Мониторинг Linux-серверов · Astra / ALT / РЕД ОС / Ubuntu · бесплатно до 5 серверов

Весь парк Linux —
на одном экране.

Нагрузка, службы, базы, логи и обновления всех серверов — в одной консоли. О проблеме узнаёте раньше клиентов: алерт приходит в приложение на телефоне. Терминал и поиск по логам — прямо из браузера, даже за NAT и без входящего SSH. А когда будете готовы, агент начнёт сам устранять типовые аварии — с проверкой результата.

бесплатно до 5 серверов управление за NAT — без проброса портов и VPN Astra, ALT, РЕД ОС, Ubuntu и ещё 7

Подключая, вы принимаете условия оферты и политики конфиденциальности.

Паркпоиск серверов, группы, статусы и критичность
Действияплейбук, подтверждение, проверка результата
ПоставкаSecure Cloud или Self-hosted для своего контура
// российские ОС

Astra, ALT и РЕД ОС — не для галочки.

Astra Linux, ALT Linux и РЕД ОС поддерживаются наравне с Ubuntu и Rocky: те же плейбуки, те же гарантии, плюс сценарии только для Astra и ALT.

Отдельная веткаПод Astra и ALT — отлаженные плейбуки, а не «должно завестись».
РЕД ОС 8 (МУРОМ)RHEL-совместимый режим со своей спецификой: собственные репозитории, SELinux enforcing; журналы аудита при очистке диска не трогаем. Проверено на живой системе.
Свои сценарии13 плейбуков только для ALT и 2 для Astra, которых нет для других ОС.
Импортозамещение и air-gapПодходит паркам на отечественных ОС и изолированным контурам без доступа в интернет.
// карта парка

Весь парк на живой карте. Сбой видно сразу.

Упала служба — агент поднял. Пропал конфиг — вернул из резервной копии. Завис процесс — перезапустил. Каждое действие по плейбуку, с проверкой результата и записью в журнал. Опасное — только с вашего разрешения.

272 плейбука диагностики и восстановления с проверкой результата
2 фазы предпросмотр → подтверждение на тарифе Pro — видно, что выполнится, до запуска
11 дистрибутивов Linux Astra, ALT, РЕД ОС, Ubuntu, Debian, Rocky, AlmaLinux, Oracle Linux, RHEL, CentOS, openSUSE
за NAT терминал, логи, обновления — без входящего SSH сервер сам подключается к консоли — порты открывать не нужно
// для ИТ-аутсорсинга и MSP

Рутину забирает агент. Команда занимается важным.

NinjaOne и Atera в России недоступны. WarpFleet закрывает их место: один экран на все клиентские парки, автолечение типовых аварий и журнал по каждому действию — команда берёт больше клиентов без ночных дежурств и выгорания.

Все клиенты в одной консолиПарки заказчиков — по группам, у каждого аккаунта свой изолированный контур.
Меньше ночных выездовУпавшую службу и съехавшее время агент поднимает сам, остальное лечение готовит и выполняет по вашему «да». Инженер подключается только к нестандартному.
Отчётность перед заказчикомЖурнал действий и среднее время восстановления по парку — готовая основа для отчёта заказчику.
// как работает агент

Без root по умолчанию. Чинит — только когда вы разрешили.

Агент — одна подписанная программа на сервере. Раз в 30 секунд он собирает состояние, находит проблемы и сообщает о них. Сам он ничего не меняет: то, что требует root, делают две отдельные службы — помощник проверок с закрытым списком команд и служба исполнения, которая работает только по подписи консоли.

Мониторинг без rootАгент работает от отдельного системного пользователя, без единой привилегии, и повысить права не может. Он видит всё, что нужно для проверок, но ничего не меняет.
Помощник проверокТо, что без root не прочитать, — конфигурации nginx и Apache, запросы к PostgreSQL, LVM, SMART, Kubernetes — собирает служба с закрытым списком из 18 команд и 8 разделов. Свою команду ей не передать. Данные те же, что под root.
Действия и терминал — по подписи консолиКнопки действий, установку обновлений и веб-терминал выполняет служба исполнения — только по одноразовому билету, который консоль подписывает на конкретную команду и конкретный сервер. Сессии веб-терминала записываются на сервере и видны в его журнале авторизации. Любую из функций администратор выключает на самом сервере.
Терминал со сквозным шифрованиемСессия веб-терминала шифруется от вашего браузера до службы на сервере (ECDH P-256 и AES-256-GCM, свой ключ на каждое направление). Агент и всё, через что идёт поток, видят только шифр: ни подсмотреть ввод, ни вставить команду, ни повторить кадр нельзя. Сервер подтверждает себя ключом, закреплённым при первом подключении, — подменить его посередине не выйдет.
Автолечение — одной кнопкой в консолиСервер подключается в режиме мониторинга. Когда будете готовы, включите автолечение на вкладке «Авто» в карточке сервера — там же решаете, что чинится само, а что сначала спрашивает вас. Выключается так же, одной кнопкой. Агент при этом остаётся без root: лечит служба исполнения, только плейбуками из подписанного каталога и по вашей политике. Даже взломанный агент не получит через неё root.

Цикл агента: собрать состояние → найти проблему → сверить с политикой → починить, если разрешено → проверить результат → записать в журнал. Подробно — в документации по безопасности.

// контроль

Три уровня: чинит сам, чинит по кнопке, подсказывает.

Что чинится само, а что только после вашего «да», решаете вы — по категориям. Действия с высоким риском — всегда только по подтверждению. Остальное — вашими руками по готовой подсказке.

Чинит самТиповые сбои с безопасным и обратимым лечением: упала служба (nginx, php-fpm, PostgreSQL и другие службы systemd), съехало время, на Debian и Ubuntu — сломался DNS; в Kubernetes — kubelet, containerd, CoreDNS. Набор зависит от ОС и расширяется с каждым выпуском.
Чинит по кнопкеОстальное лечение: освободить место на диске, снять зависший запрос к базе, продлить сертификат Let's Encrypt, перезапустить службу, съевшую память. Агент показывает, что именно выполнит, и ждёт вашего «да».
ПодсказываетРазметку дисков, массивы RAID, тома LVM, файловые системы, firewall, маршруты и сетевые интерфейсы агент не меняет никогда — даже по кнопке. Ваши массивы и данные остаются за вами: мы первыми замечаем беду, объясняем, чем она грозит, и даём готовые команды по шагам.

Перед каждым действием агент проверяет, что условия совпадают, после — что результат достигнут. Не помогло — откатывает изменения, где это возможно, и передаёт вам. Время, команды, вывод и итог остаются в журнале.

// доказательства

Проверено на живых системах, а не на слайдах.

Мы не верим плейбуку, пока он не отработал на живой системе.

Ломаем по-настоящемуНа стендах Astra 1.8, РЕД ОС 8, ALT 10 и 11, Ubuntu 24.04 и 26.04, AlmaLinux 9 мы роняем службы, забиваем диск и память, ломаем конфиги, DNS и права — и смотрим, заметил ли агент, починил ли или честно передал человеку.
Полный цикл, а не отдельные командыАвария на сервере → агент её находит → лечит или подсказывает → проверяет результат → записывает в журнал. Так мы проверяем каждый сценарий целиком, а не по одной команде.
Сами живём на WarpFleetНаша боевая инфраструктура работает под управлением WarpFleet — круглосуточно, без дежурного.
// инструменты

Все инструменты. Одно место.

Не только мониторинг — всё, чем админ пользуется каждый день, в одной консоли. Почти всё доступно уже в бесплатном тарифе.

Поиск по логам паркаОдин запрос — по всем серверам сразу, результаты приходят в реальном времени. systemd, nginx, PostgreSQL — в одном списке.
Обновления под контролемОжидающие обновления всего парка в одной таблице: фильтр по критичным, установка на выбранные серверы, исключение пакетов, экспорт в CSV.
Терминал в браузереПолноценный терминал из консоли — без PuTTY, ключей и VPN. Работает даже с серверами без входящего SSH: через защищённый туннель агента. Сессии записываются на сервере.
Файл на серверПеретащите файл в консоль и выберите сервер — он придёт в папку /var/lib/warpfleet/inbox, до 200 МБ. Шифруется от браузера до сервера, как терминал, исполнять его сервер не будет. Через 7 дней убирается сам.
Вход по коду — для важных серверовОбычные серверы открываются сразу. На критичные повесьте замок: терминал откроется только после кода из письма, а снять замок без кода нельзя.
Журнал каждого действияКто, что, когда, на каком сервере и с каким итогом — и от людей, и от автолечения. Выгрузка для разбора аварии и отчёта заказчику.
Kubernetes без kubectlProУзлы, поды, пространства имён, события и логи проблемных подов — на одном экране. Агент подсказывает, что проверить; перезапуск CoreDNS, containerd и kubelet — на тарифе Business, по вашей кнопке.
Графики за 30 днейCPU, RAM, диск, сеть, дисковый I/O и метрики баз данных; на платных тарифах — 90 дней. Любой период, разворот на весь экран, экспорт в PNG.
Действия одним кликом9 категорий: диск, сертификаты, службы, cron, пароли, перезагрузка. Подтверждение перед запуском, а для обновлений — список пакетов заранее.
Карта паркаЖивая схема серверов: кто в норме, у кого авария. Связи между серверами рисуете сами — перетаскиванием.
Алерты без шума13 готовых шаблонов и свои пороги под каждый сервер — уведомления в браузере; на телефон приходят аварии. Диагностические наблюдения не будят ночью — алерт приходит, только когда нужно действие.
ИнвентарьВерсии ОС и ядра, железо и IP всего парка — в одной таблице, с выгрузкой в CSV, без захода на серверы.
// мобильное приложение

Весь парк — в кармане.

Аварии, графики, обновления и поиск по логам прямо с телефона. Разрешите действие агента в два касания.

Скачать для Android
  • Push-алерты — инцидент на телефон раньше, чем вы открыли ноутбук
  • Графики за 30 дней (на платных тарифах — 90) — CPU, RAM, диск с курсором по касанию
  • Отчёт по обновлениям — все ожидающие обновления парка одним списком
  • Поиск по логам — ищите строку сразу на всех серверах
// cloud / self-hosted

В нашем облаке или в вашем контуре.

Возможности одни и те же — разница в том, кто обслуживает платформу.

SaaS

Secure Cloud

Для команд, которым нужен быстрый запуск без своей площадки.

  • инфраструктура, обновления и резервные копии на нашей стороне
  • защищённые соединения и изоляция клиентских контуров
  • подходит небольшим компаниям и ИТ-аутсорсерам, которым важна скорость запуска
Зарегистрироваться в облаке
Пробный период · 30 дней

Self-hosted

Для компаний, которым нужно держать данные и доступы в своём контуре.

  • система работает на ваших серверах и в вашей сети
  • VPN, доступы, резервные копии и обновления — по вашим правилам
Установка одной командой:
curl -fsSL https://warpfleet.ru/install.sh | sudo bash
Пробный период: 30 дней, до 10 серверов — все функции без ограничений. Требования: Linux x86_64/ARM64, 2 vCPU, 2 ГБ RAM, Docker.
// тарифы

Начните с наблюдения. Добавьте автолечение.

Мониторинг бесплатный. С Starter агент начинает чинить — сам или по вашему «да».

☁ Secure Cloud · ⬡ Self-hosted — единые тарифы для обоих вариантов поставки

Наблюдение

0 ₽

бесплатно

До 5 серверов

  • Полный мониторинг парка — ресурсы, службы, сеть, базы данных
  • Агент подскажет, что и как починить, — ничего не запуская
  • История метрик 30 дней. Push-алерты на телефон и в браузер
  • Поиск по логам всего парка одним запросом
  • Терминал в браузере — без отдельного клиента
  • Инвентарь серверов и отчёт по обновлениям
Подключить бесплатно

Starter

1 490 ₽

в месяц

До 15 серверов

  • Всё из «Наблюдения»
  • Автолечение: упавшие службы и время — сам; место на диске, базы данных, DNS — сам или по вашему «да»
  • Не помогло — откат, где это возможно
  • Опасные действия — только с вашего разрешения
  • Журнал действий. Метрики 90 дней · поддержка по почте
Выбрать Starter

Team

3 900 ₽

в месяц

До 30 серверов

  • Всё из Starter — для парка до 30 серверов
  • Автолечение на всех серверах парка
  • Метрики 90 дней · поддержка по почте
Выбрать Team

Business

29 000 ₽

в месяц

До 100 серверов

  • Всё из Pro
  • Лечение Kubernetes — CoreDNS, containerd, kubelet, вытесненные поды
  • Обслуживание репликации PostgreSQL — WAL, применение журнала на реплике, брошенные слоты
  • Метрики 90 дней · приоритетная поддержка
Выбрать Business

Enterprise

от 90 000 ₽

в месяц

Свой контур · без лимита серверов

  • Вся автоматизация Business
  • Self-hosted: данные не покидают ваш контур
  • Закрытый контур без интернета — офлайн-лицензия
  • 152-ФЗ / КИИ — поставка под аттестованный контур
  • Индивидуальный SLA и договор
  • Срок хранения метрик — по вашим правилам
Обсудить внедрение

При регистрации — все функции выбранного тарифа бесплатно на 30 дней, до 10 серверов. Конечные цены, без скрытых комиссий. Оплата картой, по счёту для юр. лиц. Сменить тариф можно из кабинета в любой момент; не продлили — аккаунт переходит на бесплатное «Наблюдение».
Self-hosted — по тем же ценам: пробный ключ — в личном кабинете, рабочий выдаём после оплаты. Оформляя подписку, вы принимаете условия публичной оферты и политики конфиденциальности.

// вопросы

Частые вопросы.

Что входит в бесплатный тариф?

Полный мониторинг до 5 серверов: ресурсы, службы, сеть, базы данных, история метрик 30 дней, поиск по логам, терминал в браузере, отчёт по обновлениям и push-алерты. Платными остаются автолечение и расширения для крупных парков.

Что агент имеет право делать на сервере?

Сам агент — ничего: у него нет root, он только сообщает о проблемах. Всё, что меняет систему, — и кнопки в консоли, и автолечение — выполняет служба исполнения по его сигналу. Действия из консоли (кнопки, обновления, терминал) — только по билету, подписанному консолью на эту команду и этот сервер; любую из этих функций можно выключить на сервере. Автолечение — только плейбуками из своего подписанного каталога, с проверкой условий до и результата после, а где возможно — с откатом. Включается оно в консоли, а опасные действия по умолчанию ждут вашего подтверждения. Каждый шаг записывается в журнал.

Какие ОС поддерживаются?

11 дистрибутивов Linux: Astra Linux, ALT Linux, РЕД ОС, Ubuntu, Debian, Rocky, AlmaLinux, Oracle Linux, RHEL, CentOS, openSUSE. Astra и ALT — отдельной веткой плейбуков со сценариями, которых нет для других ОС; РЕД ОС проверена на живой системе (RHEL-совместимый режим, свои репозитории, SELinux enforcing).

Можно ли развернуть WarpFleet в своём контуре?

Да. Self-hosted-поставка работает на ваших серверах и в вашей сети, в том числе в закрытом контуре без интернета: лицензия — подписанный офлайн-ключ. Пробный период — 30 дней, до 10 серверов: можно проверить всё в своём контуре до покупки.

Как быстро подключается сервер?

Одна команда установки — и примерно через 25 секунд сервер появляется в консоли с метриками, службами и инвентарём. Никаких экспортёров, конфигов и дашбордов настраивать не нужно.

Чем WarpFleet отличается от Zabbix и Prometheus?

Мониторинг показывает проблему — WarpFleet показывает её и чинит типовое: 272 готовых плейбука с проверкой результата, а где возможно — с откатом. Плюс рабочие инструменты из коробки: терминал в браузере, поиск по логам парка, управление обновлениями. И всё это без недель настройки.

Это безопасно — ставить агента на боевые серверы?

Программа агента подписана (Ed25519) и проверяется при каждом обновлении, выполняемые команды жёстко проверяются, роли разграничены (просмотр, оператор, подтверждающий, администратор), каждое действие попадает в журнал аудита. Агент работает без root и только наблюдает; автолечение включается кнопкой в консоли, а разметку дисков, массивы, тома и маршрутизацию агент не меняет никогда.

// связь

Подберём формат внедрения под ваш контур.

Расскажите про ваш парк — поможем выбрать между Secure Cloud и Self-hosted и определить, с каких серверов начать. Команда отвечает в Telegram или на почте в течение рабочего дня.

клик или Esc, чтобы закрыть
Написать в Telegram