Des options sont explicitées également

top
vmstat
w
uptime
ps
Show Long Format Output
    # ps -Al

Display Threads ( LWP and NLWP)
# ps -AlFH

Watch Threads After Processes
# ps -AlLm

Get Security Information of Linux Process
# ps -eo euser,ruser,suser,fuser,f,comm,label
# ps axZ
# ps -eM

Let Us Print Every Process Running As User Vivek
# ps -U vivek -u vivek u

Configure ps Command Output In a User-Defined Format
# ps -eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,wchan:14,comm
# ps axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm
# ps -eopid,tt,user,fname,tmout,f,wchan

Print The Name of PID 55977
# ps -p 55977 -o comm=

Top 10 Memory Consuming Process
# ps -auxf | sort -nr -k 4 | head -10

Show Us Top 10 CPU Consuming Process
# ps -auxf | sort -nr -k 3 | head -10

iostat
sar
mpstat
pmap : Monitor process memory usage
netstat
ss : Network statistics
iptraf
tcpdump
iotop
htop
atop
ac et lastcomm -
The psacct or acct package contains several utilities for monitoring process activities, including:

    ac command : Show statistics about users’ connect time
    lastcomm command : Show info about about previously executed commands
    accton command : Turns process accounting on or off
    sa command : Summarizes accounting information
monit
nethogs : Find out PIDs that using most bandwidth on Linux
iftop
vnstat : A console-based network traffic monitor
nmon : Multi-outil (CPU, ram, réseau, disque, FS,...). Tuner, benchmark tool
glances : Idem
strace
/proc
Nagios
Cacti
KDE System Guard
Gnome system monitor

A few more tools:

    nmap – scan your server for open ports.
    lsof – list open files, network connections and much more.
    ntop web based tool – ntop is the best tool to see network usage in a way similar to what top command does for processes i.e. it is network traffic monitoring software. You can see network status, protocol wise distribution of traffic for UDP, TCP, DNS, HTTP and other protocols.
    Conky – Another good monitoring tool for the X Window System. It is highly configurable and is able to monitor many system variables including the status of the CPU, memory, swap space, disk storage, temperatures, processes, network interfaces, battery power, system messages, e-mail inboxes etc.
    GKrellM – It can be used to monitor the status of CPUs, main memory, hard disks, network interfaces, local and remote mailboxes, and many other things.
    mtr – mtr combines the functionality of the traceroute and ping programs in a single network diagnostic tool.
    vtop – graphical terminal activity monitor on Linux
    gtop – Awesome system monitoring dashboard for Linux/macOS Unix terminal

"Les API du gouvernement français: API particuliers pour les démarches administratives, référentiels géographiques et Base Adresse Nationale, moteur fiscal..."
(Sebsauvage)

Les principes généraux d'intégration entre un outil de configuration et maintien en conformité (comme Rudder) et un outil de supervision (pour déclarer automatiquement les nouveaux éléments dans l'outil de supervision)*
Un exemple concret avec Ansible ici : http://www.monitoring-fr.org/2015/05/automatisation-de-la-supervision-exemple-avec-centreon-et-ansible-2/

Des exemples d'utilisation de sar (outil de collecte de métriques de sysstat).

Comment supprimer le fsck automatique tous les x montages ou y temps.

Pour les nouveaux FS : modifier enable_periodic_fsck dans /etc/mke2fs.conf.
Sur un FS existant, les options de tune2fs sont : -c x pour tous les x montages (1 pour aucun), ou -i <x>m pour tous les x mois (0 pour aucun).

Pour forcer un fsck au boot :
- shutdown -r -F now (-F force le fsck)
- Ou créer un fichier forcefsck à la racine du système (du FS ?)

"""
Prelude est un logiciel SIEM qui permet de superviser la sécurité des systèmes d'information. Prelude collecte, normalise, trie, agrège, corrèle et affiche tous les événements de sécurité indépendamment des types d'équipements ou système surveillés.
"""

Voir aussi Splunk.

... c'est bien compliqué (démarrage sur un CD de secours, déplacement, etc...).

"""
Les journaux d’évènements constituent une brique technique indispensable à la gestion de la sécurité des systèmes d’information, quelles que soient la nature et la taille de ces derniers. Les journaux sont une source d’information riche qui peut être utilisée a priori pour détecter des incidents de sécurité.

Dans ce cas, les évènements constituant les journaux sont consultés et analysés en temps réel. Les journaux peuvent également être employés a posteriori pour retrouver les traces d’un incident de sécurité ; l’analyse des journaux d’un ensemble de composants (postes de travail, équipements réseaux, serveurs, etc.) peut alors permettre de comprendre le cheminement d’une attaque et d’évaluer son impact.

Le document ci-dessous a pour objectifs de détailler les prérequis nécessaires à la mise en œuvre d’un système de journalisation efficace et sécurisé et de présenter les bonnes pratiques permettant de bâtir une architecture de gestion de journaux pérenne quelle que soit la nature du système d’information.
"""

L'utilisation de la commande ip en remplacement de ifconfig et route (obsolètes).

Il faut que je m'y mette sérieusement. J'ai essayé de configurer une ip avec la commande ip, j'ai dû me taper un man de 1500 lignes...


arp -> ip n (ip neighbor)
ifconfig -> ip a (ip addr), ip link, ip -s (ip -stats)
iptunnel -> ip tunnel
iwconfig -> iw
nameif -> ip link, ifrename
netstat -> ss, ip route (for netstat-r), ip -s link (for netstat -i), ip maddr (for netstat-g)
route -> ip r (ip route)

Plus de détails dans la page liée.