd 16)

Wykonywanie skryptów RouterOS (slajd 30)

Wykresy czasu rzeczywistego (slajd 32)

Wykresy i zbieranie metryk w The Dude (slajd 32)

Wykresy zbiorcze (Stacked & Aggregate) (slajd 13)

Wymagania sprzętowe i programowe LibreNMS (slajd 7)

Wymagania sprzętowe platformy (slajd 26)

Wysoka dostępność (High Availability) (slajd 22)

Wyzwalanie natychmiastowych alertów (slajd 18)

Zaawansowany system alarmów (Alerting Engine) (slajd 14)

Zabbix (slajd 1)

Zabbix (slajd 2)

Zabbix (slajd 5)

Zabbix (slajd 33)

Zabbix (slajd 35)

Zabbix (slajd 37)

Zabezpieczenie pliku .env i klucza APP_KEY (slajd 21)

Zapis w dzienniku zdarzeń (Eventlog) (slajd 18)

Zarządzanie Out-Of-Band (OOB) (slajd 50)

Zarządzanie użytkownikami i uprawnieniami (RBAC) (slajd 20)

Zarządzanie z wiersza poleceń (CLI lnms) (slajd 10)

Zasada hierarchii wizualnej (slajd 41)

Zasada Kto monitoruje monitora? (slajd 50)

Zdolność do skalowania (slajd 34)

Zgodność z procesem ITIL v4 (slajd 42)

Zjawisko losowego zapisu dyskowego (slajd 51)

Zmienne dynamiczne (Dashboard Variables) (slajd 41)

Złożona telemetria systemowa (slajd 37)

Środowiska Cloud-Native (slajd 37)

Środowisko programowe (slajd 7)

Źródła, literatura i dokumentacja techniczna (slajd 55)

Źródło prawdy o sieci (slajd 43)

Źródło prawdy o sieci – Integracja z NetBox (slajd 43)

Wykład 5: Kontenery i wdrożenie NMS

514:514/udp (slajd 21)

ada eskalacji uprawnień (no-new-privileges) (slajd 26)

__address__ (slajd 41)

ady wielowątkowe (Distributed Locks) (slajd 13)

agentaddress (slajd 36)

Aktywacja pułapek sprzętowych (enable traps) (slajd 35)

Alokacja pamięci dla kontenera MariaDB (slajd 32)

Alternatywy dla Docker Engine (slajd 29)

Alternatywy dla Docker Engine – Podman i Podman Compose (slajd 29)

Analiza logów selektywnych (logs --tail) (slajd 16)

Analiza narzutu I/O plików RRD (slajd 54)

Analiza trybu network_mode (slajd 25)

Analiza trybu network_mode: host vs dedykowany bridge (slajd 25)

Ansible Vault (slajd 43)

APP_KEY (slajd 12)

APP_KEY (slajd 39)

Architektura Daemonless (slajd 29)

Architektura Docker i stos LibreNMS (slajd 2)

Architektura Docker Rootless (slajd 26)

Architektura kolejki zadań w Redis (slajd 19)

Architektura kontenerowa (Docker Engine) (slajd 4)

Architektura maszyn wirtualnych (Hypervisor) (slajd 4)

Architektura rozproszona dla korporacji (slajd 31)

Architektura sieci zarządzania (Management VLAN) (slajd 33)

Archiwizacja dedykowanego wolumenu RRD (slajd 38)

Automatyczna korelacja z bazą urządzeń (slajd 21)

Automatyczne migracje bazy danych (slajd 18)

Automatyczne skanowanie podatności (CVE) (slajd 26)

Automatyczne wersjonowanie w repozytorium Git (slajd 23)

Automatyzacja dodawania węzłów (device:add) (slajd 20)

Automatyzacja rejestracji urządzeń (NetDevOps) (slajd 42)

Automatyzacja wdrożenia z Ansible (slajd 43)

~/.bashrc (slajd 20)

Bezpieczeństwo kontenerów (slajd 26)

Bezpieczeństwo kontenerów – Standardy CIS i Docker Rootless (slajd 26)

Bezpieczeństwo repozytorium GPG (slajd 6)

Bezpieczny poziom ochrony authPriv (slajd 36)

Bind Mounts (slajd 17)

Brak możliwości podsłuchu SNMP w sieci biurowej (slajd 33)

bridge (slajd 25)

Budowa pierwszego wykresu przepustowości w PromQL (slajd 49)

Błyskawiczne procedury Disaster Recovery (slajd 3)

Celowa destrukcja środowiska (compose down -v) (slajd 48)

Centralizacja logów Syslog w kontenerze (syslog (slajd 21)

Centralizacja logów Syslog w kontenerze (syslog-ng) (slajd 21)

cgroups (slajd 4)

cgroups (slajd 28)

Cgroups i Namespaces (slajd 53)

chmod 600 /opt/nms-librenms/.env (slajd 45)

Cisco IOS (slajd 35)

compose down -v (slajd 48)

compose.yml) (slajd 9)

Container (slajd 5)

container_name (slajd 19)

Copy-on-Write - CoW (slajd 17)

CrashLoop (slajd 50)

Cykliczne testy zdrowia (Healthchecks) (slajd 51)

Czyszczenie niekompatybilnych pakietów (slajd 44)

Czyszczenie starych warstw (image prune) (slajd 18)

Dedykowany kontener wykonawczy (slajd 23)

Dedykowany VLAN zarządzający (np. VLAN 99) (slajd 33)

Definicja trzech mikroserwisów w jednym pliku Compose (slajd 49)

Definiowanie limitów pamięci i procesora (slajd 51)

Deklaratywny model architektury (slajd 8)

Demon buforujący RRDcached (slajd 13)

Dependency Hell (slajd 3)

depends_on (slajd 8)

Deployment (slajd 30)

device:add (slajd 20)

Diagnostyka logów startowych (slajd 46)

Diagnostyka niskopoziomowa w powłoce (slajd 20)

Diff View (slajd 23)

Dispatcher (slajd 1)

Dispatcher (slajd 2)

Dispatcher (slajd 8)

Dispatcher (slajd 10)

Dispatcher (slajd 16)

Dispatcher (slajd 19)

Dispatcher (slajd 24)

Dispatcher (slajd 25)

Dispatcher (slajd 28)

Dispatcher (slajd 30)

Dispatcher (slajd 47)

Dispatcher (slajd 53)

Distributed Locks (slajd 13)

Dlaczego kontenery w monitorowaniu sieci? (slajd 3)

dlnms device:poll ID (slajd 20)

DNAT (slajd 24)

Dobre praktyki eksploatacji kontenerów NMS (slajd 51)

Dobór wersji silnika (MariaDB 10.11 LTS) (slajd 11)

Docker (slajd 1)

Docker (slajd 2)

Docker (slajd 3)

Docker (slajd 4)

Docker (slajd 5)

Docker (slajd 6)

docker (slajd 6)

Docker (slajd 7)

Docker (slajd 8)

Docker (slajd 9)

Docker (slajd 10)

Docker (slajd 11)

Docker (slajd 12)

Docker (slajd 13)

Docker (slajd 14)

Docker (slajd 15)

Docker (slajd 16)

Docker (slajd 17)

Docker (slajd 18)

Docker (slajd 19)

Docker (slajd 20)

Docker (slajd 23)

Docker (slajd 24)

Docker (slajd 26)

Docker (slajd 27)

Docker (slajd 28)

Docker (slajd 29)

Docker (slajd 30)

Docker (slajd 31)

Docker (slajd 32)

Docker (slajd 34)

Docker (slajd 35)

Docker (slajd 36)

Docker (slajd 37)

Docker (slajd 38)

Docker (slajd 39)

Docker (slajd 40)

Docker (slajd 42)

Docker (slajd 43)

Docker (slajd 44)

docker (slajd 44)

Docker (slajd 45)

Docker (slajd 46)

Docker (slajd 47)

Docker (slajd 48)

Docker (slajd 49)

Docker (slajd 50)

Docker (slajd 51)

Docker (slajd 53)

Docker (slajd 54)

Docker (slajd 55)

Docker Compose (slajd 1)

Docker Compose (slajd 2)

Docker Compose (slajd 3)

Docker Compose (slajd 6)

Docker Compose (slajd 8)

Docker Compose (slajd 9)

Docker Compose (slajd 15)

Docker Compose (slajd 16)

Docker Compose (slajd 18)

Docker Compose (slajd 19)

Docker Compose (slajd 20)

Docker Compose (slajd 24)

Docker Compose (slajd 27)

Docker Compose (slajd 30)

Docker Compose (slajd 31)

Docker Compose (slajd 32)

Docker Compose (slajd 34)

Docker Compose (slajd 36)

Docker Compose (slajd 37)

Docker Compose (slajd 38)

Docker Compose (slajd 39)

Docker Compose (slajd 40)

Docker Compose (slajd 42)

Docker Compose (slajd 44)

Docker Compose (slajd 45)

Docker Compose (slajd 46)

Docker Compose (slajd 47)

Docker Compose (slajd 48)

Docker Compose (slajd 49)

Docker Compose (slajd 50)

Docker Compose (slajd 53)

docker compose exec librenms ./validate.php (slajd 39)

docker compose exec librenms ./validate.php (slajd 46)

docker compose ps (slajd 16)

docker compose restart librenms (slajd 16)

docker compose up -d (slajd 15)

docker compose up -d (slajd 18)

docker compose up -d (slajd 39)

docker compose up -d db redis (slajd 39)

docker compose version (slajd 44)

Docker Compose – orkiestracja wielokontenerowa (slajd 8)

Docker Engine (slajd 4)

Docker Image (slajd 5)

Docker Registry (slajd 5)

docker stats (slajd 7)

docker version (slajd 44)

docker-compose.yml (slajd 1)

docker-compose.yml (slajd 18)

Dodanie węzła w kontenerze przez lnms (slajd 47)

Dostrajanie parametrów interpretera PHP (slajd 14)

Dostęp do materiałów (slajd 55)

Dwupoziomowa ochrona zaporą ogniową Firewall (slajd 34)

Dynamic Inventory (slajd 42)

Dynamiczne inwentarze (Dynamic Inventory) (slajd 42)

Dyrektywy deploy.resources.limits (slajd 32)

Edge Monitoring (slajd 52)

Elastyczne skalowanie poleceniem --scale (slajd 19)

Eliminacja opóźnień (Poller Lag) (slajd 19)

enable traps (slajd 35)

env i YAML (slajd 38)

env_file (slajd 12)

Factor App (slajd 51)

FCAPS (slajd 23)

Filtrowanie dostępowe listą ACL (slajd 35)

Flaga -T w docker compose exec (slajd 48)

Generowanie kluczy kryptograficznych (slajd 45)

gitignore (slajd 14)

Grafana (slajd 2)

Grafana (slajd 28)

Grafana (slajd 40)

Grafana (slajd 49)

Grafana do unifikacji dashboardów (slajd 40)

Grupa docker a bezpieczeństwo (slajd 44)

Gwarancja idempotencji (slajd 43)

Healthchecks (slajd 51)

host (slajd 25)

host vs dedykowany bridge (slajd 25)

Hypervisor (slajd 4)

ICMP (slajd 25)

ICMP (slajd 26)

ICMP (slajd 37)

Idempotencja w Ansible (slajd 43)

IEEE 802.1Q (slajd 33)

IF-MIB (slajd 22)

ifHCInOctets (slajd 41)

ifHCInOctets (slajd 49)

image prune (slajd 18)

Immutable Infrastructure (slajd 3)

Infrastructure as Code - IaC (slajd 1)

Infrastruktura jako kod (Infrastructure as Code - IaC) (slajd 1)

Inicjalizacja konta administratora (slajd 46)

Inspekcja stanu mikrousług (docker compose ps) (slajd 16)

Instalacja Dockera na Ubuntu 24.04 LTS (slajd 44)

Instalacja oficjalnego klucza GPG Dockera (slajd 44)

Instalacja silnika Docker na serwerze Linux (slajd 6)

Integracja z systemd (slajd 29)

Interaktywna powłoka (exec) (slajd 7)

Interpolacja parametrów w pliku .env (slajd 45)

ISO 27001 (slajd 27)

Izolacja i powtarzalność (slajd 1)

Izolacja procesu parsowania (slajd 21)

Izolacja sieciowa bazy (slajd 11)

Izolacja wątków (slajd 22)

Izolowane montowanie w trybie tylko do odczytu (slajd 28)

Jednolity cykl życia aplikacji (slajd 8)

Katalogi krytyczne LibreNMS (slajd 17)

Keep It Simple, Stupid (slajd 31)

Kierowanie logów Syslog (logging host) (slajd 35)

KISS (slajd 31)

Klucz APP_KEY (slajd 45)

Kodowanie znaków UTF8MB4 (slajd 11)

Kolekcja community.docker (slajd 43)

Koncepcja czasu powrotu po awarii (RTO) (slajd 31)

Konfiguracja agenta snmpd w systemach Linux (slajd 36)

Konfiguracja głównego kontenera (slajd 12)

Konfiguracja głównego kontenera: LibreNMS Web (slajd 12)

Konfiguracja repozytorium APT (slajd 44)

Konfiguracja SNMP na MikroTik RouterOS pod serwer Docker (slajd 34)

Konfiguracja SNMP na przełącznikach Cisco pod serwer Docker (slajd 35)

Konfiguracja snmp_exporter w kontenerze (slajd 41)

Konfiguracja uprawnień bez sudo (slajd 44)

Konfiguracja usług wspierających (slajd 13)

Konfiguracja usług wspierających: Redis i RRDcached (slajd 13)

Konfiguracja usługi bazy danych (slajd 11)

Konfiguracja usługi bazy danych: MariaDB w kontenerze (slajd 11)

Konflikty uprawnień do plików RRD (slajd 50)

Kontener (Container) (slajd 5)

Kontener bazy relacyjnej (db) (slajd 10)

Kontener główny (librenms) (slajd 10)

Kontener Oxidized (slajd 23)

Kontener pamięci podręcznej (redis) (slajd 10)

Kontenery Dispatcher (slajd 19)

Kontenery pomocnicze (Sidecars) (slajd 10)

Konteneryzacja agentów brzegowych (Edge Monitoring) (slajd 52)

Konteneryzacja i orkiestracja systemów NMS (slajd 1)

Konteneryzacja NetBox (slajd 42)

Konteneryzacja NetBox: Source of Truth w Dockerze (slajd 42)

Konteneryzacja stosu Prometheus i Grafana (slajd 40)

Kontrola generowania plików RRD (slajd 47)

Konwergencja z OpenTelemetry (slajd 52)

Koordynacja rozproszonych wątków (Redis) (slajd 54)

Kopia wolumenu przez kontener kontenerowy (slajd 48)

Kopie konfiguracji sieci (slajd 23)

Kopie konfiguracji sieci – Kontener Oxidized (slajd 23)

Kopiowanie przy zapisie (Copy-on-Write - CoW) (slajd 17)

Labels (slajd 41)

Laboratoria, telemetria i AIOps (slajd 2)

Laboratorium 1 (slajd 44)

Laboratorium 1: Instalacja Dockera na Ubuntu 24.04 LTS (slajd 44)

Laboratorium 2 (slajd 45)

Laboratorium 2: Przygotowanie compose.yml i .env (slajd 45)

Laboratorium 3 (slajd 46)

Laboratorium 3: Rozruch stosu i pierwsze logowanie (slajd 46)

Laboratorium 4 (slajd 47)

Laboratorium 4: Dodanie węzła w kontenerze przez lnms (slajd 47)

Laboratorium 5 (slajd 48)

Laboratorium 5: Pełna kopia i symulacja odtworzenia (slajd 48)

Laboratorium 6 (slajd 49)

Laboratorium 6: Prometheus, Grafana i SNMP w Compose (slajd 49)

latest (slajd 18)

Least Privilege (slajd 26)

LibreNMS (slajd 1)

LibreNMS (slajd 2)

LibreNMS (slajd 3)

LibreNMS (slajd 5)

LibreNMS (slajd 7)

LibreNMS (slajd 8)

LibreNMS (slajd 9)

LibreNMS (slajd 10)

librenms (slajd 10)

LibreNMS (slajd 11)

LibreNMS (slajd 12)

LibreNMS (slajd 13)

LibreNMS (slajd 14)

LibreNMS (slajd 15)

LibreNMS (slajd 16)

LibreNMS (slajd 17)

LibreNMS (slajd 18)

LibreNMS (slajd 19)

LibreNMS (slajd 20)

LibreNMS (slajd 21)

LibreNMS (slajd 22)

LibreNMS (slajd 23)

LibreNMS (slajd 24)

LibreNMS (slajd 27)

LibreNMS (slajd 28)

LibreNMS (slajd 29)

LibreNMS (slajd 30)

LibreNMS (slajd 33)

LibreNMS (slajd 34)

LibreNMS (slajd 35)

LibreNMS (slajd 36)

LibreNMS (slajd 37)

LibreNMS (slajd 38)

LibreNMS (slajd 39)

LibreNMS (slajd 40)

LibreNMS (slajd 42)

LibreNMS (slajd 43)

LibreNMS (slajd 45)

LibreNMS (slajd 46)

LibreNMS (slajd 47)

LibreNMS (slajd 48)

LibreNMS (slajd 50)

LibreNMS (slajd 52)

LibreNMS (slajd 54)

LibreNMS (slajd 55)

LibreNMS Web (slajd 12)

Listy kontroli dostępu ACL na routerze L3 (slajd 33)

LLDP (slajd 25)

logging host (slajd 35)

logs --tail (slajd 16)

Management Plane (slajd 33)

Mapowanie portów i wolumenów (slajd 9)

Mapowanie uprawnień dyskowych (PUID/PGID) (slajd 14)

MariaDB (slajd 1)

MariaDB (slajd 2)

MariaDB (slajd 3)

MariaDB (slajd 4)

MariaDB (slajd 5)

MariaDB (slajd 8)

MariaDB (slajd 10)

MariaDB (slajd 11)

MariaDB (slajd 12)

MariaDB (slajd 13)

MariaDB (slajd 14)

MariaDB (slajd 15)

MariaDB (slajd 16)

MariaDB (slajd 17)

MariaDB (slajd 21)

MariaDB (slajd 24)

MariaDB (slajd 25)

MariaDB (slajd 26)

MariaDB (slajd 27)

MariaDB (slajd 28)

MariaDB (slajd 29)

MariaDB (slajd 30)

MariaDB (slajd 31)

MariaDB (slajd 32)

MariaDB (slajd 38)

MariaDB (slajd 39)

MariaDB (slajd 43)

MariaDB (slajd 46)

MariaDB (slajd 48)

MariaDB (slajd 51)

MariaDB 10.11 LTS (slajd 11)

MariaDB w kontenerze (slajd 11)

Mechanizm Docker Secrets (slajd 27)

Mechanizm izolacji: Namespaces (slajd 4)

Mechanizm limitowania: Control Groups (cgroups) (slajd 4)

Mechanizm relabel_configs w Prometheusie (slajd 41)

Metodologia 12-Factor App (slajd 51)

MikroTik (slajd 2)

MikroTik (slajd 21)

MikroTik (slajd 34)

MikroTik (slajd 40)

MikroTik (slajd 41)

Model Pull w monitorowaniu SNMP (slajd 40)

Modułowość odpytywania urządzeń (slajd 41)

Monitorowanie wydajności środowiska Docker (slajd 28)

Montowanie bezpośrednie (Bind Mounts) (slajd 17)

Montowanie katalogu danych /data (slajd 12)

MTTR (slajd 23)

Nadzór stanu i inspekcja (ps, inspect) (slajd 7)

Named Volumes (slajd 17)

Narzut wydajnościowy (Overhead) (slajd 4)

Narzędzie Containerlab do symulacji sieci (slajd 52)

Narzędzie lnms CLI (slajd 20)

Narzędzie podman-compose (slajd 29)

Natychmiastowe wyzwalanie reguł alertowych (slajd 22)

Natywne etykiety (Labels) w formacie OpenMetrics (slajd 41)

Natywny format metryk Prometheus (slajd 28)

Natywny tryb Rootless (slajd 29)

NetDevOps (slajd 42)

network_mode: host (slajd 25)

Niezmienność środowiska (Immutable Infrastructure) (slajd 3)

no-new-privileges (slajd 26)

Nowoczesna wtyczka Compose v2 (slajd 6)

np. VLAN 99 (slajd 33)

Obiekt StatefulSet dla bazy MariaDB (slajd 30)

Obraz kontenera (Docker Image) (slajd 5)

Obraz OCI i Kontener (slajd 53)

Ochrona nośników pamięci masowej (slajd 13)

Ochrona uprawnień na serwerze hosta (slajd 27)

Odbiór pułapek SNMP Traps w kontenerze (snmptrapd) (slajd 22)

Odczyt z grup kontrolnych jądra (cgroups) (slajd 28)

Odtworzenie i weryfikacja integralności (slajd 48)

Oficjalna dokumentacja Docker Engine (slajd 55)

Oficjalny projekt netbox-docker (slajd 42)

Oficjalny stos LibreNMS Docker (slajd 10)

Oficjalny stos LibreNMS Docker – przegląd architektury (slajd 10)

Open Container Initiative (OCI) (slajd 53)

Opróżnienie bufora RRDcached przed backupem (slajd 38)

Optymalizacja I/O za pomocą buforów RRDcached (slajd 51)

Optymalizacja InnoDB (slajd 11)

Orchestration (slajd 8)

Orkiestracja (Orchestration) (slajd 8)

orkiestracja wielokontenerowa (slajd 8)

Orkiestracja za pomocą Docker Compose (slajd 1)

Out-Of-Memory (OOM) Killer (slajd 28)

Overhead (slajd 4)

__param_target (slajd 41)

Parametry WRITE_TIMEOUT i WRITE_JITTER (slajd 13)

Personalizacja parametrów bezpieczeństwa (slajd 15)

Pełna kopia i symulacja odtworzenia (slajd 48)

Pełny rozruch stosu i weryfikacja integralności (slajd 39)

Pierwsze logowanie do panelu (slajd 46)

Planowanie wdrożenia produkcyjnego NMS w kontenerach (slajd 31)

plik .env (slajd 14)

Pobieranie i uruchamianie (pull, run) (slajd 7)

Pobieranie inwentarza przez API LibreNMS (slajd 23)

Pobieranie obrazów w tle (pull) (slajd 18)

Pobranie szablonu wdrożeniowego (slajd 15)

Pobranie szablonu ze źródła referencyjnego (slajd 45)

Podatność zmiennych środowiskowych (slajd 27)

Podejście Standalone (KISS) (slajd 31)

Podman i Podman Compose (slajd 29)

Podstawowe pojęcia technologii Docker (slajd 5)

Podstawowe polecenia wiersza poleceń Docker CLI (slajd 7)

Polityka restartu (restart: always) (slajd 9)

Poller Duration (slajd 19)

Poller Lag (slajd 19)

Port sieciowy UDP 162 (slajd 22)

Potoki CI/CD dla reguł monitorowania (slajd 52)

privileged: true (slajd 26)

Problem saturacji tablicy conntrack (slajd 25)

Problem wolumenów ReadWriteMany (RWX) (slajd 30)

Problemy z ruchem SNMP i translacją NAT (slajd 50)

Procedura aktualizacji stosu LibreNMS (slajd 18)

Procedura Disaster Recovery od zera (slajd 39)

Procedury operacyjne w kontenerze (slajd 20)

Procedury operacyjne w kontenerze – Narzędzie lnms CLI (slajd 20)

Projekt Containerlab (slajd 52)

Projekt LibreNMS Docker (slajd 55)

Prometheus (slajd 2)

Prometheus (slajd 28)

Prometheus (slajd 30)

Prometheus (slajd 40)

Prometheus (slajd 41)

Prometheus (slajd 42)

Prometheus (slajd 49)

Prometheus (slajd 52)

Prometheus (slajd 55)

Prometheus Relabeling (slajd 41)

Prometheus TSDB jako wysokowydajna baza metryk (slajd 40)

Prometheus, Grafana i SNMP w Compose (slajd 49)

Prostota aktualizacji i natychmiastowy rollback (slajd 3)

Prostota utrzymania i niski koszt TCO (slajd 31)

przegląd architektury (slajd 10)

Przekierowanie logów zdarzeń do kontenera (slajd 34)

Przygotowanie compose.yml i .env (slajd 45)

Przygotowanie nowego środowiska uruchomieniowego (slajd 39)

Przyszłość konteneryzacji w inżynierii sieciowej (slajd 52)

Próba generalna mechanizmu powiadamiania (slajd 37)

ps, inspect (slajd 7)

PUID/PGID (slajd 14)

pull (slajd 18)

pull, run (slajd 7)

Pytania kontrolne i powtórzenie materiału (slajd 54)

Pętla restartów (CrashLoop) i inspekcja logów (slajd 50)

Płaszczyzna zarządzania (Management Plane) (slajd 33)

rate(ifHCInOctets[2m]) (slajd 49)

Redis (slajd 1)

Redis (slajd 2)

Redis (slajd 3)

Redis (slajd 5)

Redis (slajd 8)

Redis (slajd 9)

Redis (slajd 10)

redis (slajd 10)

Redis (slajd 12)

Redis (slajd 13)

Redis (slajd 14)

Redis (slajd 16)

Redis (slajd 19)

Redis (slajd 24)

Redis (slajd 25)

Redis (slajd 28)

Redis (slajd 42)

Redis (slajd 53)

Redis (slajd 54)

Redis i RRDcached (slajd 13)

Rejestr obrazów (Docker Registry) (slajd 5)

Rejestracja urządzenia poleceniem device:add (slajd 47)

Rekreacja kontenerów (up -d) (slajd 18)

restart: always (slajd 9)

Restrykcja adresu nasłuchiwania (agentaddress) (slajd 36)

RFC 3414 (slajd 35)

RFC 5424 (slajd 21)

Rola bazy in-memory Redis (slajd 13)

Rola pliku snmp.yml (slajd 41)

Rotacja logów w Docker Daemon (slajd 50)

RouterOS (slajd 34)

RouterOS (slajd 47)

Rozdzielenie ról w mikroserwisach (slajd 40)

Rozpakowanie archiwum wolumenu RRD i korekta UID (slajd 39)

Rozruch stosu i pierwsze logowanie (slajd 46)

Rozwiązanie problemu zależności (Dependency Hell) (slajd 3)

Rozwiązywanie problemów w kontenerach NMS (slajd 50)

RRDcached i Dispatcher (slajd 53)

Ryzyko kolizji portów w trybie host (slajd 25)

scale (slajd 19)

Sekcja services (slajd 9)

Selektywne mapowanie portów wejściowych (DNAT) (slajd 24)

Selektywne uruchomienie bazy danych i import (slajd 39)

Separacja danych i konfiguracji (12-Factor App) (slajd 51)

Separacja danych i wolumenów (slajd 42)

Separacja pliku poświadczeń /var/lib/snmp/ (slajd 36)

Separacja poświadczeń od kodu (slajd 14)

Separacja stanu od logiki (Stateless Containers) (slajd 1)

Separacja zmiennych (env_file) (slajd 12)

Separacja środowiskowa (slajd 8)

service_healthy (slajd 12)

Sidecars (slajd 10)

Sieci kontenerowe (Docker Networking) dla NMS (slajd 24)

Single Responsibility (slajd 3)

single-transaction (slajd 38)

Skalowalne wdrożenie Web UI (Deployment) (slajd 30)

Skalowalność horyzontalna pollerów (slajd 1)

Skalowanie horyzontalne pollerów (slajd 19)

Skalowanie horyzontalne pollerów: Kontenery Dispatcher (slajd 19)

Skalowanie, usługi i bezpieczeństwo (slajd 2)

Składnia i struktura pliku compose.yml (docker (slajd 9)

Składnia i struktura pliku compose.yml (docker-compose.yml) (slajd 9)

SNAT / MASQUERADE (slajd 24)

SNMP (slajd 10)

SNMP (slajd 12)

SNMP (slajd 16)

SNMP (slajd 19)

SNMP (slajd 20)

SNMP (slajd 22)

SNMP (slajd 23)

SNMP (slajd 24)

SNMP (slajd 25)

SNMP (slajd 26)

SNMP (slajd 27)

SNMP (slajd 33)

SNMP (slajd 34)

SNMP (slajd 35)

SNMP (slajd 36)

SNMP (slajd 37)

SNMP (slajd 40)

SNMP (slajd 41)

SNMP (slajd 45)

SNMP (slajd 47)

SNMP (slajd 49)

SNMP (slajd 50)

SNMP (slajd 52)

SNMP Trap vs SNMP Poll (slajd 22)

SNMP v3 AuthPriv (slajd 36)

snmp_exporter (slajd 40)

snmp_exporter jako brama protokołowa (slajd 40)

SNMPv3 (slajd 35)

Source of Truth (SoT) (slajd 42)

Source of Truth w Dockerze (slajd 42)

Specyfikacje Open Container Initiative (slajd 55)

Spis treści prezentacji 5 (slajd 2)

Spójny logiczny zrzut bazy MariaDB (slajd 38)

Standardy bezpieczeństwa CIS i NIST (slajd 55)

Standardy CIS i Docker Rootless (slajd 26)

Standaryzacja strefy czasowej (TZ=Europe/Warsaw) (slajd 14)

Start orkiestracji (docker compose up -d) (slajd 15)

Stateless Containers (slajd 1)

Statyczna weryfikacja składniowa (slajd 45)

Sterownik Bridge Network (slajd 24)

Strategia kopii zapasowych w Dockerze (slajd 38)

Struktura plików RRD (slajd 47)

Struktura polecenia docker compose exec (slajd 20)

Symulacja odbioru komunikatów asynchronicznych (slajd 37)

Syntetyczny test komunikacji SNMP (slajd 47)

Syslog (slajd 1)

Syslog (slajd 2)

Syslog (slajd 8)

Syslog (slajd 10)

Syslog (slajd 11)

Syslog (slajd 21)

syslog (slajd 21)

Syslog (slajd 33)

Syslog (slajd 34)

Syslog (slajd 35)

Syslog (slajd 37)

syslog-ng (slajd 2)

syslog-ng (slajd 10)

syslog-ng (slajd 21)

syslog-ng (slajd 34)

syslog-ng (slajd 35)

syslog-ng (slajd 37)

Systemy NMS w klastrze Kubernetes (slajd 30)

Szablony Jinja2 dla konfiguracji środowiskowej (slajd 43)

Szacowanie zapotrzebowania na pamięć pollerów (slajd 32)

Szyfrowanie poświadczeń (Ansible Vault) (slajd 43)

Słownik kluczowych pojęć prezentacji 5 (slajd 53)

Tagowanie ramek IEEE 802.1Q na hoście (slajd 33)

TCP 514 (slajd 10)

TCP 514 (slajd 21)

Test odpytywania SNMP i parsowania MIB (slajd 37)

Testy akceptacyjne NMS (slajd 37)

Testy akceptacyjne po wdrożeniu stosu NMS (slajd 37)

The Dude (slajd 2)

Transakcyjna spójność kopii (slajd 38)

Translacja adresów źródłowych (SNAT / MASQUERADE) (slajd 24)

Trap (slajd 22)

Trap (slajd 23)

Trap (slajd 34)

Trap (slajd 35)

Trap (slajd 37)

trap-version (slajd 34)

Tryb bezpośredni Host (network_mode: host) (slajd 25)

Tryb domyślny Bridge (slajd 25)

TZ=Europe/Warsaw (slajd 14)

UDP 161 (slajd 19)

UDP 161 (slajd 34)

UDP 161 (slajd 40)

UDP 161 (slajd 41)

UDP 162 (slajd 10)

UDP 162 (slajd 22)

up -d (slajd 18)

Uprawnienia tylko do odczytu (RO) (slajd 35)

Uruchomienie skryptu validate.php przez exec (slajd 16)

Uruchomienie stosu LibreNMS krok po kroku (slajd 15)

Uruchomienie w trybie odłączonym (-d) (slajd 46)

user:add (slajd 20)

Usunięcie domyślnej wspólnoty public (slajd 34)

Usunięcie pakietów legacy (slajd 6)

veth pair (slajd 24)

VLAN (slajd 23)

VLAN (slajd 33)

VLAN (slajd 42)

Volumes (slajd 53)

Volumes & Networks (slajd 5)

Watchtower (slajd 51)

Wbudowany demon DNS Dockera (127.0.0.11) (slajd 24)

Wczesne wykrywanie wycieków pamięci (OOM) (slajd 28)

Wdrożenie produkcyjne i sizing (slajd 2)

Weryfikacja działania i diagnostyka kontenerów (slajd 16)

Weryfikacja komunikacji międzykontenerowej (slajd 16)

Weryfikacja komunikacji z poziomu kontenera (slajd 36)

Weryfikacja mechanizmów Healthcheck (slajd 46)

Weryfikacja osiągalności warstwy 3 (ICMP) (slajd 37)

Weryfikacja tłumacza snmp_exporter przez HTTP (slajd 49)

Wewnętrzna komunikacja DNS w sieci mostka (slajd 49)

Wirtualizacja (VM) a konteneryzacja (Docker) (slajd 4)

Wirtualna para interfejsów (veth pair) (slajd 24)

Wizualizacja różnic (Diff View) w GUI LibreNMS (slajd 23)

Wolumeny Docker i trwałość danych (Persistence) (slajd 17)

Wolumeny i sieci (Volumes & Networks) (slajd 5)

Wolumeny nazwane (Named Volumes) (slajd 17)

Wolumeny trwałe (Volumes) (slajd 53)

write memory (slajd 23)

Wskazówka dydaktyczna (slajd 54)

Wskaźniki RTO i RPO (slajd 39)

Współdzielenie wolumenu bazy RRD (slajd 19)

Wybór trybu sieciowego w skrajnych skalach (slajd 54)

Wymagania dotyczące dysków NVMe (slajd 32)

Wymiarowanie serwera dla skonteneryzowanego NMS (slajd 32)

Wymuszenie natychmiastowego pollowania (slajd 47)

Wyrażenie PromQL dla przepustowości (slajd 49)

Wystawienie portu standardowego (514:514/udp) (slajd 21)

Wyzwalanie alertów w czasie rzeczywistym (slajd 21)

Wzorzec Sidecar (Wózek boczny) (slajd 10)

Wzorzec zmiennych _FILE (slajd 27)

Wózek boczny (slajd 10)

Zaawansowane warunki gotowości (service_healthy) (slajd 12)

Zabezpieczenie tożsamości stosu (.env i YAML) (slajd 38)

Zapełnienie dysku przez pliki logów JSON Dockera (slajd 50)

Zarządzanie instalacją przez Helm Charts (slajd 30)

Zarządzanie kontami użytkowników (user:add) (slajd 20)

Zarządzanie sekretami produkcyjnymi (Secrets Management) (slajd 27)

Zarządzanie uprawnieniami grupy docker (slajd 6)

Zarządzanie zależnościami (depends_on) (slajd 8)

Zarządzanie zasobami jądra Linux (slajd 54)

Zarządzanie zmiennymi środowiskowymi (slajd 14)

Zarządzanie zmiennymi środowiskowymi: plik .env (slajd 14)

Zasada bezstanowości kontenera (slajd 17)

Zasada KISS (Keep It Simple, Stupid) (slajd 31)

Zasada najmniejszych uprawnień (Least Privilege) (slajd 26)

Zasada pojedynczej odpowiedzialności (Single Responsibility) (slajd 3)

zcat plik.sql.gz | docker compose exec -T db (slajd 48)

Zmienne środowiskowe i zależności (slajd 9)

Zrzut strumieniowy bazy do archiwum GZIP (slajd 48)

Śledzenie dzienników zdarzeń (logs) (slajd 7)

Śledzenie logów inicjalizacyjnych (slajd 15)

Źródła, literatura i dokumentacja techniczna (slajd 55)

Wykład 6: Logowanie zdarzeń i bezpieczeństwo

1 i 10.5.1 (slajd 45)

16–23: local0–local7 (slajd 8)

account (slajd 20)

action() (slajd 10)

Active Response (slajd 38)

address (slajd 13)

Agentless (slajd 38)

Agregacja czasowa (frequency i timeframe) (slajd 52)

Agregacja statystyczna (sort | uniq -c | sort -nr) (slajd 49)

Aktywacja modułu Syslog w LibreNMS (slajd 51)

Aktywacja modułów imudp oraz imtcp (slajd 47)

Aktywna reakcja (Active Response) (slajd 38)

Analiza anomalii behawioralnych (UEBA) (slajd 28)

Anomalie wolumetryczne i transfer danych (slajd 39)

Append-Only (slajd 33)

Architektura Disk-Assisted Memory Queue (slajd 16)

Architektura niezawodności (slajd 53)

Architektura odporna na awarie (slajd 54)

Architektura protokołu Syslog (slajd 5)

Architektura trójelementowa (slajd 24)

Architektura trójmodułowa (slajd 38)

Architektura Wazuh (slajd 38)

Art. 23 (slajd 43)

Art. 32 (slajd 42)

art. 47 ust. 1 pkt 1 PKE (slajd 44)

Art. 5 ust. 1 lit. c (slajd 42)

Art. 6 ust. 1 lit. f (slajd 42)

Ataki słownikowe i Password Spraying (slajd 39)

Atrybut systemu plików chattr +a (Append-Only) (slajd 33)

Audit the Auditors (slajd 34)

Audit Trail (slajd 1)

Audyt zapytań (Query Logging) (slajd 34)

Automatyzacja backupu sterowana zdarzeniami (Event-Driven) (slajd 36)

Bezpieczny szablon dynamiczny (DynaFile) (slajd 47)

Bezpieczny transport logów przez TLS (RFC 5425) (slajd 17)

Bezwzględny wymóg synchronizacji czasu (CIS 8.4) (slajd 35)

BGP/OSPF/STP Flapping (slajd 39)

Breyer (slajd 42)

Centralizacja i normalizacja schematów (slajd 37)

Chain of Custody (slajd 40)

CIS 8.11 (slajd 35)

CIS 8.4 (slajd 35)

CIS 8.9 (slajd 35)

Cisco IOS (slajd 2)

Cisco IOS (slajd 8)

Cisco IOS (slajd 21)

Cisco IOS (slajd 36)

Cisco IOS (slajd 38)

Cisco IOS (slajd 52)

Codzienny przegląd i retencja (10.4.1 i 10.5.1) (slajd 45)

Cold / Frozen Archive: 1–5 lat (slajd 30)

Collector (Odbiornik/Serwer) (slajd 5)

Compliance (slajd 3)

compress, delaycompress (slajd 29)

Containment & Eradication (slajd 40)

Content vs Metadata (slajd 44)

Core Tier (slajd 23)

critical (slajd 27)

Cross-Device Correlation (slajd 28)

CSIRT Poziomu Krajowego w Polsce (slajd 43)

Cykl reagowania na incydenty sieciowe według NIST SP 800 (slajd 40)

Cykl reagowania na incydenty sieciowe według NIST SP 800-61 (slajd 40)

Cykl życia indeksów (Index State Management - ISM) (slajd 25)

Cykliczność rotacji (daily, weekly) (slajd 29)

Cztery cele logowania zdarzeń w sieciach LAN (slajd 3)

daily, weekly (slajd 29)

Dane strukturalne (STRUCTURED-DATA) (slajd 6)

decoded_as (slajd 52)

Dedykowany moduł imrelp / omrelp (slajd 18)

Dedykowany szablon 8 pól (t_librenms) (slajd 51)

Dedykowany VLAN zarządzający (OOB) (slajd 32)

default.conf (slajd 11)

Dekodowanie PRI w pcap (slajd 9)

Detection & Analysis (slajd 40)

Diagnostyka operacyjna (Troubleshooting) (slajd 3)

Diff (slajd 36)

Digital Forensics (slajd 3)

disk (slajd 19)

Dlaczego tradycyjny Syslog UDP 514 jest niebezpieczny? (slajd 17)

Dodawanie prefiksów identyfikujących (prefix) (slajd 20)

Dokument informacyjny RFC 3164 (2001 r.) (slajd 4)

Domyślna semantyka od poziomu wzwyż (slajd 12)

Dopasowanie dekodera (decoded_as) (slajd 52)

Dopasowywanie sygnaturowe (Regex & Grok) (slajd 28)

dynaFile (slajd 10)

DynaFile (slajd 14)

dynaFile (slajd 14)

DynaFile (slajd 47)

dynaFile (slajd 47)

Dynamiczne generowanie ścieżek (dynaFile) (slajd 14)

Dyrektywa NIS 2 oraz Krajowy System Cyberbezpieczeństwa (KSC) (slajd 43)

Edge Tier (slajd 23)

Ekstrakcja danych filtrem Grok w Logstash (slajd 25)

Ekstrakcja wagi zdarzenia (Severity) (slajd 9)

Elastyczne moduły wyjścia (om*) (slajd 10)

error (slajd 27)

error (slajd 54)

Event Correlation (slajd 28)

Event-Driven (slajd 36)

Event-Driven Configuration Backup (slajd 36)

Evidence) (slajd 33)

%FACILITY-SEVERITY-MNEMONIC: Message-text (slajd 21)

Faza 1: Przygotowanie (Preparation) (slajd 40)

Faza 2: Wykrywanie i analiza (Detection & Analysis) (slajd 40)

Faza 3: Powstrzymywanie i usuwanie skutków (Containment & Eradication) (slajd 40)

Faza 4: Działania poincydentalne (Post-Incident Activity) (slajd 40)

Fałszowanie tożsamości i wstrzykiwanie logów (Log Injection) (slajd 31)

$FileCreateMode (slajd 11)

Filtrowanie adresów na firewallu serwera (slajd 32)

Filtrowanie dostępowe na zaporze UFW/nftables (slajd 13)

Filtrowanie i selekcja wzorców (grep / ripgrep) (slajd 49)

Format GELF (Graylog Extended Log Format) (slajd 24)

Format komunikatu Syslog (RFC 5424) (slajd 6)

ForwardToSyslog (slajd 22)

Four-Eyes Principle (slajd 46)

frequency i timeframe (slajd 52)

Generowanie alertów z treści komunikatów (slajd 26)

Graylog Extended Log Format (slajd 24)

grep (slajd 49)

grep / ripgrep (slajd 49)

Grupowanie czasowe (slajd 49)

Hash-Chaining (slajd 33)

Hierarchia tematów (Topics) (slajd 20)

Historia i ewolucja protokołu Syslog (slajd 4)

Hot Tier: 0–30 dni (slajd 30)

id 100051 (slajd 52)

Identyfikatory HOSTNAME, APP-NAME, PROCID i MSGID (slajd 6)

IETF RFC 5424 i RFC 5425 (slajd 55)

IETF RFC 5848 (Signed Syslog) (slajd 55)

Indeks odwrócony (Inverted Index) (slajd 25)

Indeksowanie odwrócone (Inverted Index) (slajd 25)

Index State Management - ISM (slajd 25)

Informatyka śledcza (Digital Forensics) (slajd 3)

input() (slajd 10)

Instalacja modułu rsyslog-gnutls (slajd 50)

Instrukcja warunkowa i słowo kluczowe stop (slajd 47)

Integracja centralnego Sysloga z panelem LibreNMS (slajd 51)

Integracja logów Syslog z LibreNMS (slajd 26)

Integracja z korporacyjnym katalogiem tożsamości (slajd 34)

Integracja z macierzą MITRE ATT&CK (slajd 37)

Interfejs źródłowy (logging source-interface) (slajd 21)

Inverted Index (slajd 25)

IPFIX (slajd 25)

IPsec (slajd 8)

IPsec (slajd 23)

IPsec (slajd 32)

ISO 27001 (slajd 2)

ISO 27001 (slajd 3)

ISO 27001 (slajd 20)

ISO 27001 (slajd 41)

ISO 27001 (slajd 53)

ISO 8601 (slajd 4)

ISO 8601 (slajd 6)

ISO 8601 (slajd 19)

ISO 8601 (slajd 46)

ISO/IEC 27001 (slajd 1)

ISO/IEC 27001 (slajd 3)

ISO/IEC 27001 (slajd 34)

ISO/IEC 27001 (slajd 36)

ISO/IEC 27001 (slajd 41)

ISO/IEC 27001 (slajd 46)

ISO/IEC 27001 (slajd 50)

ISO/IEC 27037 (slajd 33)

iso8601 (slajd 19)

Izolacja strumieni w dedykowanych plikach (slajd 14)

Izolacja uprawnień pliku authpriv (slajd 8)

jak długo przechowywać logi? (slajd 30)

Jednoczesna obsługa UDP i TCP (slajd 13)

Jednoczesne logowanie do wielu celów (slajd 19)

journalctl -p err..emerg --since today (slajd 22)

journalctl -u rsyslog.service -f (slajd 22)

journald i integracja (slajd 22)

Język konfiguracji RainerScript (slajd 10)

Kalkulacja wartości PRI (slajd 54)

Kalkulacja wartości priorytetu (PRI) (slajd 9)

Kary finansowe i odpowiedzialność zarządu (slajd 43)

Katalog roboczy buforowania (workDirectory) (slajd 11)

Kody źródeł (Facility Codes (slajd 8)

Kody źródeł (Facility Codes: 0–23) (slajd 8)

Komenda journalctl do analizy lokalnej (slajd 22)

Kompresja w tle (compress, delaycompress) (slajd 29)

Konfiguracja celu zdalnego (remote) (slajd 19)

Konfiguracja reguł tematów (topics) (slajd 48)

Konfiguracja rsyslog jako centralnego serwera logów (slajd 13)

Konfiguracja urządzeń sieciowych i platform analitycznych (slajd 2)

Kontekstowe wiązanie z mapą sieci (slajd 27)

Kontrola uprawnień POSIX ($FileCreateMode) (slajd 11)

Korelacja i reguły alertowe (slajd 51)

Korelacja wieloźródłowa (Cross-Device Correlation) (slajd 28)

Korelacja wykresów RRD ze zdarzeniami (slajd 26)

Korelacja zdarzeń (Event Correlation) (slajd 28)

Kryptografia (slajd 41)

Laboratorium 1 (slajd 47)

Laboratorium 1: Wdrożenie centralnego serwera rsyslog na Ubuntu 24.04 LTS (slajd 47)

Laboratorium 2 (slajd 48)

Laboratorium 2: Zdalne logowanie zdarzeń w MikroTik RouterOS (slajd 48)

Laboratorium 3 (slajd 49)

Laboratorium 3: Zaawansowana analiza logów z wykorzystaniem potoków CLI (slajd 49)

Laboratorium 4 (slajd 50)

Laboratorium 4: Wdrożenie szyfrowania Syslog over TLS (RFC 5425) (slajd 50)

Laboratorium 5 (slajd 51)

Laboratorium 5: Integracja centralnego Sysloga z panelem LibreNMS (slajd 51)

Laboratorium 6 (slajd 52)

Laboratorium 6: Tworzenie reguł detekcji incydentów w Wazuh SIEM (slajd 52)

Least Privilege (slajd 34)

LibreNMS (slajd 2)

LibreNMS (slajd 26)

LibreNMS (slajd 34)

LibreNMS (slajd 36)

LibreNMS (slajd 51)

LibreNMS (slajd 55)

List Templates (slajd 14)

load (slajd 11)

local4 (slajd 8)

local5 (slajd 8)

local6 (slajd 8)

local7 (slajd 8)

local7.* /var/log/cisco.log (slajd 10)

Log Injection (slajd 31)

Log Tampering (slajd 31)

Log zdarzeń (Audit Trail) (slajd 1)

log.1 (slajd 29)

logging console (slajd 21)

logging source-interface (slajd 21)

logging trap (slajd 21)

Logowanie aktywności analityków (Audit the Auditors) (slajd 34)

Logowanie bezagentowe (Agentless) (slajd 38)

Logowanie na urządzeniach Cisco IOS (slajd 21)

Logowanie w systemach Linux (slajd 22)

Logowanie w systemach Linux: journald i integracja (slajd 22)

Logowanie zdarzeń i bezpieczeństwo sieci (slajd 1)

Logowanie zdarzeń w MikroTik RouterOS (slajd 19)

Lokalne kasowanie i modyfikacja śladów (Log Tampering) (slajd 31)

Manipulacja czasem systemowym (NTP Poisoning) (slajd 31)

MariaDB (slajd 5)

MariaDB (slajd 8)

MariaDB (slajd 10)

MariaDB (slajd 26)

MariaDB (slajd 51)

Materiał dowodowy (Chain of Custody) (slajd 40)

Matryca retencji danych (slajd 46)

Metody analizy logów (slajd 28)

Metody analizy logów: Regex, wzorce i anomalie (slajd 28)

MFA / FIDO2 (slajd 34)

MikroTik (slajd 2)

MikroTik (slajd 5)

MikroTik (slajd 8)

MikroTik (slajd 9)

MikroTik (slajd 19)

MikroTik (slajd 20)

MikroTik (slajd 23)

MikroTik (slajd 27)

MikroTik (slajd 32)

MikroTik (slajd 38)

MikroTik (slajd 48)

MitM (slajd 50)

Mmm dd hh:mm:ss (slajd 4)

Model dostarczania At-Least-Once (slajd 18)

Moduł 6 (slajd 53)

Moduł Cisco IOS archive log config (slajd 36)

Moduł imjournal w rsyslog (slajd 22)

Modułowa architektura wejścia (im*) (slajd 10)

Modułowa dyrektywa include() (slajd 11)

Modyfikatory równości (=) i negacji (!) (slajd 12)

Monitorowanie aktywności (slajd 41)

Monitorowanie integralności plików (FIM) (slajd 38)

mTLS (slajd 17)

mTLS (slajd 50)

Nadawca/Źródło (slajd 5)

Nadzór nad zmianami konfiguracji sieci (Config Auditing) (slajd 36)

narzędzie logrotate (slajd 29)

Natywny demon systemd-journald (slajd 22)

Natywny transport TLS (RFC 5425) (slajd 32)

NetFlow (slajd 25)

NetFlow (slajd 43)

network.conf (slajd 11)

Nieblokujące działanie aplikacji źródłowych (slajd 16)

Niestabilność topologii (BGP/OSPF/STP Flapping) (slajd 39)

Niezaprzeczalność (Non-Repudiation) (slajd 3)

NILVALUE w RFC 5424 (slajd 6)

NIST Special Publication 800-61 Rev. 3 (slajd 55)

no logging console (slajd 21)

Non-Repudiation (slajd 3)

Notifications (slajd 27)

notify syslog (slajd 36)

Nośniki typu WORM (Write Once, Read Many) (slajd 33)

NTP Poisoning (slajd 31)

Obsługa logów w systemie MikroTik The Dude (slajd 27)

Obustronne uwierzytelnienie certyfikatami (mTLS) (slajd 17)

Ochrona danych osobowych (RODO / GDPR) a logi sieciowe (slajd 42)

Ochrona i kopia centralna (10.3.3 – 10.3.4) (slajd 45)

Ochrona pamięci Flash routera (slajd 19)

Ochrona przed Man-in-the-Middle (MitM) (slajd 50)

Ochrona przed Path Traversal (secpath-drop) (slajd 47)

Oct 11 22:14:15 (slajd 4)

Odbiornik/Serwer (slajd 5)

Odporność na awarie dzięki kolejkom (Queuing) (slajd 10)

Odporność na restart klienta (queue.saveonshutdown) (slajd 16)

Odrzucanie szumu instrukcją stop (slajd 15)

Oficjalne dokumentacje narzędzi (slajd 55)

Oficjalny standard IETF RFC 5424 (2009 r.) (slajd 4)

Okres przechowywania (rotate 90) (slajd 29)

Okresowy przegląd i audyt logów (CIS 8.11) (slajd 35)

omprog (slajd 15)

Operacje bitowe w kodzie parsera (slajd 9)

Operatory logiczne i relacyjne (slajd 15)

Operatory logiczne w tematach (slajd 20)

Opracowanie formalnej polityki logowania zdarzeń w organizacji (slajd 46)

Originator (Nadawca/Źródło) (slajd 5)

Otwarty system klasy SIEM i XDR (slajd 38)

Otwarty system klasy SIEM i XDR: Architektura Wazuh (slajd 38)

Parametry kolejki w RainerScript (slajd 16)

Pełne zgłoszenie w 72 godziny (slajd 43)

Platforma Graylog (slajd 24)

Platforma Graylog – Zaawansowana analiza logów (slajd 24)

Platformy analityczne SIEM i FIM (slajd 53)

Podstawa prawna przetwarzania (Art. 6 ust. 1 lit. f) (slajd 42)

Podstawowa konfiguracja rsyslog (/etc/rsyslog.conf) (slajd 11)

Podsystem akcji (/system logging action) (slajd 19)

Podział na podmioty kluczowe i ważne (slajd 43)

Podział obowiązków (Segregation of Duties) (slajd 46)

Polityka retencji danych (slajd 30)

Polityka retencji danych – jak długo przechowywać logi? (slajd 30)

Porty i protokoły transportowe (slajd 5)

Post-Incident Activity (slajd 40)

Potoki przetwarzania (Processing Pipelines) (slajd 24)

Poufność i integralność kryptograficzna (slajd 17)

Powiadomienie Syslog (notify syslog) (slajd 36)

Poziom ciepły (Warm Tier: 31–90 dni) (slajd 30)

Poziom diagnostyczny (7) (slajd 7)

Poziom gorący (Hot Tier: 0–30 dni) (slajd 30)

Poziom zimny (Cold / Frozen Archive: 1–5 lat) (slajd 30)

Poziomy dotkliwości (Severity Levels (slajd 7)

Poziomy dotkliwości (Severity Levels: 0–7) (slajd 7)

Poziomy krytyczne (0–2) (slajd 7)

Poziomy operacyjne (5–6) (slajd 7)

Poziomy ostrzegawcze i błędów (3–4) (slajd 7)

Praktyczny test transmisji (slajd 48)

Prawo a retencja (slajd 30)

Precedensowy wyrok TSUE C-582/14 (Breyer) (slajd 42)

Precyzyjne znaczniki czasu (service timestamps) (slajd 21)

Precyzyjny TIMESTAMP (slajd 6)

prefix (slajd 20)

Preparation (slajd 40)

PRI i VERSION (slajd 6)

Procedura niszczenia danych po 12 miesiącach (slajd 44)

Procedury kontroli i testów odtworzeniowych (slajd 46)

Processing Pipelines (slajd 24)

Progi HighWaterMark i LowWaterMark (slajd 16)

Properties (slajd 14)

Protokół RELP (Reliable Event Logging Protocol) (slajd 18)

Przechowywanie logów przez minimum rok (CIS 8.9) (slajd 35)

Przekazywanie logów (Forwarding) i kolejki buforowe (slajd 16)

Przekazywanie przez gniazdo (ForwardToSyslog) (slajd 22)

Przekazywanie sieciowe: @ vs @@ (slajd 12)

Przekaźnik/Koncentrator (slajd 5)

Przekierowanie przez moduł omprog (slajd 51)

Przygotowanie przestrzeni dyskowej /var/log/network/ (slajd 13)

Przykłady z rzeczywistej sieci (slajd 9)

Próg ważności wysyłki (logging trap) (slajd 21)

Pseudonimizacja i maskowanie (Art. 32) (slajd 42)

Pula użytkownika i sieci (16–23: local0–local7) (slajd 8)

Pytania kontrolne i zagadnienia problemowe (slajd 54)

Query Logging (slajd 34)

queue.saveonshutdown (slajd 16)

Queuing (slajd 10)

RainerScript (slajd 1)

RainerScript (slajd 2)

RainerScript (slajd 10)

RainerScript (slajd 11)

RainerScript (slajd 12)

RainerScript (slajd 15)

RainerScript (slajd 16)

RainerScript (slajd 22)

RainerScript (slajd 55)

RainerScript vs stara składnia (slajd 10)

Ramy prawne i retencyjne (slajd 53)

re_match (slajd 15)

Regex & Grok (slajd 28)

Regex, wzorce i anomalie (slajd 28)

Reguła bazowa (id 100051) (slajd 52)

Reguły progowe w oknach czasowych (Thresholding) (slajd 28)

Rejestracja działań administracyjnych (10.2.1.2) (slajd 45)

Rejestracja i audyt dostępu (slajd 45)

Rejestrowanie zdarzeń (slajd 41)

Rekonesans i skanowanie portów (SYN Scan) (slajd 39)

Relay (Przekaźnik/Koncentrator) (slajd 5)

Relay Tier (slajd 23)

RELP (slajd 10)

RELP (slajd 18)

RELP (slajd 53)

RELP (slajd 54)

remote (slajd 19)

RFC 3164 (slajd 1)

RFC 3164 (slajd 4)

RFC 3164 (slajd 19)

RFC 5424 (slajd 1)

RFC 5424 (slajd 2)

RFC 5424 (slajd 4)

RFC 5424 (slajd 5)

RFC 5424 (slajd 6)

RFC 5424 (slajd 7)

RFC 5424 (slajd 8)

RFC 5424 (slajd 9)

RFC 5424 (slajd 10)

RFC 5424 (slajd 21)

RFC 5424 (slajd 53)

RFC 5424 (slajd 55)

RFC 5425 (slajd 1)

RFC 5425 (slajd 4)

RFC 5425 (slajd 17)

RFC 5425 (slajd 32)

RFC 5425 (slajd 46)

RFC 5425 (slajd 50)

RFC 5425 (slajd 54)

RFC 5425 (slajd 55)

RFC 5426 (slajd 4)

RFC 5427 (slajd 4)

RFC 5848 (slajd 33)

RFC 5848 (slajd 41)

RFC 5848 (slajd 55)

RFC3339 (slajd 14)

ripgrep (slajd 49)

RODO art. 5 (slajd 30)

Rola kolejki Apache Kafka w warstwie centralnej (slajd 23)

Rola węzła Relay w sieciach rozproszonych (slajd 5)

Rotacja logów w systemie Linux (slajd 29)

Rotacja logów w systemie Linux: narzędzie logrotate (slajd 29)

rotate 90 (slajd 29)

RouterOS (slajd 2)

RouterOS (slajd 8)

RouterOS (slajd 9)

RouterOS (slajd 19)

RouterOS (slajd 20)

RouterOS (slajd 27)

RouterOS (slajd 32)

RouterOS (slajd 38)

RouterOS (slajd 48)

Rozliczalność i niezaprzeczalność (Non-Repudiation) (slajd 3)

Rozróżnienie metadanych i treści (Content vs Metadata) (slajd 44)

Rozszerzenia transportowe (slajd 4)

rsyslog (slajd 1)

rsyslog (slajd 2)

rsyslog (slajd 3)

rsyslog (slajd 4)

rsyslog (slajd 5)

rsyslog (slajd 6)

rsyslog (slajd 7)

rsyslog (slajd 8)

rsyslog (slajd 9)

rsyslog (slajd 10)

rsyslog (slajd 11)

rsyslog (slajd 12)

rsyslog (slajd 13)

rsyslog (slajd 14)

rsyslog (slajd 15)

rsyslog (slajd 16)

rsyslog (slajd 17)

rsyslog (slajd 18)

rsyslog (slajd 19)

rsyslog (slajd 22)

rsyslog (slajd 23)

rsyslog (slajd 26)

rsyslog (slajd 29)

rsyslog (slajd 31)

rsyslog (slajd 41)

rsyslog (slajd 47)

rsyslog (slajd 48)

rsyslog (slajd 50)

rsyslog (slajd 51)

rsyslog (slajd 54)

rsyslog (slajd 55)

rsyslog – Zaawansowany demon logowania w Linuksie (slajd 10)

rsyslogd -N1 (slajd 11)

Rule Engine (slajd 37)

ruleset() (slajd 10)

Równanie kodowania wartości PRI (slajd 9)

Scenariusz utraty logu w TCP (slajd 18)

Scenariusze i sygnatury detekcji incydentów w logach (slajd 39)

secpath-drop (slajd 47)

Segregation of Duties (slajd 46)

Selektory i akcje w konfiguracji rsyslog (slajd 12)

Selektywne wiązanie adresu IP (address) (slajd 13)

Separacja uprawnień i strumienie (Streams) (slajd 24)

service timestamps (slajd 21)

Severities w RouterOS (slajd 20)

Severity (slajd 9)

sFlow (slajd 25)

SIEM vs SOAR (slajd 37)

SIGHUP (slajd 29)

Signed Syslog (slajd 55)

Signed Syslog Messages (slajd 33)

Silnik korelacji zdarzeń (Rule Engine) (slajd 37)

Silnik rsyslog i architektura centralna (slajd 1)

Skrypt parsowania pośredniczącego (syslog.php) (slajd 26)

Składowanie w bazie SQLite i retencja (slajd 27)

SNMP (slajd 26)

SNMP (slajd 51)

sort | uniq -c | sort -nr (slajd 49)

Spis treści prezentacji 6 (slajd 2)

Standard Cisco IOS (local7) (slajd 8)

Standard IETF RFC 5425 (slajd 17)

Standard IETF RFC 5848 (Signed Syslog Messages) (slajd 33)

Standard PCI DSS v4.0 (slajd 45)

Standard PCI DSS v4.0: Wymóg 10 – Rejestracja i audyt dostępu (slajd 45)

Standardy bezpieczeństwa i wytyczne CIS dla logowania (slajd 35)

Standardy protokołu (slajd 53)

Standardy protokołu Syslog (slajd 1)

Standardy protokołu Syslog i silnik rsyslog (slajd 2)

Status prawny adresu IP w świetle orzecznictwa TSUE (slajd 54)

Sterownik lmnsd_gtls w rsyslog (slajd 17)

& stop (slajd 51)

stop (slajd 15)

Stos ELK / OpenSearch (Elasticsearch, Logstash, Kibana) (slajd 25)

StreamDriverPermittedPeers (slajd 50)

Streams (slajd 24)

STRUCTURED-DATA (slajd 6)

Struktura tabeli syslog w bazie bazy danych (slajd 26)

sudo logrotate -d /etc/logrotate.d/network (slajd 29)

sudo ss -tulpn | grep rsyslog (slajd 13)

sudo systemctl restart rsyslog (slajd 11)

Sygnał ponownego otwarcia deskryptorów (SIGHUP) (slajd 29)

SYN Scan (slajd 39)

Synchronizacja zegarów (slajd 41)

Syslog (slajd 1)

Syslog (slajd 2)

Syslog (slajd 3)

Syslog (slajd 4)

Syslog (slajd 5)

Syslog (slajd 6)

Syslog (slajd 7)

Syslog (slajd 8)

Syslog (slajd 9)

Syslog (slajd 10)

Syslog (slajd 11)

Syslog (slajd 12)

Syslog (slajd 13)

Syslog (slajd 14)

Syslog (slajd 15)

Syslog (slajd 16)

Syslog (slajd 17)

Syslog (slajd 18)

Syslog (slajd 19)

Syslog (slajd 20)

Syslog (slajd 21)

Syslog (slajd 22)

Syslog (slajd 23)

Syslog (slajd 24)

Syslog (slajd 25)

Syslog (slajd 26)

syslog (slajd 26)

Syslog (slajd 27)

Syslog (slajd 31)

Syslog (slajd 32)

Syslog (slajd 33)

Syslog (slajd 36)

Syslog (slajd 37)

Syslog (slajd 38)

Syslog (slajd 40)

Syslog (slajd 47)

Syslog (slajd 48)

Syslog (slajd 50)

Syslog (slajd 51)

Syslog (slajd 53)

Syslog (slajd 54)

Syslog (slajd 55)

Syslog Flooding / Denial of Service (slajd 31)

syslog-ng (slajd 26)

syslog.php (slajd 26)

Systemy SIEM w architekturze operacyjnej SOC (slajd 37)

Systemy SIEM, compliance i laboratoria (slajd 2)

Szablony (Templates) i dynamiczne ścieżki w rsyslog (slajd 14)

Szablony listowe (List Templates) (slajd 14)

Szczegółowość rekordu audytowego (10.2.2) (slajd 45)

Słownik najważniejszych pojęć (slajd 53)

Słownik najważniejszych pojęć – Moduł 6 (slajd 53)

t_librenms (slajd 51)

TCP 514 (slajd 13)

Tematy (Topics) i prefiksy w MikroTik RouterOS (slajd 20)

Tematy wagowe (Severities w RouterOS) (slajd 20)

The Dude (slajd 27)

Thresholding (slajd 28)

Topics (slajd 20)

topics (slajd 48)

Trap (slajd 21)

Troubleshooting (slajd 3)

Trzypoziomowa obsługa w zespole SOC (slajd 37)

Trójwarstwowa architektura centralnego gromadzenia logów (slajd 23)

Tunele VPN WireGuard i IPsec (slajd 32)

Tworzenie akcji remote w RouterOS (slajd 48)

Tworzenie reguł detekcji incydentów w Wazuh SIEM (slajd 52)

UDP 514 (slajd 4)

UDP 514 (slajd 5)

UDP 514 (slajd 13)

UDP 514 (slajd 17)

UDP 514 (slajd 19)

UDP 514 (slajd 23)

UDP 514 (slajd 27)

UDP 514 (slajd 32)

UDP 514 (slajd 54)

UEBA (slajd 28)

Ustawowy obowiązek retencji danych (art. 47 ust. 1 pkt 1 PKE) (slajd 44)

Uwierzytelnianie wieloskładnikowe (MFA / FIDO2) (slajd 34)

Uwierzytelnienie wzajemne (mTLS) (slajd 50)

Ułomność zwykłego transportu TCP (slajd 18)

VLAN (slajd 13)

VLAN (slajd 19)

VLAN (slajd 23)

VLAN (slajd 32)

VLAN (slajd 40)

Wada formatu daty RFC 3164 (slajd 4)

Walidacja połączenia za pomocą openssl s_client (slajd 50)

Warm Tier: 31–90 dni (slajd 30)

Warstwa 1: Urządzenia brzegowe (Edge Tier) (slajd 23)

Warstwa 2: Regionalne koncentratory (Relay Tier) (slajd 23)

Warstwa 3: Centralny klaster analityczny (Core Tier) (slajd 23)

Wdrożenie centralnego serwera rsyslog na Ubuntu 24.04 LTS (slajd 47)

Wdrożenie szyfrowania Syslog over TLS (RFC 5425) (slajd 50)

Wektory zagrożeń i ataki na infrastrukturę logowania (slajd 31)

Wersjonowanie w Git i podgląd różnic (Diff) (slajd 36)

Wielokanałowe powiadomienia (Notifications) (slajd 27)

WireGuard (slajd 32)

Wizualizacja w OpenSearch Dashboards / Kibana (slajd 25)

workDirectory (slajd 11)

Write Once, Read Many (slajd 33)

Wycinanie i przetwarzanie kolumn (awk) (slajd 49)

Wykonywanie zewnętrznych skryptów (omprog) (slajd 15)

Wymagania normy ISO/IEC 27001 (slajd 41)

Wymagania normy ISO/IEC 27001:2022 dotyczące logowania (slajd 41)

Wymogi formalno-prawne Dyrektywy NIS 2 (slajd 54)

Wymóg 10 (slajd 45)

Wymóg dowodowy w procesie sądowym (slajd 33)

Wyrażenia regularne (re_match) (slajd 15)

Wyłączenie logowania na konsoli szeregowej (no logging console) (slajd 21)

Wyłączenie synchronicznego zapisu (-) (slajd 12)

Zaawansowana analityka i korelacja w SIEM (slajd 1)

Zaawansowana analiza logów (slajd 24)

Zaawansowana analiza logów z wykorzystaniem potoków CLI (slajd 49)

Zaawansowane filtrowanie logów w RainerScript (slajd 15)

Zaawansowany demon logowania w Linuksie (slajd 10)

Zabezpieczanie transmisji i uwierzytelnianie źródeł (slajd 32)

Zabezpieczenie A.8.15 (Rejestrowanie zdarzeń) (slajd 41)

Zabezpieczenie A.8.16 (Monitorowanie aktywności) (slajd 41)

Zabezpieczenie A.8.17 (Synchronizacja zegarów) (slajd 41)

Zabezpieczenie A.8.24 (Kryptografia) (slajd 41)

Zabezpieczenie CIS Control 8: Audit Log Management (slajd 35)

Zabezpieczenie dostępu do systemów zbierania logów (slajd 34)

Zabezpieczenie przed dostępem nieuprawnionym (slajd 44)

Zakres i klasyfikacja źródeł (slajd 46)

Zaleta formatu GELF nad Syslog (slajd 24)

Zalety modelu wielowarstwowego (slajd 23)

Zalew komunikatami (Syslog Flooding / Denial of Service) (slajd 31)

Zapewnienie integralności logów (Tamper (slajd 33)

Zapewnienie integralności logów (Tamper-Evidence) (slajd 33)

Zasada działania protokołu RELP (slajd 18)

Zasada minimalizacji danych (Art. 5 ust. 1 lit. c) (slajd 42)

Zasada minimalizacji danych (RODO art. 5) (slajd 30)

Zasada najmniejszych uprawnień (Least Privilege) (slajd 34)

Zasada podwójnej kontroli (Four-Eyes Principle) (slajd 46)

Zastosowanie prefixów tekstowych (slajd 48)

Zdalne logowanie zdarzeń w MikroTik RouterOS (slajd 48)

Zgodność z przepisami prawa (Compliance) (slajd 3)

Zgodność z przepisami prawa i normami (slajd 1)

Zintegrowany serwer Syslog na porcie UDP 514 (slajd 27)

Zmienne systemowe właściwości (Properties) (slajd 14)

Ładowanie modułów za pomocą module(load=...) (slajd 11)

Łańcuchy skrótów kryptograficznych (Hash-Chaining) (slajd 33)

Ścisły harmonogram powiadomień (Art. 23) (slajd 43)

Źródła systemowe (0–15) (slajd 8)

Źródła wiedzy, normy międzynarodowe i literatura (slajd 55)

Moduł 7: Przepustowość w LAN - bandwidth, throughput, goodput

action=change-mss new-mss=clamp-to-pmtu (slajd 13)

active timeout (slajd 30)

active-flow-timeout (slajd 30)

Agregacja przepływów (slajd 30)

Agregacja przepływów: NetFlow i IPFIX (slajd 30)

Aktywne odrzucanie (AQM) (slajd 15)

Aktywny timer (active timeout) (slajd 30)

Analiza źródeł ruchu i plan wdrożenia monitorowania (slajd 29)

ang. bandwidth (slajd 1)

arp -n (slajd 17)

ARP, RFC 826 (slajd 17)

ARP, ruch rozgłoszeniowy i tablica sąsiedztwa (slajd 17)

backlog (slajd 15)

band (slajd 20)

band (slajd 21)

bandwidth (slajd 1)

bandwidth (slajd 2)

bandwidth (slajd 3)

bandwidth (slajd 38)

bandwidth (slajd 40)

bandwidth, throughput, goodput (slajd 3)

baud (slajd 10)

Bezczynny timer (idle timeout) (slajd 30)

Brak danych oznacza brak ruchu (slajd 39)

broadcast domain (slajd 17)

budowa i rozmiary (slajd 6)

bufferbloat (slajd 15)

bufferbloat (slajd 31)

bufferbloat (slajd 35)

błędy CRC i zakłócenia (slajd 32)

change-tcp-mss=yes (slajd 11)

Ciągłość pomiaru i zerowanie liczników (slajd 27)

clamp-to-pmtu (slajd 11)

CongestionDrops (slajd 14)

Czarna dziura MTU (MTU black hole) (slajd 13)

Czasy na łącze (talkers and listeners) (slajd 29)

Czynniki obniżające przepustowość użyteczną (slajd 14)

Częste błędy w interpretacji wyników (slajd 39)

Częstotliwość odpytywania (slajd 24)

Dlaczego określenie „prędkość sieci” jest nieprecyzyjne (slajd 2)

Dobra praktyka raportowania (slajd 39)

Dokumentacja progów (slajd 33)

dot3StatsAlignmentErrors (slajd 26)

dot3StatsAlignmentErrors (slajd 37)

dot3StatsFCSErrors (slajd 26)

dot3StatsSymbolErrors (slajd 37)

ECN, PFC i DCQCN w sieciach RoCE (slajd 15)

Enkapsulacja (slajd 5)

enkapsulacja, przepustowość i jej pomiar (slajd 1)

Enkapsulacja: jak dane aplikacji trafiają do medium (slajd 5)

EtherType 0x8100 (slajd 9)

flow (slajd 30)

fq_codel (slajd 15)

Fragmentacja (IPv4) (slajd 13)

free -h (slajd 19)

GetBulk (slajd 22)

GetBulk (slajd 35)

GetNext (slajd 22)

goodput (slajd 1)

goodput (slajd 2)

goodput (slajd 3)

goodput (slajd 4)

goodput (slajd 34)

goodput (slajd 40)

ICMP (slajd 11)

ICMP (slajd 13)

ICMP (slajd 14)

ICMP (slajd 17)

idle timeout (slajd 30)

IEEE 802.1ad (slajd 9)

IEEE 802.1AE (slajd 8)

IEEE 802.1AE (slajd 12)

IEEE 802.1AE (slajd 36)

IEEE 802.1Q (slajd 6)

IEEE 802.1Q (slajd 8)

IEEE 802.1Q (slajd 9)

IEEE 802.1Q (slajd 35)

IEEE 802.3 (slajd 4)

IEEE 802.3 (slajd 5)

IEEE 802.3 (slajd 6)

IEEE 802.3 (slajd 7)

IEEE 802.3ac (slajd 6)

IEEE 802.3an (slajd 10)

IEEE 802.3az (slajd 32)

IEEE 802.3Ethernet (slajd 35)

IF-MIB (slajd 4)

IF-MIB (slajd 28)

ifCounterDiscontinuityTime (slajd 27)

ifCounterDiscontinuityTime (OID 1.3.6.1.2.1.31.1.1.1.19) (slajd 27)

ifHCInOctets (slajd 23)

ifHCInOctets (slajd 24)

ifHCInOctets (slajd 33)

ifHCOutOctets (slajd 23)

ifHCOutOctets (slajd 24)

ifHCOutOctets (slajd 33)

ifHighSpeed (slajd 25)

ifHighSpeed (slajd 35)

ifHighSpeed (slajd 37)

ifInErrors (slajd 26)

ifInOctets (slajd 23)

ifName (slajd 37)

ifOperStatus (slajd 33)

ifOutErrors (slajd 26)

ifOutOctets (slajd 23)

ifTable (slajd 23)

ifXTable (slajd 23)

ile danych mieści się w jednym pakiecie (slajd 11)

inactive-flow-timeout (slajd 30)

ip -s link (slajd 38)

ip -s link show eth0 (slajd 38)

iperf3 (slajd 1)

iperf3 (slajd 2)

iperf3 (slajd 3)

iperf3 (slajd 4)

iperf3 (slajd 14)

iperf3 (slajd 16)

iperf3 (slajd 18)

iperf3 (slajd 31)

iperf3 (slajd 34)

iperf3 (slajd 35)

iperf3 (slajd 38)

iperf3 (slajd 40)

iperf3 -c 10.0.0.10 -t 30 (slajd 16)

iperf3 -c 10.0.0.10 -u -b 950M -t 30 (slajd 16)

iperf3 -c 192.168.1.10 -t 30 (slajd 38)

iperf3 -c 192.168.1.10 -t 30 -P 4 (slajd 38)

iperf3 -c 192.168.1.10 -t 30 -R (slajd 38)

IPFIX (slajd 28)

IPFIX (slajd 30)

IPFIX (slajd 35)

IPFIX (slajd 40)

IPsec (slajd 11)

IPsec (slajd 12)

IPv4 (slajd 13)

ISO/IEC 80000-13 (slajd 19)

jak dane aplikacji trafiają do medium (slajd 5)

Jak mierzyć (slajd 18)

Jak mierzyć: od pomiaru 1 Gbit/s do metody etapowej (slajd 18)

Jednostki (slajd 19)

Jednostki: system SI a przedrostki binarne (slajd 19)

kluczowe identyfikatory OID (slajd 37)

kluczowe liczby (slajd 36)

kodowanie i modulacja (slajd 10)

Kolejki, odrzucanie pakietów i bufferbloat (slajd 15)

Kolejkowanie diagnostyki (slajd 14)

Lekcja (slajd 31)

LibreNMS (slajd 22)

LibreNMS (slajd 24)

Liczniki bajtów ifInOctets i ifHCInOctets (slajd 23)

Liczniki błędów i odrzuceń w MIB (slajd 26)

Liczniki błędów są cenniejsze niż wykresy przepustowości (slajd 34)

Liczniki interfejsów (slajd 28)

Lista kontrolna monitorowania przepustowości (slajd 33)

M do (slajd 11)

M do (slajd 39)

Maksymalna długość ramki (slajd 9)

Management Information Base (slajd 22)

management VLAN (slajd 20)

Maximum Segment Size (slajd 5)

MB/s (slajd 19)

Menedżer połączenia (out-of-band manager) (slajd 21)

MIB (Management Information Base) (slajd 22)

MiB/s (slajd 19)

MikroTik (slajd 28)

Monitoring musi działać wtedy, gdy sieć zawodzi (slajd 34)

Monitorowanie in (slajd 20)

Monitorowanie in-band (slajd 20)

Monitorowanie out (slajd 21)

Monitorowanie out-of-band (slajd 21)

MSS (Maximum Segment Size) (slajd 5)

MSS a MTU - praktyczna różnica (slajd 11)

MSS: ile danych mieści się w jednym pakiecie (slajd 11)

MTU black hole (slajd 13)

MTU ścieżki, PMTUD i czarna dziura MTU (slajd 13)

Narzut na łączu i efektywność transmisji (slajd 8)

narzut potwierdzeń i regulacja przepływu (slajd 16)

Narzut tuneli i szyfrowania na warstwie łącznej (slajd 12)

NetFlow (slajd 18)

NetFlow (slajd 20)

NetFlow (slajd 28)

NetFlow (slajd 29)

NetFlow (slajd 30)

NetFlow (slajd 33)

NetFlow (slajd 35)

NetFlow (slajd 39)

NetFlow i IPFIX (slajd 30)

nload (slajd 19)

no buffer (slajd 14)

Normy, dokumenty RFC i narzędzia (slajd 35)

od pomiaru 1 Gbit/s do metody etapowej (slajd 18)

Odczyt licznika 32-bitowego na szybkim łączu (slajd 39)

Odpowiedź ARP (slajd 17)

Odrzucenie z ogona kolejki (tail drop) (slajd 15)

OID 1.3.6.1.2.1.31.1.1.1.19 (slajd 27)

Określenie celu (slajd 18)

out-of-band manager (slajd 21)

ping (slajd 15)

ping -M do (slajd 38)

pięć też do zapamiętania (slajd 34)

Plan prezentacji (slajd 4)

PMTUD (slajd 11)

PMTUD (slajd 13)

PMTUD (slajd 35)

Podsumowanie: pięć też do zapamiętania (slajd 34)

polecenia diagnostyczne (slajd 38)

Pomiar bez podania protokołu (slajd 39)

Porównanie z teorią (slajd 18)

Porównywanie pomiarów z różnych warstw (slajd 39)

Porównywanie prędkości łącza z prędkością zapisu na dysk (slajd 39)

Powtórzenie (slajd 36)

Powtórzenie (slajd 37)

Powtórzenie (slajd 38)

Powtórzenie: kluczowe identyfikatory OID (slajd 37)

Powtórzenie: kluczowe liczby (slajd 36)

Powtórzenie: polecenia diagnostyczne (slajd 38)

Poziom aplikacji (slajd 29)

Poziom hostów (slajd 29)

Poziom interfejsu (slajd 29)

Poziom sesji (slajd 29)

Progi dla kierunków o różnym charakterze (slajd 25)

Prometheus (slajd 24)

Protokół transportowy (slajd 30)

Przechodzenie struktury drzewa MIB (slajd 37)

Przepustowość (ang. bandwidth) (slajd 1)

przepustowość [bit/s] = (B₂ − B₁) × 8 ÷ (T₂ − T₁) (slajd 24)

przepustowość [bit/s] ÷ (ifHighSpeed × 10⁶) × 100 (slajd 25)

Przepustowość bliska 100 procent oznacza dobre łącze (slajd 39)

Przepustowość teoretyczna jest granicą, której nie da się przekroczyć (slajd 34)

Przepływ (flow) (slajd 30)

Przypomnienie o liczbach (slajd 34)

Próbkowanie (sampling) (slajd 28)

Próbkowanie pakietów (slajd 28)

Próbkowanie przepływu sFlow (slajd 28)

Prędkość w sieci LAN (slajd 1)

Prędkość w sieci LAN: enkapsulacja, przepustowość i jej pomiar (slajd 1)

qlen (slajd 15)

QoS i priorytetyzacja (slajd 16)

Ramka Ethernet II (slajd 6)

Ramka Ethernet II: budowa i rozmiary (slajd 6)

Ramki jumbo frames (slajd 7)

Relacja (slajd 3)

RFC 1157 (slajd 22)

RFC 1191 (slajd 13)

RFC 1191 (slajd 35)

RFC 1213 (slajd 23)

RFC 1213 (slajd 35)

RFC 1213 (slajd 37)

RFC 1905 (slajd 22)

RFC 1905 (slajd 35)

RFC 1981 (slajd 13)

RFC 2309 (slajd 15)

RFC 2309 (slajd 35)

RFC 2516 (slajd 12)

RFC 2784 (slajd 12)

RFC 2784 (slajd 35)

RFC 2863 (slajd 23)

RFC 2863 (slajd 24)

RFC 2863 (slajd 27)

RFC 2863 (slajd 35)

RFC 2863 (slajd 37)

RFC 3032 (slajd 12)

RFC 3168 (slajd 15)

RFC 3176 (slajd 28)

RFC 3176 (slajd 30)

RFC 3176 (slajd 35)

RFC 3411 (slajd 22)

RFC 3411 (slajd 35)

RFC 3418 (slajd 22)

RFC 3954 (slajd 30)

RFC 3954 (slajd 35)

RFC 4861 (slajd 17)

RFC 5681 (slajd 16)

RFC 5681 (slajd 35)

RFC 5737 (slajd 17)

RFC 6582 (slajd 16)

RFC 6582 (slajd 35)

RFC 6928 (slajd 16)

RFC 6928 (slajd 35)

RFC 7011 (slajd 30)

RFC 7011 (slajd 35)

RFC 7323 (slajd 16)

RFC 7323 (slajd 35)

RFC 7348 (slajd 12)

RFC 7348 (slajd 35)

RFC 7348 (slajd 36)

RFC 7567 (slajd 15)

RFC 7567 (slajd 35)

RFC 8200 (slajd 13)

RFC 826 (slajd 17)

RouterOS (slajd 4)

RouterOS (slajd 11)

RouterOS (slajd 13)

RouterOS (slajd 20)

RouterOS (slajd 26)

RouterOS (slajd 28)

RouterOS (slajd 30)

RouterOS (slajd 38)

Rozmiar pakietów ma znaczenie pierwszorzędne (slajd 34)

Rozmiary ramek, MTU i dopełnianie (slajd 7)

Rozwiązywanie adresów (ARP, RFC 826) (slajd 17)

Różnica między FCS a alignment (slajd 32)

Różnica między metrykami ma nazwę: narzut (slajd 34)

sampling (slajd 28)

sampling-rate (slajd 28)

Scenariusz diagnostyczny (slajd 31)

Scenariusz diagnostyczny (slajd 32)

Scenariusz diagnostyczny: błędy CRC i zakłócenia (slajd 32)

Scenariusz diagnostyczny: wysokie wykorzystanie, wolne aplikacje (slajd 31)

sFlow (slajd 8)

sFlow (slajd 14)

sFlow (slajd 18)

sFlow (slajd 28)

sFlow (slajd 29)

sFlow (slajd 30)

sFlow (slajd 31)

sFlow (slajd 33)

sFlow (slajd 35)

sFlow (slajd 39)

sFlow (slajd 40)

show ip arp (slajd 17)

SNMP (slajd 18)

SNMP (slajd 20)

SNMP (slajd 22)

SNMP (slajd 24)

SNMP (slajd 27)

SNMP (slajd 29)

SNMP (slajd 31)

SNMP (slajd 36)

SNMP (slajd 38)

SNMP (slajd 40)

SNMP jako źródło danych o przepustowości (slajd 22)

snmpbulkget (slajd 38)

snmpget -v2c -c public 10.0.0.1 1.3.6.1.2.1.1.3.0 (slajd 24)

snmpget -v2c -c public 10.0.0.1 1.3.6.1.2.1.2.2.1.10.1 (slajd 22)

SNMPv1 (slajd 22)

SNMPv2c (slajd 22)

SNMPv3 (slajd 20)

SNMPv3 (slajd 22)

SNMPv3 (slajd 35)

snmpwalk (slajd 37)

snmpwalk (slajd 38)

speed test (slajd 2)

ss -s (slajd 38)

Suma kontrolna FCS (slajd 6)

Symbol (baud) (slajd 10)

sysDescr (slajd 37)

sysName (slajd 37)

system SI a przedrostki binarne (slajd 19)

sysUpTime (slajd 24)

sysUpTime (slajd 37)

tail drop (slajd 15)

tail drops (slajd 14)

talkers and listeners (slajd 29)

tc -s qdisc (slajd 38)

tc -s qdisc show dev eth0 (slajd 15)

tc -s qdisc show dev eth0 (slajd 38)

TCP kontra UDP (slajd 16)

TCP kontra UDP: narzut potwierdzeń i regulacja przepływu (slajd 16)

Templat a dane (slajd 30)

Test MTU bez flagi „nie fragmentuj” (slajd 39)

Test prędkości (speed test) (slajd 2)

throughput (slajd 1)

throughput (slajd 3)

throughput (slajd 4)

throughput (slajd 40)

Trap (slajd 22)

Trap i Inform (slajd 22)

Trunk i port dostępu (slajd 9)

Trzy metryki wydajności (slajd 3)

Trzy metryki wydajności: bandwidth, throughput, goodput (slajd 3)

Ujmowanie narzutu wielokrotnie (slajd 39)

Usunięcie innego ruchu (slajd 18)

utilization (slajd 25)

VLAN (slajd 17)

VLAN (slajd 20)

VLAN (slajd 21)

VLAN (slajd 28)

VLAN (slajd 34)

VLAN (slajd 35)

VLAN (slajd 36)

VLAN (slajd 39)

VLAN zarządzania (management VLAN) (slajd 20)

vnstat (slajd 19)

vnstat --oneline b (slajd 38)

Warstwa aplikacji (slajd 5)

Warstwa fizyczna (slajd 5)

Warstwa fizyczna (slajd 10)

Warstwa fizyczna: kodowanie i modulacja (slajd 10)

Warstwa sieciowa (slajd 5)

Warstwa transportowa (slajd 5)

Warstwa łączna (slajd 5)

Wireshark (slajd 4)

Wireshark (slajd 8)

Wireshark (slajd 14)

Wireshark (slajd 35)

Wybranie protokołu i czasu (slajd 18)

Wybór punktów (slajd 18)

Wykorzystanie łącza (utilization) (slajd 25)

Wykorzystanie łącza i progi alarmowe (slajd 25)

Wyliczanie przepustowości z liczników SNMP (slajd 24)

wysokie wykorzystanie, wolne aplikacje (slajd 31)

Wzór podstawowy (slajd 24)

Zabbix (slajd 24)

Zakres rozgłoszeniowy (broadcast domain) (slajd 17)

Zamknięcie prezentacji (slajd 40)

Zapis jednostek w protokołach i systemach (slajd 19)

Zapisanie warunków (slajd 18)

Zasada niezawodności (slajd 21)

Zasada powtarzalności (slajd 18)

Znaczniki VLAN (IEEE 802.1Q i 802.1ad) a rozmiar ramek (slajd 9)

Żywot wpisu (slajd 17)

Żądanie ARP (slajd 17)

Poradnik Docker: Wdrożenie LibreNMS w kontenerach Docker

Adres dostępowy (slajd 22)

Agent snmpd na Linux (slajd 25)

Aktualizacja pakietów (slajd 6)

Aktualizacja stosu i rozwiązywanie problemów (Troubleshooting) (slajd 34)

aktywacja Syslog w LibreNMS (slajd 30)

Analiza compose.yml (slajd 13)

Analiza compose.yml (slajd 14)

Analiza compose.yml (slajd 15)

Analiza compose.yml (slajd 16)

Analiza compose.yml (slajd 17)

Analiza compose.yml (slajd 18)

Analiza compose.yml (slajd 19)

Analiza compose.yml: Broker zadań i cache Redis (slajd 14)

Analiza compose.yml: Główna aplikacja LibreNMS (Web UI) (slajd 15)

Analiza compose.yml: Sidecar Dispatcher (Poller) (slajd 16)

Analiza compose.yml: Sidecar Snmptrapd (Odbiór pułapek) (slajd 18)

Analiza compose.yml: Sidecar Syslog-ng (Kolektor logów) (slajd 17)

Analiza compose.yml: Usługa bazy danych MariaDB (slajd 13)

Analiza compose.yml: Usługa poczty msmtpd i uprawnienia (slajd 19)

Analiza wyjścia pollera (slajd 29)

APP_KEY (slajd 33)

Architektura oficjalnego stosu kontenerów LibreNMS (slajd 5)

Architektura stosu (slajd 35)

Bezpieczeństwo wolumenów (slajd 8)

Brak konieczności persystencji (slajd 14)

Brak wystawionych portów (slajd 16)

Broker zadań i cache Redis (slajd 14)

Buforowanie metadanych (slajd 14)

Błyskawiczne aktualizacje (slajd 3)

cap_add (slajd 15)

Cel praktyczny (slajd 1)

compose.yml (slajd 24)

cp -a repo-docker/examples/compose/ (slajd 10)

cp repo-docker/examples/compose/ (slajd 10)

db (MariaDB 10) (slajd 5)

Defense in Depth (slajd 24)

Dispatcher (slajd 1)

Dispatcher (slajd 3)

Dispatcher (slajd 5)

Dispatcher (slajd 6)

Dispatcher (slajd 7)

Dispatcher (slajd 8)

Dispatcher (slajd 9)

Dispatcher (slajd 10)

Dispatcher (slajd 11)

Dispatcher (slajd 12)

Dispatcher (slajd 13)

Dispatcher (slajd 14)

Dispatcher (slajd 15)

Dispatcher (slajd 16)

Dispatcher (slajd 17)

Dispatcher (slajd 18)

Dispatcher (slajd 19)

Dispatcher (slajd 20)

Dispatcher (slajd 21)

Dispatcher (slajd 22)

Dispatcher (slajd 23)

Dispatcher (slajd 24)

Dispatcher (slajd 25)

Dispatcher (slajd 26)

Dispatcher (slajd 27)

Dispatcher (slajd 28)

Dispatcher (slajd 29)

Dispatcher (slajd 30)

Dispatcher (slajd 31)

Dispatcher (slajd 32)

Dispatcher (slajd 33)

Dispatcher (slajd 34)

Dispatcher (slajd 35)

dispatcher (Sidecar Poller) (slajd 5)

Dlaczego konteneryzacja dla LibreNMS? (Odniesienie (slajd 3)

Dlaczego konteneryzacja dla LibreNMS? (Odniesienie: Wykład 5) (slajd 3)

do 300 urządzeń (slajd 4)

do 50 urządzeń (slajd 4)

Docker (slajd 1)

Docker (slajd 2)

Docker (slajd 3)

Docker (slajd 4)

Docker (slajd 5)

Docker (slajd 6)

Docker (slajd 7)

Docker (slajd 8)

Docker (slajd 9)

Docker (slajd 10)

Docker (slajd 11)

Docker (slajd 12)

Docker (slajd 13)

Docker (slajd 14)

Docker (slajd 15)

Docker (slajd 16)

Docker (slajd 17)

Docker (slajd 18)

Docker (slajd 19)

Docker (slajd 20)

Docker (slajd 21)

Docker (slajd 22)

Docker (slajd 23)

Docker (slajd 24)

Docker (slajd 25)

Docker (slajd 26)

Docker (slajd 27)

Docker (slajd 28)

Docker (slajd 29)

Docker (slajd 30)

Docker (slajd 31)

Docker (slajd 32)

Docker (slajd 33)

Docker (slajd 34)

Docker (slajd 35)

Docker Compose (slajd 1)

Docker Compose (slajd 2)

Docker Compose (slajd 3)

Docker Compose (slajd 4)

Docker Compose (slajd 5)

Docker Compose (slajd 6)

Docker Compose (slajd 7)

docker compose (slajd 7)

Docker Compose (slajd 8)

Docker Compose (slajd 9)

Docker Compose (slajd 10)

Docker Compose (slajd 11)

Docker Compose (slajd 12)

Docker Compose (slajd 13)

Docker Compose (slajd 14)

Docker Compose (slajd 15)

Docker Compose (slajd 16)

Docker Compose (slajd 17)

Docker Compose (slajd 18)

Docker Compose (slajd 19)

Docker Compose (slajd 20)

Docker Compose (slajd 21)

Docker Compose (slajd 22)

Docker Compose (slajd 23)

Docker Compose (slajd 24)

Docker Compose (slajd 25)

Docker Compose (slajd 26)

Docker Compose (slajd 27)

Docker Compose (slajd 28)

Docker Compose (slajd 29)

Docker Compose (slajd 30)

Docker Compose (slajd 31)

Docker Compose (slajd 32)

Docker Compose (slajd 33)

Docker Compose (slajd 34)

Docker Compose (slajd 35)

docker compose exec librenms lnms user:add (slajd 22)

docker-compose (slajd 7)

DOCKER-USER (slajd 24)

Dodanie do grupy docker (slajd 8)

Dodanie klucza GPG (slajd 7)

Dodanie pierwszego urządzenia przez Web UI (slajd 27)

Dodanie repozytorium (slajd 7)

Dodawanie urządzeń przez wiersz poleceń CLI (lnms) (slajd 28)

Domyślna społeczność SNMP (slajd 12)

Dostęp do panelu WWW (slajd 24)

Edycja pliku /etc/snmp/snmpd.conf (slajd 25)

enable_syslog: true (slajd 30)

FCAPS (slajd 1)

FCAPS (slajd 2)

Filtrowanie zdarzeń (slajd 30)

Flaga aktywacyjna (slajd 16)

Flaga aktywacyjna (slajd 17)

Flaga aktywacyjna (slajd 18)

GetRequest (slajd 16)

GetRequest (slajd 27)

Główna aplikacja LibreNMS (Web UI) (slajd 15)

ICMP (slajd 15)

Identyfikacja systemu (slajd 25)

Identyfikator węzła (slajd 16)

Identyfikatory użytkownika (slajd 11)

IF-MIB (slajd 12)

IF-MIB (slajd 26)

ifHCInOctets (slajd 29)

InformRequest (slajd 18)

Instalacja agenta (slajd 25)

Instalacja pakietów (slajd 7)

Instalacja silnika Docker Engine i Docker Compose (slajd 7)

Integracja z bazą danych (slajd 17)

Interpretacja wyniku (slajd 23)

Izolacja mikroserwisów (slajd 3)

Katalog główny projektu (slajd 9)

Kernel (slajd 4)

Kodowanie znaków (slajd 13)

Koncepcja Sidecar (kontener pomocniczy) (slajd 5)

Konfiguracja pliku .env (hasła i strefa czasowa) (slajd 11)

Konfiguracja pliku librenms.env (PHP, Redis i opcje) (slajd 12)

Konfiguracja pułapek (Traps) (slajd 26)

Konfiguracja sieci hosta i zapory ogniowej UFW (slajd 24)

Konfiguracja uprawnień użytkownika i zmiennych PUID/PGID (slajd 8)

Kontener msmtpd (slajd 19)

kontener pomocniczy (slajd 5)

Konto administratora przez CLI (slajd 23)

Konto administratora przez GUI (slajd 23)

Koordynacja przez Redis (slajd 32)

Kopia bazy danych MariaDB (slajd 33)

Kopia plików konfiguracyjnych (slajd 33)

Kopia wykresów i konfiguracji (slajd 33)

LibreNMS (slajd 1)

LibreNMS (slajd 2)

LibreNMS (slajd 3)

LibreNMS (slajd 4)

LibreNMS (slajd 5)

LibreNMS (slajd 6)

LibreNMS (slajd 7)

LibreNMS (slajd 8)

LibreNMS (slajd 9)

LibreNMS (slajd 10)

LibreNMS (slajd 11)

LibreNMS (slajd 12)

LibreNMS (slajd 13)

LibreNMS (slajd 14)

LibreNMS (slajd 15)

LibreNMS (slajd 16)

LibreNMS (slajd 17)

LibreNMS (slajd 18)

LibreNMS (slajd 19)

LibreNMS (slajd 20)

LibreNMS (slajd 21)

LibreNMS (slajd 22)

LibreNMS (slajd 23)

LibreNMS (slajd 24)

LibreNMS (slajd 25)

LibreNMS (slajd 26)

LibreNMS (slajd 27)

LibreNMS (slajd 28)

LibreNMS (slajd 29)

LibreNMS (slajd 30)

LibreNMS (slajd 31)

LibreNMS (slajd 32)

LibreNMS (slajd 33)

LibreNMS (slajd 34)

LibreNMS (slajd 35)

librenms (Web UI) (slajd 5)

Limit pamięci PHP (MEMORY_LIMIT) (slajd 12)

logger (slajd 30)

logger --rfc3164 (slajd 30)

Mapowanie portów (slajd 15)

MariaDB (slajd 1)

MariaDB (slajd 2)

MariaDB (slajd 3)

MariaDB (slajd 4)

MariaDB (slajd 5)

MariaDB (slajd 6)

MariaDB (slajd 7)

MariaDB (slajd 8)

MariaDB (slajd 9)

MariaDB (slajd 10)

MariaDB (slajd 11)

MariaDB (slajd 12)

MariaDB (slajd 13)

MariaDB (slajd 14)

MariaDB (slajd 15)

MariaDB (slajd 16)

MariaDB (slajd 17)

MariaDB (slajd 18)

MariaDB (slajd 19)

MariaDB (slajd 20)

MariaDB (slajd 21)

MariaDB (slajd 22)

MariaDB (slajd 23)

MariaDB (slajd 24)

MariaDB (slajd 25)

MariaDB (slajd 26)

MariaDB (slajd 27)

MariaDB (slajd 28)

MariaDB (slajd 29)

MariaDB (slajd 30)

MariaDB (slajd 31)

MariaDB (slajd 32)

MariaDB (slajd 33)

MariaDB (slajd 34)

MariaDB (slajd 35)

MariaDB 10 (slajd 5)

Masowe dodawanie skryptem Bash (slajd 28)

MEMORY_LIMIT (slajd 12)

MikroTik (slajd 2)

MikroTik (slajd 26)

MikroTik (slajd 27)

MikroTik (slajd 30)

MikroTik RouterOS (slajd 26)

Moduł Weathermap (slajd 12)

Monitoring wydajności pollingu (slajd 32)

msmtpd (Poczta SMTP) (slajd 5)

Nadanie uprawnień (slajd 9)

Nadanie uprawnień do wolumenów (slajd 19)

Narzędzia diagnostyczne (slajd 6)

Narzędzia diagnostyczne (slajd 22)

Narzędzie lnms w kontenerze (slajd 28)

Nawigacja w panelu (slajd 27)

Nazwa bazy danych (slajd 11)

ng (Kolektor logów) (slajd 17)

Niezawodność i audyt (slajd 35)

NODE_ID (slajd 33)

Obowiązkowa aktywacja w LibreNMS (syslog.yaml) (slajd 17)

Obraz bazowy (slajd 13)

Obraz bazowy (slajd 14)

Obraz bazowy (slajd 15)

Obsługa protokołów (slajd 35)

Odbiór logów Syslog (slajd 24)

Odbiór pułapek SNMP Traps (slajd 24)

Odczyt identyfikatorów (slajd 8)

Oficjalny stos Docker LibreNMS (slajd 1)

Panel LibreNMS (slajd 22)

Pierwsze logowanie do interfejsu Web UI (slajd 22)

Plik .env (slajd 11)

Plik msmtpd.env (slajd 19)

Pobieranie obrazów (slajd 20)

Pobranie oficjalnego repozytorium GitHub (slajd 10)

Poczta SMTP (slajd 5)

Podejście dydaktyczne (slajd 1)

Podgląd logów aplikacji (slajd 21)

Podgląd logów bazy danych (slajd 21)

Podgląd w panelu LibreNMS (slajd 30)

Podgląd w zdarzeniach LibreNMS (slajd 31)

Podkatalog aplikacji (slajd 9)

Podkatalog bazy danych (slajd 9)

Podsumowanie wdrożenia i produkcyjna lista kontrolna (Checklist) (slajd 35)

Polecenie uruchomienia (slajd 20)

poradnik praktyczny (slajd 1)

powielanie pollerów Dispatcher (slajd 32)

Powiązanie z kursem (slajd 1)

Powtarzalność wdrożenia (IaC) (slajd 3)

Poświadczenia dostępowe (slajd 27)

Problem 1: Błąd Permission denied w logach (slajd 34)

Problem 2: Brak wykresów (RRD nan) (slajd 34)

Problem 3: Kontener wciąż się restartuje (slajd 34)

Problem 4: Pułapki nie docierają do serwera (slajd 34)

Procedura aktualizacji (slajd 34)

Procedura tworzenia kopii zapasowej (Backup) (slajd 33)

Proces Auto-Discovery (Wykład 4) (slajd 27)

Przekazywanie do NMS (slajd 18)

Przetestowanie odbioru logów Syslog (slajd 30)

Przetestowanie odbioru pułapek SNMP Traps (slajd 31)

Przygotowanie systemu bazowego Linux (slajd 6)

Przygotowanie urządzeń (slajd 25)

Przygotowanie urządzeń (slajd 26)

Przygotowanie urządzeń: Agent snmpd na Linux (slajd 25)

Przygotowanie urządzeń: MikroTik RouterOS (slajd 26)

PUID i PGID (slajd 8)

Pułapka linkDown (Wykład 3) (slajd 31)

Raport z urządzeń (slajd 28)

Redis (slajd 1)

Redis (slajd 2)

Redis (slajd 3)

Redis (slajd 4)

Redis (slajd 5)

Redis (slajd 6)

Redis (slajd 7)

Redis (slajd 8)

Redis (slajd 9)

Redis (slajd 10)

Redis (slajd 11)

Redis (slajd 12)

Redis (slajd 13)

Redis (slajd 14)

Redis (slajd 15)

Redis (slajd 16)

Redis (slajd 17)

Redis (slajd 18)

Redis (slajd 19)

Redis (slajd 20)

Redis (slajd 21)

Redis (slajd 22)

Redis (slajd 23)

Redis (slajd 24)

Redis (slajd 25)

Redis (slajd 26)

Redis (slajd 27)

Redis (slajd 28)

Redis (slajd 29)

Redis (slajd 30)

Redis (slajd 31)

Redis (slajd 32)

Redis (slajd 33)

Redis (slajd 34)

Redis (slajd 35)

redis (Redis 7.2) (slajd 5)

Redis 7.2 (slajd 5)

Redis w NMS (slajd 14)

Rekomendowana dystrybucja Linux (slajd 4)

Restart demona (slajd 25)

RFC 1157 (slajd 31)

RFC 1215 (slajd 31)

RFC 3164 (slajd 17)

RFC 3164 (slajd 30)

RFC 3164 (slajd 35)

RFC 3416 (slajd 31)

RFC 5424 (slajd 2)

RFC 5424 (slajd 17)

RFC 5424 (slajd 30)

RFC3164 (slajd 30)

Rollback w Dockerze (Wykład 5) (slajd 34)

RouterOS (slajd 26)

RouterOS (slajd 30)

RRD nan (slajd 34)

Ręczne uruchomienie odpytywania (slajd 29)

Sidecar Dispatcher (Poller) (slajd 16)

Sidecar Poller (slajd 5)

Sidecar Snmptrapd (Odbiór pułapek) (slajd 18)

Sidecar Syslog (slajd 5)

Sidecar Syslog (slajd 17)

Sidecar Trap (slajd 5)

Skalowanie wydajności (slajd 32)

Skalowanie wydajności: powielanie pollerów Dispatcher (slajd 32)

Skalowanie za pomocą Docker Compose (slajd 32)

Sklonowanie repozytorium (slajd 10)

Skopiowanie szablonu (slajd 10)

Skrypt automatyzacji w Cron (slajd 33)

Składnia polecenia (slajd 28)

SNMP (slajd 12)

SNMP (slajd 14)

SNMP (slajd 16)

SNMP (slajd 18)

SNMP (slajd 24)

SNMP (slajd 25)

SNMP (slajd 26)

SNMP (slajd 27)

SNMP (slajd 29)

SNMP (slajd 31)

SNMP (slajd 33)

SNMP (slajd 35)

SNMP Trap w Dockerze (slajd 18)

snmptrapd (Sidecar Trap) (slajd 5)

SNMPv2c (slajd 35)

Spis treści przewodnika i powiązania z wykładami (slajd 2)

Sprawdzenie statusu kontenerów (slajd 21)

Sprawdzenie strefy czasowej (slajd 6)

Sprawdzenie wolnej przestrzeni (slajd 6)

Sterowniki sesji i cache (slajd 12)

Strefa czasowa (TZ) (slajd 11)

Struktura katalogów projektu i uprawnienia do wolumenów (slajd 9)

Symulacja na przełączniku (slajd 31)

Syslog (slajd 1)

Syslog (slajd 2)

Syslog (slajd 5)

Syslog (slajd 6)

Syslog (slajd 7)

Syslog (slajd 8)

Syslog (slajd 9)

Syslog (slajd 10)

Syslog (slajd 11)

Syslog (slajd 12)

Syslog (slajd 13)

Syslog (slajd 14)

Syslog (slajd 15)

Syslog (slajd 16)

Syslog (slajd 17)

Syslog (slajd 18)

Syslog (slajd 19)

Syslog (slajd 20)

Syslog (slajd 21)

Syslog (slajd 22)

Syslog (slajd 23)

Syslog (slajd 24)

Syslog (slajd 25)

Syslog (slajd 26)

Syslog (slajd 27)

Syslog (slajd 28)

Syslog (slajd 29)

Syslog (slajd 30)

Syslog (slajd 31)

Syslog (slajd 32)

Syslog (slajd 33)

Syslog (slajd 34)

Syslog (slajd 35)

syslog-ng (slajd 2)

syslog-ng (slajd 5)

syslog-ng (slajd 17)

syslog-ng (slajd 30)

syslog-ng (slajd 34)

syslog.yaml (slajd 17)

syslog.yaml (slajd 30)

syslogng (Sidecar Syslog) (slajd 5)

Trap (slajd 18)

Trap (slajd 26)

Trap (slajd 31)

Trap (slajd 34)

Traps (slajd 26)

Trwały wolumen (slajd 13)

Trwały wolumen /data (slajd 15)

Tworzenie konta administratora (slajd 22)

Tworzenie konta administratora i diagnostyka validate.php (slajd 23)

Tworzenie kontenerów (slajd 20)

Tworzenie sieci wewnętrznej (slajd 20)

UDP 161 (slajd 16)

UDP 161 (slajd 25)

UDP 162 (slajd 18)

UDP 162 (slajd 34)

Uprawnienia do bazy MariaDB (slajd 19)

Uproszczony backup (slajd 3)

Uruchomienie skryptu walidacji (slajd 23)

Uruchomienie stosu poleceniem docker compose up (slajd 20)

Uruchomienie stosu poleceniem docker compose up -d (slajd 20)

Usunięcie tymczasowego repozytorium (slajd 10)

Usługa bazy danych MariaDB (slajd 13)

Usługa poczty msmtpd i uprawnienia (slajd 19)

Utworzenie bezpiecznej społeczności (slajd 26)

Użytkownik i hasło bazy (slajd 11)

validate.php (slajd 22)

VLAN (slajd 12)

VLAN (slajd 24)

VLAN (slajd 27)

Ważne: Docker omija standardowy UFW! (slajd 24)

Wdrożenie LibreNMS w kontenerach Docker (slajd 1)

Wdrożenie LibreNMS w kontenerach Docker – poradnik praktyczny (slajd 1)

Web UI (slajd 5)

Weryfikacja bazy i usług (slajd 22)

Weryfikacja stanu kontenerów (ps i logs) (slajd 21)

Weryfikacja w logach kontenera (slajd 31)

Weryfikacja w przeglądarce (slajd 29)

Weryfikacja wersji (slajd 7)

Weryfikacja zawartości (slajd 10)

Weryfikacja zbierania danych SNMP (wykresy RRD) (slajd 29)

Wprowadzenie adresu (slajd 27)

Współdzielenie wolumenu (slajd 16)

Wybór protokołu i wersji (slajd 27)

Wykresy portów sieciowych (slajd 29)

Wykrywanie restartów (slajd 21)

Wykład 3 (slajd 31)

Wykład 4 (slajd 27)

Wykład 5 (slajd 34)

Wykład 5) (slajd 3)

Wymagana edycja compose.yml (slajd 32)

Wymagane uprawnienia jądra (cap_add) (slajd 15)

Wymagane wersje komponentów (slajd 4)

Wymagania jądra (Kernel) (slajd 4)

Wymagania systemowe i sprzętowe na serwerze Linux (slajd 4)

Wymuszenie natychmiastowego discovery (slajd 28)

Wymóg wstępny (aktywacja Syslog w LibreNMS) (slajd 30)

Wystawione porty sieciowe (slajd 17)

Wystawiony port sieciowy (slajd 18)

Wysłanie pułapki testowej (slajd 31)

Wysłanie testowego logu z Linuksa (slajd 30)

Wysłanie testowego logu z MikroTik (slajd 30)

Wyłączenie domyślnej społeczności public (slajd 26)

Wąskie gardło pojedynczego pollera (slajd 32)

Właściwe zabezpieczenie (Defense in Depth) (slajd 24)

Włączenie usługi SNMP (slajd 26)

Zabezpieczenie sieci (slajd 35)

Zadanie brokera kolejek (slajd 14)

Zapis i autodetekcja (slajd 27)

Zasada działania (slajd 18)

Znaczenie PUID i PGID (slajd 8)

Środowisko bazowe (slajd 1)

Środowisko laboratoryjne (do 50 urządzeń) (slajd 4)

Środowisko produkcyjne średniej wielkości (do 300 urządzeń) (slajd 4)

Poradnik Syslog: Syslog i rsyslog w systemie Linux

account (slajd 22)

ada domyślna (slajd 12)

Adresacja wewnątrz tunelu (slajd 29)

Agregacja statystyczna (slajd 31)

Alternatywa w nftables/iptables (slajd 12)

Analiza w czasie rzeczywistym (slajd 32)

Analiza w czasie rzeczywistym: śledzenie strumieni i wykrywanie ataków (slajd 32)

Analiza zdarzeń w wierszu poleceń (slajd 31)

Analiza zdarzeń w wierszu poleceń: efektywne potoki tekstowe Linux (slajd 31)

AppArmor / SELinux (slajd 34)

Architektura centralnego gromadzenia logów sieciowych (slajd 2)

Architektura hybrydowa (slajd 33)

architektura podsystemu logowania zdarzeń (slajd 20)

architektura przekazywania komunikatów (slajd 13)

Architektura wewnętrzna rsyslog i język RainerScript (slajd 7)

Atrybut log-prefix (slajd 23)

audyt bezpieczeństwa i logowanie prób dostępu (slajd 25)

Audyt dzierżaw DHCP (dhcp,info) (slajd 24)

Audyt kont i bezpieczeństwo (account) (slajd 22)

Automatyczna retransmisja (slajd 16)

Automatyczne mapowanie hostów (slajd 33)

Automatyczne tworzenie katalogów (slajd 10)

Automatyzacja bezpieczeństwa (SOAR) (slajd 32)

Autoryzacja x509/name (slajd 28)

Bezpieczeństwo sesji (slajd 2)

Bezpieczeństwo transmisji (slajd 26)

Bezpieczeństwo transmisji (slajd 27)

Bezpieczeństwo transmisji (slajd 28)

Bezpieczeństwo transmisji (slajd 29)

Bezpieczeństwo transmisji: ochrona logów RouterOS przez tunel VPN (slajd 29)

Bezpieczeństwo transmisji: szyfrowanie TLS (RFC 5425) w rsyslog (slajd 26)

Bezpieczeństwo transmisji: tworzenie infrastruktury certyfikatów PKI (slajd 27)

Bezpieczeństwo transmisji: wdrożenie modułu lmnsd_gtls w rsyslog (slajd 28)

Brak danych (NILVALUE) (slajd 6)

Brak kontroli przeciążenia (slajd 15)

Brak modyfikacji pakietu (slajd 29)

Bufor dyskowy (Disk-Assisted) (slajd 14)

Błędy logowania (login failure) (slajd 25)

Błędy uprawnień do katalogów (slajd 34)

Cel inżynierski (slajd 1)

centralizacja logów i korelacja ze zdarzeniami SNMP (slajd 33)

Certyfikat klienta (client-cert.pem) (slajd 27)

Certyfikat serwera (server-cert.pem) (slajd 27)

client-cert.pem (slajd 27)

Cykl życia logów (slajd 30)

Cykl życia logów: rotacja i kompresja za pomocą logrotate (slajd 30)

Czystość audytowa (slajd 11)

d / -T (slajd 19)

Dane strukturalne (Structured Data) (slajd 3)

dhcp,info (slajd 24)

Diagnostyka i rozwiązywanie problemów z logowaniem zdalnym (slajd 34)

Disk-Assisted (slajd 14)

Docker (slajd 18)

Docker (slajd 35)

Dopasowanie do urządzeń (slajd 3)

Dwupoziomowa konfiguracja (slajd 20)

dynaFile (slajd 7)

dynaFile (slajd 10)

dynaFile (slajd 11)

Dyrektywa compress (gzip) (slajd 30)

Długość komunikatu i MTU (slajd 15)

efektywne potoki tekstowe Linux (slajd 31)

Ewolucja standardu Syslog (slajd 3)

Ewolucja standardu Syslog: RFC 3164 a nowożytny RFC 5424 (slajd 3)

Facility (Kody źródeł 0–23) (slajd 4)

Fail2ban (slajd 23)

Fail2ban (slajd 25)

Fail2ban (slajd 32)

FCAPS (slajd 35)

Feedback loop (slajd 32)

Fi, VPN) (slajd 24)

Filtracja źródłowa (slajd 12)

Filtrowanie według poziomu (slajd 17)

Filtry właściwości (Property-based) (slajd 17)

Flaga -p (Priority) (slajd 19)

Flaga -t (Tag) (slajd 19)

Flagi -n (Host) oraz -P (Port) (slajd 19)

Format komunikatu RFC 5424 (slajd 6)

Format komunikatu RFC 5424: ISO 8601 i dane strukturalne (slajd 6)

Framing w strumieniu TCP (Octet Counting) (slajd 16)

Gniazdo /run/systemd/journal/syslog (slajd 18)

gzip (slajd 30)

Hierarchia ważności (slajd 4)

Holistyczne podejście do NMS (slajd 35)

Host (slajd 19)

HOSTNAME i APP-NAME (slajd 6)

ICMP (slajd 23)

Instalacja wymaganego pakietu (slajd 28)

Instrukcja stop (slajd 11)

integracja podsystemu systemd (slajd 18)

Integracja z Fail2ban (slajd 32)

Integracja z LibreNMS (slajd 33)

Integracja z LibreNMS: centralizacja logów i korelacja ze zdarzeniami SNMP (slajd 33)

IPsec (slajd 22)

IPsec (slajd 29)

ISO 27001 (slajd 26)

ISO 8601 (slajd 3)

ISO 8601 (slajd 6)

ISO 8601 (slajd 21)

ISO 8601 i dane strukturalne (slajd 6)

ISO/IEC 27001 (slajd 8)

iso8601 (slajd 21)

Izolacja aplikacji od awarii sieci (slajd 13)

izolacja strumieni zdalnych i dyrektywa stop (slajd 11)

journalctl -u ssh.service -f (slajd 18)

journald z rsyslog (slajd 18)

Język RainerScript (slajd 7)

katalogi i uprawnienia (slajd 8)

kern.warning (slajd 4)

Kiedy stosować UDP? (slajd 15)

Klasyfikacja komunikatów (slajd 4)

Klasyfikacja komunikatów: kody Facility i poziomy Severity (slajd 4)

Klienci (slajd 2)

Klient Linux (slajd 13)

Klient Linux (slajd 14)

Klient Linux (slajd 15)

Klient Linux (slajd 16)

Klient Linux (slajd 17)

Klient Linux (slajd 18)

Klient Linux (slajd 19)

Klient Linux: architektura przekazywania komunikatów (slajd 13)

Klient Linux: integracja podsystemu systemd-journald z rsyslog (slajd 18)

Klient Linux: kolejka buforowa chroniąca przed utratą logów (slajd 14)

Klient Linux: niezawodne przekazywanie strumieniowe przez protokół TCP (slajd 16)

Klient Linux: proste przekazywanie przez bezpołączeniowy protokół UDP (slajd 15)

Klient Linux: selektywne przekazywanie wybranych kategorii zdarzeń (slajd 17)

Klient Linux: weryfikacja i testowanie wysyłki poleceniem logger (slajd 19)

Kluczowa rola synchronizacji czasu (slajd 35)

kody Facility i poziomy Severity (slajd 4)

Kody źródeł 0–23 (slajd 4)

kolejka buforowa chroniąca przed utratą logów (slajd 14)

Kolejka LinkedList (slajd 14)

Komentarze w regułach UFW (slajd 12)

Koncepcja dynaFile (slajd 10)

konfiguracja akcji zdalnej do serwera Linux (slajd 21)

Konwencja local0..local7 (slajd 4)

LibreNMS (slajd 3)

LibreNMS (slajd 6)

LibreNMS (slajd 19)

LibreNMS (slajd 23)

LibreNMS (slajd 33)

LibreNMS (slajd 35)

Liczba PRI w nawiasach ostrych (slajd 5)

lnms config:set enable_syslog true (slajd 33)

Log Limiting (slajd 23)

log=yes (slajd 23)

logger -p local0.alert TEST_PING_FAIL (slajd 19)

login failure (slajd 25)

logowanie usług sieciowych (DHCP, Wi (slajd 24)

logowanie zdarzeń zapory z unikalnymi prefiksami (slajd 23)

Lokalizacja magazynu (slajd 8)

Lokalny urząd Root CA (slajd 27)

mail.none;cron.none (slajd 17)

Maksymalny zakres (slajd 5)

MariaDB (slajd 33)

Maska tworzenia plików (slajd 8)

Matematyka priorytetu PRI (slajd 5)

Matematyka priorytetu PRI: obliczanie i dekodowanie (slajd 5)

Medium transportowe (slajd 2)

MikroTik (slajd 1)

MikroTik (slajd 2)

MikroTik (slajd 3)

MikroTik (slajd 4)

MikroTik (slajd 5)

MikroTik (slajd 8)

MikroTik (slajd 9)

MikroTik (slajd 10)

MikroTik (slajd 12)

MikroTik (slajd 19)

MikroTik (slajd 20)

MikroTik (slajd 21)

MikroTik (slajd 22)

MikroTik (slajd 23)

MikroTik (slajd 24)

MikroTik (slajd 25)

MikroTik (slajd 28)

MikroTik (slajd 29)

MikroTik (slajd 31)

MikroTik (slajd 32)

MikroTik (slajd 33)

MikroTik (slajd 34)

MikroTik (slajd 35)

MikroTik RouterOS (slajd 20)

MikroTik RouterOS (slajd 21)

MikroTik RouterOS (slajd 22)

MikroTik RouterOS (slajd 23)

MikroTik RouterOS (slajd 24)

MikroTik RouterOS (slajd 25)

MikroTik RouterOS: architektura podsystemu logowania zdarzeń (slajd 20)

MikroTik RouterOS: audyt bezpieczeństwa i logowanie prób dostępu (slajd 25)

MikroTik RouterOS: konfiguracja akcji zdalnej do serwera Linux (slajd 21)

MikroTik RouterOS: logowanie usług sieciowych (DHCP, Wi-Fi, VPN) (slajd 24)

MikroTik RouterOS: logowanie zdarzeń zapory z unikalnymi prefiksami (slajd 23)

MikroTik RouterOS: przypisywanie tematów zdarzeń do akcji zdalnej (slajd 22)

Modularna architektura wejścia-wyjścia (slajd 7)

Moduł imjournal vs imuxsock (slajd 18)

Moduł imtcp (slajd 9)

Moduł imudp (slajd 9)

Moduł omfwd (slajd 13)

Moduły bezpieczeństwa (AppArmor / SELinux) (slajd 34)

Modyfikacje konfiguracji (slajd 25)

MTTR (slajd 33)

Nadawcy (Klienci) (slajd 2)

Narzędzie awk (slajd 31)

Narzędzie multitail (slajd 32)

Nieskończone ponawianie (resumeRetryCount -1) (slajd 14)

niezawodne przekazywanie strumieniowe przez protokół TCP (slajd 16)

Niezawodność buforowania (slajd 35)

NILVALUE (slajd 6)

none (slajd 17)

obliczanie i dekodowanie (slajd 5)

Obrona aktywna (slajd 25)

Ochrona kości Flash (slajd 20)

ochrona logów RouterOS przez tunel VPN (slajd 29)

Ochrona łącza WAN (slajd 17)

Octet Counting (slajd 16)

Odejście od składni legacy (slajd 7)

Ograniczanie częstotliwości (Log Limiting) (slajd 23)

Ograniczenie sprzętowe RouterOS (slajd 29)

Okres retencji (rotate 90) (slajd 30)

omprog (slajd 33)

Opcja delaycompress (slajd 30)

Opcja syslog-severity=auto (slajd 21)

Operacja dekodowania (slajd 5)

Operacja kodowania (slajd 5)

Operator negacji (!) (slajd 22)

Osobny punkt montowania (slajd 8)

Pakiet rsyslog-gnutls (slajd 26)

Parametr queue.saveonshutdown (slajd 14)

Parametr target=remote (slajd 21)

Plik konfiguracyjny (slajd 9)

Podgląd konfiguracji w CLI RouterOS (slajd 20)

Podstawowe kategorie awarii (slajd 22)

Podsumowanie: produkcyjna lista kontrolna wdrożenia i dobre praktyki (slajd 35)

Port (slajd 19)

Potwierdzenia odbioru (ACK) (slajd 16)

Poufność audytowa (slajd 4)

Poufność kluczy prywatnych (slajd 27)

ppp,account,wireguard (slajd 24)

Prawa grupy adm (slajd 8)

PRI i VERSION (slajd 6)

Priority (slajd 19)

PROCID i MSGID (slajd 6)

produkcyjna lista kontrolna wdrożenia i dobre praktyki (slajd 35)

Property-based (slajd 17)

proste przekazywanie przez bezpołączeniowy protokół UDP (slajd 15)

Protokół Syslog (slajd 1)

Przechwytywanie ruchu (tcpdump) (slajd 34)

Przechwytywanie strumieni stdout/stderr (slajd 18)

Przełącznik bsd-syslog=no (slajd 21)

Przygotowanie serwera centralnego (slajd 8)

Przygotowanie serwera centralnego: katalogi i uprawnienia (slajd 8)

przypisywanie tematów zdarzeń do akcji zdalnej (slajd 22)

Pętla sprzężenia zwrotnego (Feedback loop) (slajd 32)

Pętle logowania (Syslog Storm) (slajd 34)

RainerScript (slajd 1)

RainerScript (slajd 5)

RainerScript (slajd 7)

RainerScript (slajd 9)

RainerScript (slajd 10)

RainerScript (slajd 11)

RainerScript (slajd 15)

RainerScript (slajd 16)

RainerScript (slajd 35)

Reguły powiadomień (slajd 33)

Restart i weryfikacja (slajd 9)

resumeRetryCount -1 (slajd 14)

RFC 3164 (slajd 1)

RFC 3164 (slajd 3)

RFC 3164 (slajd 15)

RFC 3164 (slajd 35)

RFC 3164 a nowożytny RFC 5424 (slajd 3)

RFC 5424 (slajd 1)

RFC 5424 (slajd 3)

RFC 5424 (slajd 5)

RFC 5424 (slajd 6)

RFC 5424 (slajd 15)

RFC 5424 (slajd 19)

RFC 5424 (slajd 31)

RFC 5424 (slajd 35)

RFC 5425 (slajd 1)

RFC 5425 (slajd 26)

RFC 5425 (slajd 29)

RFC 5425 (slajd 35)

RFC 6587 (slajd 16)

Rola lokalnego pośrednika (slajd 13)

Rotacja dzienna w nazwie (slajd 10)

rotacja i kompresja za pomocą logrotate (slajd 30)

rotate 90 (slajd 30)

RouterOS (slajd 1)

RouterOS (slajd 3)

RouterOS (slajd 9)

RouterOS (slajd 19)

RouterOS (slajd 20)

RouterOS (slajd 21)

RouterOS (slajd 22)

RouterOS (slajd 23)

RouterOS (slajd 24)

RouterOS (slajd 25)

RouterOS (slajd 28)

RouterOS (slajd 29)

RouterOS (slajd 35)

Rozdział 10 (slajd 26)

Rozliczalność i RODO (slajd 24)

rsyslog (slajd 1)

rsyslog (slajd 2)

rsyslog (slajd 4)

rsyslog (slajd 5)

rsyslog (slajd 7)

rsyslog (slajd 8)

rsyslog (slajd 9)

rsyslog (slajd 10)

rsyslog (slajd 11)

rsyslog (slajd 12)

rsyslog (slajd 13)

rsyslog (slajd 14)

rsyslog (slajd 16)

rsyslog (slajd 17)

rsyslog (slajd 18)

rsyslog (slajd 19)

rsyslog (slajd 20)

rsyslog (slajd 21)

rsyslog (slajd 22)

rsyslog (slajd 23)

rsyslog (slajd 24)

rsyslog (slajd 25)

rsyslog (slajd 26)

rsyslog (slajd 27)

rsyslog (slajd 28)

rsyslog (slajd 29)

rsyslog (slajd 30)

rsyslog (slajd 31)

rsyslog (slajd 32)

rsyslog (slajd 33)

rsyslog (slajd 34)

rsyslog (slajd 35)

rsyslogd -N1 (slajd 34)

ruleset (slajd 11)

Selektory klasyczne (slajd 17)

selektywne przekazywanie wybranych kategorii zdarzeń (slajd 17)

Separacja danych (slajd 2)

Separacja protokołów (slajd 12)

Separacja uprawnień i retencja (slajd 35)

server-cert.pem (slajd 27)

Serwer rsyslog (slajd 9)

Serwer rsyslog (slajd 10)

Serwer rsyslog (slajd 11)

Serwer rsyslog (slajd 12)

Serwer rsyslog: izolacja strumieni zdalnych i dyrektywa stop (slajd 11)

Serwer rsyslog: szablony dynamicznych ścieżek zapisu plików (slajd 10)

Serwer rsyslog: uruchomienie nasłuchu na portach 514 UDP i 514 TCP (slajd 9)

Serwer rsyslog: zabezpieczenie portów w zaporze ogniowej UFW (slajd 12)

Sesje tunelowe VPN (ppp,account,wireguard) (slajd 24)

Severity (Ważność zdarzenia 0–7) (slajd 4)

Składnia znaków @ (slajd 13)

SNMP (slajd 29)

SNMP (slajd 33)

SOAR (slajd 32)

Specyfikacja RFC 5425 (slajd 26)

Spójność metadanych (slajd 18)

Standard BSD (RFC 3164) (slajd 3)

Standard IETF (RFC 5424) (slajd 3)

Standardy i bezpieczeństwo (slajd 1)

Stara vs nowa składnia (slajd 13)

Sterownik DefaultNetstreamDriver (slajd 28)

Structured Data (slajd 3)

STRUCTURED-DATA (SD) (slajd 6)

sudo apt install -y rsyslog-gnutls (slajd 28)

sudo logrotate -d /etc/logrotate.d/remote-syslog (slajd 30)

sudo rsyslogd -N1 (slajd 11)

sudo tcpdump -i any -nn udp port 514 (slajd 15)

Sygnał postrotate (HUP) (slajd 30)

Syslog (slajd 1)

Syslog (slajd 2)

Syslog (slajd 3)

Syslog (slajd 4)

Syslog (slajd 5)

Syslog (slajd 7)

Syslog (slajd 8)

Syslog (slajd 11)

Syslog (slajd 12)

Syslog (slajd 14)

Syslog (slajd 15)

Syslog (slajd 18)

Syslog (slajd 20)

Syslog (slajd 21)

Syslog (slajd 22)

Syslog (slajd 24)

Syslog (slajd 25)

Syslog (slajd 26)

Syslog (slajd 27)

syslog (slajd 27)

Syslog (slajd 28)

Syslog (slajd 29)

Syslog (slajd 30)

Syslog (slajd 33)

Syslog (slajd 34)

Syslog (slajd 35)

Syslog Storm (slajd 34)

System operacyjny serwera (slajd 1)

szablony dynamicznych ścieżek zapisu plików (slajd 10)

Szczegółowość rekordu (slajd 23)

Szybkość filtrowania (slajd 31)

szyfrowanie TLS (RFC 5425) w rsyslog (slajd 26)

t_librenms (slajd 33)

TCP 514 (slajd 2)

TCP 514 (slajd 9)

TCP 514 (slajd 13)

TCP 514 (slajd 21)

TCP 514 (slajd 26)

tcpdump (slajd 5)

tcpdump (slajd 15)

tcpdump (slajd 34)

Telemetria sieci bezprzewodowej (wireless/caps) (slajd 24)

Temat account (slajd 25)

Tematy zdarzeń (Topics) (slajd 20)

TIMESTAMP ISO 8601 (slajd 6)

Topics (slajd 20)

topics=dns (slajd 22)

Tunel WireGuard w RouterOS v7 (slajd 29)

tworzenie infrastruktury certyfikatów PKI (slajd 27)

UDP 514 (slajd 2)

UDP 514 (slajd 29)

Ulokowanie w pamięci RAM (slajd 20)

Uprawnienia katalogu głównego (slajd 8)

uruchomienie nasłuchu na portach 514 UDP i 514 TCP (slajd 9)

Ułatwienie dla SIEM i Fail2ban (slajd 23)

Ważność zdarzenia 0–7 (slajd 4)

wdrożenie modułu lmnsd_gtls w rsyslog (slajd 28)

weryfikacja i testowanie wysyłki poleceniem logger (slajd 19)

Weryfikacja składni (rsyslogd -N1) (slajd 34)

Wewnętrzny system kolejek (slajd 7)

Widok Unified Timeline (slajd 33)

WireGuard (slajd 18)

WireGuard (slajd 24)

WireGuard (slajd 29)

wireless/caps (slajd 24)

Wireshark (slajd 5)

Wiązanie z wejściem (slajd 11)

Współpraca z kolejkami rsyslog (slajd 16)

Wybór protokołu (-d / -T) (slajd 19)

Wybór syslog-facility=local0 (slajd 21)

Wyciąganie adresów IP (slajd 31)

Wykluczanie kategorii (none) (slajd 17)

Wymóg normy PCI-DSS (Rozdział 10) (slajd 26)

zabezpieczenie portów w zaporze ogniowej UFW (slajd 12)

Zagrożenia transmisji jawnej (slajd 26)

Zasada Wyślij i zapomnij (slajd 15)

Zdalne logowanie Syslog i rsyslog w systemie Linux (slajd 1)

Zestawy reguł (ruleset) (slajd 11)

Zmienna %HOSTNAME% vs %FROMHOST-IP% (slajd 10)

Znacznik podwójnej małpy (@@) (slajd 16)

Łączenie tematów przecinkiem (slajd 22)

Śledzenie journalctl -f (slajd 32)

śledzenie strumieni i wykrywanie ataków (slajd 32)

Źródła zdarzeń (slajd 1)

Warsztat: Zaawansowane logowanie zdalne Syslog, rsyslog i MikroTik RouterOS

action (slajd 45)

action(type=omfile) (slajd 11)

action(type=omfile) (slajd 13)

action(type=omfile) (slajd 17)

action(type=omfwd ...) (slajd 20)

action=disk (slajd 29)

Actions (slajd 28)

Akcja blokady (action) (slajd 45)

Akcje docelowe w RouterOS (slajd 29)

Akcje docelowe w RouterOS: Charakterystyka akcji remote (slajd 29)

Aktywacja nasłuchu UDP/TCP 514 w 10 (slajd 12)

Aktywacja nasłuchu UDP/TCP 514 w 10-network-inputs.conf (slajd 12)

Aktywna ochrona i automatyczna blokada (slajd 45)

Aktywna ochrona i automatyczna blokada: Fail2ban + MikroTik (slajd 45)

Algorytm dekodowania (slajd 6)

all.log (slajd 15)

Analiza strumienia logpath (slajd 45)

Anatomia formatów (slajd 7)

Anatomia formatów: BSD Syslog (RFC 3164) vs IETF Syslog (RFC 5424) (slajd 7)

append-only (slajd 38)

Architektura centralnego gromadzenia logów w sieci LAN/WAN (slajd 2)

Architektura centralnego kolektora (slajd 1)

Architektura hybrydowa (slajd 22)

Architektura Overlay VPN (slajd 42)

Architektura podsystemu logowania w MikroTik RouterOS (slajd 28)

Architektura Ruleset (slajd 16)

Architektura Ruleset: Izolacja strumienia sieciowego (slajd 16)

Atrybut niezmienności (append-only) (slajd 38)

Audyt i bezpieczeństwo dostępu do RouterOS (WinBox / SSH) (slajd 35)

Automatyczna kreacja w locie (slajd 14)

Automatyczne tworzenie katalogów (slajd 13)

Automatyczny timeout (slajd 45)

Bezpieczny transport logów z RouterOS (slajd 42)

Bezpieczny transport logów z RouterOS: Tunel WireGuard / IPsec (slajd 42)

Bezpośrednie wstrzykiwanie sieciowe (slajd 26)

BSD Syslog (RFC 3164) vs IETF Syslog (RFC 5424) (slajd 7)

bsd-syslog=no (slajd 7)

bsd-syslog=no (slajd 30)

Certyfikacja x509 (slajd 41)

Charakterystyka akcji remote (slajd 29)

Collector (slajd 3)

connection-state=invalid (slajd 33)

critical, error, warning (slajd 31)

critical.log (slajd 15)

critical.log (slajd 25)

Czystość /var/log/syslog (slajd 16)

Dane ustrukturyzowane (SD) (slajd 7)

Dawna składnia & ~ (slajd 17)

Debian/Ubuntu (slajd 40)

debug (slajd 5)

Dedykowany plik konfiguracyjny (slajd 12)

default.conf (slajd 16)

Device (slajd 3)

DHCP Snooping (slajd 10)

dhcp,info (slajd 31)

Dlaczego należy unikać mieszania stylów? (slajd 11)

Dlaczego nie podłączać urządzeń bezpośrednio do LibreNMS? (slajd 44)

Dlaczego nie wysyłać logów bezpośrednio z journald? (slajd 19)

Dlaczego niektóre usługi nie trafiały do Syslog? (slajd 24)

Dlaczego RouterOS nie korzysta z TLS Syslog natywnie? (slajd 8)

Dlaczego Syslog jest szybszy od SNMP (slajd 36)

!dns (slajd 31)

DROP_INVALID (slajd 33)

drwxr-x (slajd 38)

dynaFile (slajd 1)

dynaFile (slajd 2)

dynaFile (slajd 3)

dynaFile (slajd 9)

dynaFile (slajd 11)

dynaFile (slajd 12)

dynaFile (slajd 13)

dynaFile (slajd 14)

dynaFile (slajd 15)

dynaFile (slajd 17)

dynaFile (slajd 18)

dynaFile (slajd 27)

dynaFile (slajd 39)

dynaFile (slajd 42)

dynaFile (slajd 44)

dynaFile (slajd 46)

dynaFile=NazwaSzablonu (slajd 13)

Dyrektywy compress i delaycompress (slajd 39)

Działanie instrukcji stop (slajd 17)

Elastyczność wdrożenia (slajd 21)

Eliminacja duplikacji zdarzeń w /var/log/syslog (slajd 17)

Ewolucja składni (slajd 11)

Ewolucja składni: RainerScript v8+ vs dyrektywy legacy ($) (slajd 11)

Fail2ban (slajd 32)

Fail2ban (slajd 35)

Fail2ban (slajd 43)

Fail2ban (slajd 44)

Fail2ban (slajd 45)

Fail2ban + MikroTik (slajd 45)

file=/sciezka/stala.log (slajd 13)

Filtr *.warning (slajd 21)

Filtr auth,authpriv (slajd 21)

Filtrowanie wyrażeniami regularnymi (~) (slajd 37)

firewall,info (slajd 28)

Flaga --rfc5424 (slajd 26)

Flaga grep -oE (slajd 43)

Flaga log=yes (slajd 32)

Format czasu (bsd-syslog=no) (slajd 30)

Format pliku bufora (slajd 23)

Format RFC 3164 (Legacy) (slajd 7)

Format RFC 5424 (Standard) (slajd 7)

ForwardToSyslog (slajd 24)

%FROMHOST-IP% (slajd 3)

Generator (Device) (slajd 3)

Generator, Przekaźnik (Relay) i Kolektor (slajd 3)

Generators (slajd 2)

Gniazdo /dev/log (slajd 19)

grep (slajd 38)

Grupa administracyjna adm (slajd 38)

%HOSTNAME% (slajd 3)

i operatory (slajd 5)

Identyfikacja prób eksploracji (slajd 33)

info;mail.none;authpriv.none (slajd 21)

inputs.conf (slajd 12)

Inspekcja journalctl (slajd 18)

Inspekcja katalogów per host (slajd 27)

instalacja i uprawnienia (slajd 9)

Instrukcja stop (slajd 17)

Instrukcja stop: Eliminacja duplikacji zdarzeń w /var/log/syslog (slajd 17)

Instrukcje sterujące (slajd 11)

Integracja rsyslog z platformą NMS (LibreNMS Syslog Collector) (slajd 44)

Integracja systemd (slajd 24)

Integracja systemd-journald z demonem rsyslog (slajd 24)

Integralność metadanych (slajd 3)

IP Source Guard (slajd 10)

IPsec (slajd 8)

IPsec (slajd 42)

ISO 27001 (slajd 1)

ISO 27001 (slajd 46)

ISO 8601 (slajd 7)

ISO 8601 (slajd 26)

ISO 8601 (slajd 30)

ISO 8601 (slajd 43)

ISO/IEC 27001 (slajd 38)

Izolacja fizyczna/VLAN (slajd 10)

Izolacja strumienia sieciowego (slajd 16)

journalctl (slajd 23)

journald z demonem rsyslog (slajd 24)

journald.conf (slajd 24)

Kanały transmisyjne (slajd 2)

Katalog bufora /var/spool/rsyslog (slajd 22)

Katalog magazynu zdalnego (slajd 9)

Kategoria (syslog-facility=local0) (slajd 30)

Kategorie sieciowe (16..23) (slajd 4)

Kategorie systemowe (0..15) (slajd 4)

Kiedy logować pakiety INVALID? (slajd 33)

Klasyfikacja wag zdarzeń (slajd 1)

Kod powrotu $? (slajd 18)

Kody kategorii źródła (Facility (slajd 4)

Kody kategorii źródła (Facility: 0..23) w ujęciu sieciowym (slajd 4)

Kolejka dyskowo (slajd 22)

Kolektor (Collector) (slajd 3)

Kombinacja sort | uniq -c (slajd 43)

Koncepcja dynaFile (slajd 13)

Koncepcja Ruleset (slajd 16)

Konfiguracja akcji zdalnej w CLI RouterOS krok po kroku (slajd 30)

Konfiguracja klienta w RainerScript (slajd 20)

Konfiguracja klienta w RainerScript: omfwd przez TCP i UDP (slajd 20)

Konfiguracja zapisu każdego hosta/PC do osobnego pliku (slajd 14)

Kontrola critical.log (slajd 27)

Konwencja wdrożeniowa (slajd 4)

Korelacja z metrykami SNMP (slajd 36)

Korelacja z SNMP (slajd 44)

Legacy (slajd 7)

less (slajd 38)

LibreNMS (slajd 32)

LibreNMS (slajd 43)

LibreNMS (slajd 44)

LibreNMS (slajd 46)

log-prefix=FW_BRUTE_FORCE (slajd 32)

log-prefix=FW_DROP_WAN_IN (slajd 32)

log-prefix=FW_PORT_SCAN (slajd 32)

logger (slajd 4)

logger -n 192.168.1.100 -P 514 -d Test UDP (slajd 26)

Logowanie podsystemu DHCP Server w RouterOS (slajd 34)

Logowanie reguł DSTNAT (slajd 33)

Logowanie translacji adresów (NAT) i audyt przekierowań (slajd 33)

Logowanie zapory ogniowej (Firewall) z prefiksami log (slajd 32)

Logowanie zapory ogniowej (Firewall) z prefiksami log-prefix (slajd 32)

logrotate -d /etc/logrotate.d/remote-syslog (slajd 39)

Magazyn dynaFile (slajd 46)

MariaDB (slajd 44)

Maska wieloznaczna /var/log/remote/*/*.log (slajd 39)

Matematyka nagłówka PRI i analiza surowej ramki pakietu (slajd 6)

Mechanizm szablonów (Templates) i dynamicznych ścieżek dynaFile (slajd 13)

Miejsca docelowe (Actions) (slajd 28)

MikroTik (slajd 1)

MikroTik (slajd 2)

MikroTik (slajd 3)

MikroTik (slajd 4)

MikroTik (slajd 6)

MikroTik (slajd 7)

MikroTik (slajd 8)

MikroTik (slajd 10)

MikroTik (slajd 12)

MikroTik (slajd 14)

MikroTik (slajd 16)

MikroTik (slajd 17)

MikroTik (slajd 19)

MikroTik (slajd 23)

MikroTik (slajd 27)

MikroTik (slajd 28)

MikroTik (slajd 29)

MikroTik (slajd 30)

MikroTik (slajd 31)

MikroTik (slajd 32)

MikroTik (slajd 33)

MikroTik (slajd 34)

MikroTik (slajd 35)

MikroTik (slajd 36)

MikroTik (slajd 37)

MikroTik (slajd 38)

MikroTik (slajd 41)

MikroTik (slajd 42)

MikroTik (slajd 43)

MikroTik (slajd 45)

MikroTik (slajd 46)

Model IETF Syslog (slajd 3)

Model IETF Syslog: Generator, Przekaźnik (Relay) i Kolektor (slajd 3)

Moduł imjournal (Opcjonalny) (slajd 24)

Moduł imtcp (slajd 12)

Moduł imudp (slajd 12)

Moduł imuxsock (slajd 24)

Moduł wyjściowy omfwd (slajd 19)

Monitorowanie stanu interfejsów (Link Up/Down) i routingu (slajd 36)

MTTR (slajd 15)

multitail (slajd 27)

N1 i diagnostyka (slajd 18)

name=syslog-server (slajd 30)

Narzędzia diagnostyczne logowania w RouterOS CLI (slajd 37)

Narzędzie CLI logger (slajd 25)

Narzędzie zgrep (slajd 43)

Nazwa akcji (name=syslog-server) (slajd 30)

network (slajd 12)

Nieograniczona retencja (slajd 29)

none (slajd 21)

Obsługa w RouterOS v6 i v7 (slajd 28)

Ochrona plików systemowych (slajd 17)

od /dev/log do modułu omfwd (slajd 19)

Odporność klienta na awarie sieci (slajd 22)

Odporność klienta na awarie sieci: Kolejka dyskowo-pamięciowa (slajd 22)

Odporność na sabotaż (slajd 35)

Ograniczenie do interfejsu (slajd 12)

Ograniczenie wysyłki (slajd 21)

omfwd przez TCP i UDP (slajd 20)

Opcjonalny (slajd 24)

Operatory filtrowania (slajd 5)

Optymalizacja wątkowa (slajd 16)

Organizacja repozytorium logów i struktura uprawnień (slajd 38)

Pakiety w dystrybucjach (slajd 9)

pamięciowa (slajd 22)

Parametr log-prefix (slajd 32)

Parametr protocol=tcp (slajd 20)

Parametr resumeRetryCount=-1 (slajd 23)

Parametr rotate 90 (slajd 39)

Parametr target (slajd 20)

Parametry akcji remote (slajd 42)

Parametry uprawnień (slajd 14)

Plik /etc/systemd/journald.conf (slajd 24)

Plik 99-forward-all.conf (slajd 20)

Plik all.log (slajd 15)

Plik auth.log (slajd 15)

Plik critical.log (slajd 15)

Plik warning.log (slajd 15)

po kroku (slajd 14)

po kroku (slajd 15)

po kroku: Konfiguracja zapisu każdego hosta/PC do osobnego pliku (slajd 14)

po kroku: Rozdzielanie logów według poziomów ważności (slajd 15)

Podsumowanie inżynierskie i lista kontrolna wdrożenia (slajd 46)

Pojemność kolejki RAM (slajd 22)

Polecenie /log print (slajd 37)

Polecenie restorecon -Rv (slajd 40)

Polecenie rsyslogd -N1 (slajd 18)

Polecenie semanage fcontext (slajd 40)

Polecenie tree /var/log/remote (slajd 27)

postrotate (rsyslog-rotate) (slajd 39)

Potok awk {print $field} (slajd 43)

Poziomy ważności zdarzeń (Severity (slajd 5)

Poziomy ważności zdarzeń (Severity: 0..7) i operatory (slajd 5)

Pozycja w konfiguracji (slajd 17)

Pozycja w ramce (slajd 6)

Precyzja czasu ISO 8601 (slajd 7)

prefix (slajd 32)

Problem składni legacy ($) (slajd 11)

Profile AppArmor (Debian/Ubuntu) (slajd 40)

Protokół RELP (slajd 8)

Protokół Syslog (RFC 3164 / RFC 5424) (slajd 1)

Protokół TCP 514 (slajd 8)

Protokół TLS 6514 (RFC 5425) (slajd 8)

Protokół UDP 514 (slajd 8)

Prywatna podsieć tunelowa (slajd 42)

Przekaźnik (Relay) (slajd 3)

Przekierowanie do rsyslog (slajd 19)

Przestroga przed logowaniem SRCNAT/Masquerade (slajd 33)

Przewaga akcji remote (slajd 29)

Przełącznik -p (slajd 25)

Przełącznik -s (slajd 25)

Przełącznik -t (slajd 25)

Przełącznik follow (slajd 37)

Przygotowanie katalogu bufora (slajd 23)

Przygotowanie serwera Linux (slajd 9)

Przygotowanie serwera Linux: instalacja i uprawnienia (slajd 9)

queue.saveonshutdown=on (slajd 22)

RainerScript (slajd 1)

RainerScript (slajd 7)

RainerScript (slajd 11)

RainerScript (slajd 12)

RainerScript (slajd 13)

RainerScript (slajd 16)

RainerScript (slajd 17)

RainerScript (slajd 19)

RainerScript (slajd 20)

RainerScript (slajd 22)

RainerScript (slajd 44)

RainerScript (slajd 46)

RainerScript v8+ vs dyrektywy legacy ($) (slajd 11)

Rdzeń serwera (slajd 46)

Reguły UFW (Ubuntu/Debian) (slajd 10)

Relay (slajd 3)

remote (slajd 29)

restorecon (slajd 40)

Retencja i automatyczna rotacja logów w logrotate (slajd 39)

RFC 3164 (slajd 1)

RFC 3164 (slajd 6)

RFC 3164 (slajd 7)

RFC 3164 / RFC 5424 (slajd 1)

RFC 5424 (slajd 1)

RFC 5424 (slajd 3)

RFC 5424 (slajd 6)

RFC 5424 (slajd 7)

RFC 5424 (slajd 14)

RFC 5424 (slajd 26)

RFC 5424 (slajd 43)

RFC 5425 (slajd 8)

RFC 5425 (slajd 41)

RFC 5425 (slajd 42)

RFC3339 (slajd 7)

RFC5424 (slajd 26)

RHEL/Rocky (slajd 10)

Rola systemd-journald (slajd 19)

RouterOS (slajd 1)

RouterOS (slajd 2)

RouterOS (slajd 3)

RouterOS (slajd 4)

RouterOS (slajd 6)

RouterOS (slajd 7)

RouterOS (slajd 8)

RouterOS (slajd 10)

RouterOS (slajd 12)

RouterOS (slajd 14)

RouterOS (slajd 23)

RouterOS (slajd 27)

RouterOS (slajd 28)

RouterOS (slajd 29)

RouterOS (slajd 30)

RouterOS (slajd 31)

RouterOS (slajd 32)

RouterOS (slajd 33)

RouterOS (slajd 34)

RouterOS (slajd 35)

RouterOS (slajd 36)

RouterOS (slajd 37)

RouterOS (slajd 42)

RouterOS (slajd 45)

RouterOS (slajd 46)

Routery MikroTik (slajd 46)

Rozdzielanie logów według poziomów ważności (slajd 15)

rsyslog (slajd 1)

rsyslog (slajd 2)

rsyslog (slajd 3)

rsyslog (slajd 4)

rsyslog (slajd 5)

rsyslog (slajd 6)

rsyslog (slajd 7)

rsyslog (slajd 8)

rsyslog (slajd 9)

rsyslog (slajd 10)

rsyslog (slajd 11)

rsyslog (slajd 12)

rsyslog (slajd 13)

rsyslog (slajd 14)

rsyslog (slajd 15)

rsyslog (slajd 16)

rsyslog (slajd 17)

rsyslog (slajd 18)

rsyslog (slajd 19)

rsyslog (slajd 20)

rsyslog (slajd 21)

rsyslog (slajd 22)

rsyslog (slajd 23)

rsyslog (slajd 24)

rsyslog (slajd 25)

rsyslog (slajd 26)

rsyslog (slajd 27)

rsyslog (slajd 28)

rsyslog (slajd 29)

rsyslog (slajd 30)

rsyslog (slajd 31)

rsyslog (slajd 32)

rsyslog (slajd 33)

rsyslog (slajd 34)

rsyslog (slajd 35)

rsyslog (slajd 37)

rsyslog (slajd 38)

rsyslog (slajd 39)

rsyslog (slajd 40)

rsyslog (slajd 41)

rsyslog (slajd 42)

rsyslog (slajd 43)

rsyslog (slajd 44)

rsyslog (slajd 45)

rsyslog (slajd 46)

rsyslog-rotate (slajd 39)

rsyslogd (slajd 18)

rsyslogd -N1 (slajd 18)

ruleset(name=remote_network) { ... } (slajd 16)

rw-r (slajd 38)

Ryzyko zużycia Flash (Wear-out) (slajd 29)

Równoległa akcja omfwd (slajd 44)

Różnica między FROMHOST a HOSTNAME (slajd 3)

Różnica między parametrem file a dynaFile (slajd 13)

Selektywne filtrowanie na stacji (slajd 21)

Selektywne filtrowanie na stacji: Ograniczenie wysyłki (slajd 21)

SELinux i AppArmor (slajd 40)

semanage (slajd 40)

Separacja danych per-PC (slajd 1)

Separacja logiczna w rsyslog (slajd 4)

server.key (slajd 41)

Serwer centralny rsyslog (slajd 2)

Silnik reguł alertacyjnych (slajd 44)

Składnia selektorów w rsyslog (slajd 21)

SNMP (slajd 36)

SNMP (slajd 44)

Stacje robocze Linux (slajd 46)

Standard (slajd 7)

Statystyki zdarzeń (slajd 37)

Sterownik rsyslog-gnutls (slajd 41)

stop (slajd 17)

stop (slajd 20)

Strefa awaryjna (0..3) (slajd 5)

Strefa operacyjna (4..5) (slajd 5)

Strefa telemetryczna (6..7) (slajd 5)

Strefy Firewalld (RHEL/Rocky) (slajd 10)

Struktura /etc/rsyslog.d/ (slajd 9)

Struktura rekordu firewall (slajd 32)

Struktury Structured Data (slajd 26)

Syslog (slajd 1)

Syslog (slajd 2)

Syslog (slajd 3)

Syslog (slajd 4)

Syslog (slajd 5)

Syslog (slajd 6)

Syslog (slajd 7)

Syslog (slajd 8)

Syslog (slajd 9)

Syslog (slajd 10)

Syslog (slajd 11)

Syslog (slajd 12)

Syslog (slajd 14)

Syslog (slajd 16)

Syslog (slajd 17)

Syslog (slajd 18)

Syslog (slajd 19)

Syslog (slajd 20)

Syslog (slajd 22)

Syslog (slajd 23)

syslog (slajd 23)

Syslog (slajd 24)

Syslog (slajd 27)

Syslog (slajd 28)

Syslog (slajd 29)

Syslog (slajd 30)

Syslog (slajd 31)

Syslog (slajd 34)

Syslog (slajd 35)

Syslog (slajd 36)

Syslog (slajd 38)

Syslog (slajd 39)

Syslog (slajd 40)

Syslog (slajd 41)

Syslog (slajd 42)

Syslog (slajd 43)

Syslog (slajd 44)

Syslog (slajd 45)

Syslog (slajd 46)

syslog-facility=local0 (slajd 30)

System plików (dynaFile) (slajd 2)

system,error,critical (slajd 28)

systemctl restart rsyslog (slajd 18)

systemd-journal-upload (slajd 19)

Szablon RemotePerHost (slajd 14)

Szyfrowanie sesji rsyslog protokołem TLS (RFC 5425 na porcie 6514) (slajd 41)

Tabela reguł /system logging (slajd 28)

Tabela syslog w MariaDB (slajd 44)

tail -f /var/log/remote/*/*.log (slajd 27)

TCP 514 (slajd 1)

TCP 514 (slajd 2)

TCP 514 (slajd 3)

TCP 514 (slajd 8)

TCP 514 (slajd 10)

TCP 514 (slajd 12)

TCP 514 (slajd 19)

TCP 514 (slajd 46)

tcpdump (slajd 6)

Telemetria MikroTik RouterOS (slajd 1)

telnet (slajd 26)

Temat account (slajd 31)

Temat account,info (slajd 35)

Temat account,warning (slajd 35)

Temat firewall (slajd 31)

Temat interface,info (slajd 36)

Tematy (Topics) (slajd 28)

Tematy krytyczne (critical, error, warning) (slajd 31)

Tematy OSPF i BGP (slajd 36)

Tematy złożone (dhcp,info) (slajd 31)

Testowanie wysyłki poleceniem logger z konsoli (slajd 25)

Topics (slajd 28)

topics=info action=syslog-server (slajd 31)

Topologia klienta Linux (slajd 19)

Topologia klienta Linux: od /dev/log do modułu omfwd (slajd 19)

Tunel WireGuard / IPsec (slajd 42)

Tworzenie pliku 20-remote-hosts.conf (slajd 14)

Ubuntu/Debian (slajd 10)

UDP 514 (slajd 1)

UDP 514 (slajd 2)

UDP 514 (slajd 3)

UDP 514 (slajd 8)

UDP 514 (slajd 10)

UDP 514 (slajd 26)

UDP 514 (slajd 28)

UDP 514 (slajd 31)

UDP 514 (slajd 42)

UDP 514 (slajd 45)

UDP 514 (slajd 46)

UFW i Firewalld (slajd 10)

Ulotność akcji memory (slajd 29)

Utwardzanie bezpieczeństwa systemu (slajd 40)

Utwardzanie bezpieczeństwa systemu: SELinux i AppArmor (slajd 40)

Uwierzytelnianie x509/name (slajd 41)

Użytkownik demoniczny (slajd 9)

VLAN (slajd 10)

w ujęciu sieciowym (slajd 4)

warning.log (slajd 25)

Warstwy transportowe (slajd 8)

Wdrożenie kolejki awaryjnej na kliencie krok po kroku (slajd 23)

Wear-out (slajd 29)

Weryfikacja gniazd ss (slajd 18)

Weryfikacja konfiguracji serwera (slajd 18)

Weryfikacja konfiguracji serwera: rsyslogd -N1 i diagnostyka (slajd 18)

Weryfikacja odbioru na serwerze (slajd 27)

Weryfikacja odbioru na serwerze: Inspekcja katalogów per host (slajd 27)

Weryfikacja połączenia (slajd 20)

Weryfikacja uprawnień (slajd 27)

Whitelisting (slajd 10)

Wielotematowość zdarzeń w RouterOS (slajd 28)

WireGuard (slajd 8)

WireGuard (slajd 42)

Wiązanie gniazda z ruleset (slajd 16)

Wiązanie tematów (Topics) z akcją zdalną w CLI RouterOS (slajd 31)

Wydajność kryptograficzna (slajd 42)

Wydajność parsera (slajd 11)

Wykluczanie kategorii (none) (slajd 21)

Wymuszenie protokołu (slajd 26)

Wyrażenie regularne failregex (slajd 45)

Wzór kodowania (slajd 6)

Właściwości czasowe (slajd 13)

Właściwość %FROMHOST-IP% (slajd 13)

Zaawansowane przeszukiwanie i analiza logów w CLI Linuksa (slajd 43)

Zaawansowane testy logger (slajd 26)

Zaawansowane testy logger: Bezpośrednie wstrzykiwanie sieciowe (slajd 26)

Zabezpieczenie limitu dyskowego (slajd 23)

Zabezpieczenie sieciowe serwera (slajd 10)

Zabezpieczenie sieciowe serwera: UFW i Firewalld (slajd 10)

Zalecenie produkcyjne (slajd 24)

Zaleta WireGuard w RouterOS v7 (slajd 42)

Zalety RainerScript (slajd 11)

Zasada białej listy (Whitelisting) (slajd 10)

Zasada działania SELinux (slajd 40)

Zasada wydajnościowa (slajd 32)

Zdalne logowanie Syslog i rsyslog w systemie Linux oraz RouterOS (slajd 1)

Zdarzenia system,info (slajd 35)

Zdarzenie assigned (slajd 34)

Zdarzenie conflict detected (slajd 34)

Zdarzenie deassigned (slajd 34)

Zgodność z audytem prawnym (slajd 34)

zgrep (slajd 38)

Zjawisko Link Flapping (slajd 36)

Znaczenie w dochodzeniach (slajd 33)

Śledzenie ciągłe tail -f (slajd 27)

Źródła zdarzeń (Generators) (slajd 2)