# Argus

Kein Dauerdienst, keine Datenbank, geeignet für Maschinen mit weniger als 1 GB RAM. Argus zählt Angriffe gegen Ihre Server, SSH von selbst und die Sperren von Fail2Ban und CrowdSec, wenn sie installiert sind, und bewahrt den Verlauf als Diagramme auf. Ein Cron-Job arbeitet einmal pro Nacht, schreibt reine Textdateien und zeichnet die Bilder; kein Prozess bleibt laufen.

## Was es zählt

Argus liest die SSH-Authentifizierungsprotokolle und, wenn die Werkzeuge vorhanden sind, die Sperren von Fail2Ban und die Warnungen von CrowdSec. Ein Angriff ist eine Quelladresse, die an einem Tag eine Mindestzahl fehlgeschlagener Authentifizierungsversuche erreicht, standardmäßig 5, damit ein falsch getipptes Passwort nicht zählt.

Die Serien bleiben getrennt. SSH, jedes Fail2Ban-Jail und jedes CrowdSec-Szenario behalten ihre eigene Linie und ihre eigene Farbe, und Argus addiert sie nie zu einer einzigen Punktzahl.

![Liniendiagramm der Anzahl der Angriffe pro Tag für jedes Protokoll, eine Linie pro Serie.](/images/argus-daily-1600.jpg)

*Die Tagesansicht zeigt die Anzahl der Angriffe pro Tag für jedes Protokoll, eine Linie pro Serie.*


## Drei Ansichten, ein Befehl

`argus-chart` zeichnet die Ansicht eines Zeitfensters, das Sie wählen. `daily` gibt den Verlauf eines Jahres, ein Punkt pro Tag. `period` zählt jede Serie über einen Tag, eine ISO-Woche, einen Monat, ein Quartal, ein Jahr oder einen Zeitraum. `hourly` zählt jede Serie zu jeder Stunde des Tages über dieselben Zeitfenster. Die Seite [Diagramme](/de/charts/index.md) gibt echte Befehle und erklärt, wie man die Stunde liest.

## Auf dem Server installieren, am Arbeitsplatzrechner lesen

Das Paket kommt auf den Server, dessen Protokolle Argus liest. Ihr eigener Computer installiert nichts davon und empfängt die Bilder mit `argus-fetch`. Das ist die Umkehrung der üblichen Reihenfolge, und die Seiten [Installation](/de/installation/index.md) und [Arbeitsplatzrechner](/de/desk/index.md) geben die beiden Schritte.

## Eine periodische Momentaufnahme, kein Live-Dienst

Grafana ist eine kontinuierliche Ansicht einer Infrastruktur: ein Dienst, der ständig läuft und live abgefragt werden kann. Argus ist eine periodische Momentaufnahme: ein Bild pro Nacht, gelesen, wann Sie wollen. Grafana kann auch nach Woche oder Jahr aggregieren; der Unterschied ist der Preis eines Dauerdienstes, einer Zeitreihendatenbank und eines zu bauenden Dashboards, gegenüber einem Cron-Job und flachen Textdateien. Die Seite [Funktionsweise](/de/how-it-works/index.md) folgt einer Nacht der Sammlung und des Renderns.