#Supervision
Veille des connexions, et le WAF à nouveau
Une alerte quand des tentatives de connexion viennent d'une adresse jamais vue réussir, sans bruit avec la 5G ; des tableaux corrigés ; et une nuit où le WAF a été tué 139 fois.
Audit de sécurité, mises à jour du parc et e-mails
Un audit en boîte noire et en boîte grise, des mises à jour programmables pour tout le parc avec une veille des failles, des journaux consultables et des e-mails qui passent enfin les filtres.
ADR 0023 : Mises à jour du parc et veille de sécurité
Chaque machine publie son état de mise à jour, une veille nocturne compare versions et failles connues, et la maintenance se lance en deux clics dans Semaphore (annonce, puis mise à jour programmée).
ADR 0020 : Journaux centralisés avec VictoriaLogs, collecte sans agent
Les journaux de toutes les machines arrivent dans VictoriaLogs sur la VM de supervision, par les mécanismes déjà présents (journald, syslog), consultables dans Grafana.
ADR 0014 : Supervision par Prometheus, NOC public sur mesure derrière le SSO
Prometheus collecte, Alertmanager prévient par e-mail et sur téléphone (ntfy), une page sur mesure publie un NOC consultable après authentification.
Supervision, NOC sur mesure et automatisation
Le homelab se surveille lui-même, prévient sur le téléphone, affiche son état sur un NOC maison et se pilote depuis Semaphore.
Runbook : réagir à une alerte
Où arrivent les alertes, et les premiers gestes pour chacune.