Мониторинг Linux-серверов · Astra / ALT / РЕД ОС / Ubuntu · бесплатно до 5 серверов

Весь парк Linux —
на одном экране.

Нагрузка, сервисы, базы, логи и обновления всех серверов — в одной консоли. О проблеме узнаёте раньше клиентов: алерт приходит на телефон. Терминал и поиск по логам — прямо из браузера, даже за NAT и без входящего SSH. А когда будете готовы, агент начнёт сам устранять типовые аварии — с проверкой и откатом.

бесплатно до 5 серверов управление за NAT — без проброса портов и VPN Astra, ALT, РЕД ОС, Ubuntu и ещё 7

Подключая, вы принимаете условия оферты и политики конфиденциальности.

20в норме
2внимание
1критично
23live
Флотпоиск нод, группы, статусы и критичность
Действияplaybook, подтверждение, проверка результата
ПоставкаSecure Cloud или Self-hosted для своего контура
// российские ОС

Astra, ALT и РЕД ОС — не для галочки.

Astra Linux, ALT Linux и РЕД ОС поддерживаются наравне с Ubuntu и Rocky: те же плейбуки, те же гарантии, плюс сценарии только для отечественных ОС.

Отдельная веткапод Astra и ALT — отлаженные playbook'и, а не «должно завестись».
РЕД ОС 8 (МУРОМ)RHEL-совместимый режим со своей спецификой: собственные репозитории, защита журналов аудита ФСТЭК, SELinux enforcing. Проверено на живой системе.
Эксклюзивные сценарии13 playbook'ов только под ALT и 2 под Astra, которых нет для других ОС.
Импортозамещение и air-gapподходит паркам на отечественных ОС и изолированным контурам без доступа в интернет.
// автолечение

Упал сервис. Агент поднял. Всё в журнале.

Упал сервис — агент поднял. Сломался конфиг — восстановил из резервной копии. Завис процесс — перезапустил. Каждое действие по плейбуку, с проверкой результата и записью в журнал. Опасное — только с вашего разрешения.

272 плейбука восстановления с откатом и проверкой результата
2 фазы предпросмотр → подтверждение видно, что выполнится, до запуска
11 дистрибутивов Linux Astra, ALT, РЕД ОС, Ubuntu, Debian, Rocky, Alma, Oracle, RHEL, CentOS, SUSE
за NAT терминал, логи, патчи — без входящего SSH облачные ноды за NAT через защищённый туннель агента
// для ИТ-аутсорсинга и MSP

Рутину забирает агент. Команда занимается важным.

NinjaOne и Atera ушли из России. WarpFleet закрывает их место: один экран на все клиентские парки, автолечение типовых аварий и журнал по каждому действию — команда берёт больше клиентов без ночных дежурств и выгорания.

Все клиенты в одной консолипарки разных заказчиков с изоляцией контуров, группами и ролями (viewer/operator/approver/admin).
Меньше ночных выездовтиповые инциденты — диск, сервисы, БД — агент чинит сам по плейбуку, инженер подключается только к нестандартному.
Отчётность перед заказчикомжурнал каждого действия и MTTR по каждому серверу — готовый материал для SLA-отчёта клиенту.
// как работает агент

Без root по умолчанию. Чинит — только когда вы разрешили.

Агент — один подписанный бинарь на сервере. Раз в 30 секунд он собирает состояние, находит проблемы и сообщает о них. Сам он ничего не меняет: то, что требует root, делают две маленькие службы с закрытым списком действий.

Мониторинг без rootАгент работает от отдельного системного пользователя, без единой привилегии, и повысить права не может. Он видит всё, но ничего не меняет.
Помощник проверокТо, что без root не прочитать, — конфигурации nginx и Apache, запросы к PostgreSQL, LVM, SMART, Kubernetes — собирает служба с закрытым списком из 14 команд и 4 разделов. Свою команду ей не передать. Данные те же, что под root.
Действия и терминал — по подписи консолиКнопки действий, установку обновлений и веб-терминал выполняет служба исполнения — только по одноразовому билету, который консоль подписывает на конкретную команду и конкретный сервер. Сессии терминала записываются на сервере и видны в его журнале авторизации. Любую из функций администратор выключает на самом сервере.
Терминал со сквозным шифрованиемСессия веб-терминала шифруется от вашего браузера до службы на сервере (ECDH P-256 и AES-256-GCM, свой ключ на каждое направление). Агент и всё, через что идёт поток, видят только шифр: ни подсмотреть ввод, ни вставить команду, ни повторить кадр нельзя. Сервер подтверждает себя ключом, закреплённым при первом подключении, — подменить его посередине не выйдет.
Автолечение — одной кнопкой в консолиСервер подключается в режиме мониторинга. Когда будете готовы, включите автолечение во вкладке «Автоматизация» карточки сервера — там же решаете, что чинится само, а что сначала спрашивает вас. Выключается так же, одной кнопкой. Агент при этом остаётся без root: лечит служба исполнения, только проверенными плейбуками и по вашей политике. Даже взломанный агент не получит через неё root.

Цикл агента: собрать состояние → найти проблему → сверить с политикой → починить, если разрешено → проверить результат → записать в журнал. Подробно — в документации по безопасности.

// контроль

Три уровня: чинит сам, чинит по кнопке, подсказывает.

Агент сам делает только то, что мы проверили поломкой на живых системах. Остальное — по вашему подтверждению или вашими руками по готовой подсказке.

Чинит самТиповые сбои с безопасным и обратимым лечением: упала служба (nginx, PostgreSQL, MariaDB, Redis, php-fpm), диск забит старыми журналами и кешем, служба съела память. Каждый такой сценарий мы роняем на стендах и проверяем, что агент поднял сервис и тот работает.
Чинит по кнопкеДействия, после которых меняется поведение приложения: снять зависший запрос к базе, продлить сертификат, перезапустить службу после подозрительного падения. Агент показывает, что именно выполнит, и ждёт вашего «да».
ПодсказываетДиски, RAID, тома LVM, файловые системы и сеть агент не трогает никогда — даже по кнопке. Мы не трогаем ваши массивы и данные: мы первыми замечаем беду, объясняем, чем она грозит, и даём готовые команды по шагам.

Перед каждым действием агент проверяет, что условия совпадают, после — что результат достигнут. Не помогло — откатывает изменения и передаёт вам. Время, команды, вывод и итог остаются в журнале.

// доказательства

Проверено на железе, а не на слайдах.

Мы не верим плейбуку, пока он не отработал на живой системе. И сами держим свою инфраструктуру под WarpFleet.

Ломаем по-настоящемуНа стендах Astra 1.8, РЕД ОС 8, ALT 10 и 11, Ubuntu 24.04 и 26.04, AlmaLinux 9 мы роняем службы, забиваем диск и память, ломаем конфиги, DNS и права — и смотрим, заметил ли агент, починил ли или честно передал человеку.
Полный цикл, а не отдельные командыавария на сервере → агент её находит → лечит или подсказывает → проверяет результат → записывает в журнал. Автоматически выполняются только сценарии, прошедшие такую проверку на семействе вашей ОС.
Сами живём на WarpFleetнаша боевая инфраструктура работает под управлением WarpFleet — 24/7, без дежурного.
// инструменты

Все инструменты. Одно место.

Не только мониторинг — всё, чем админ пользуется каждый день, в одной консоли. Почти всё доступно уже в бесплатном тарифе.

Поиск по логам паркаОдин запрос — по всем серверам сразу, результаты приходят в реальном времени. systemd, nginx, PostgreSQL — в одном списке.
Патчи под контролемОжидающие обновления всего парка в одной таблице: фильтр по критичным, установка на выбранные ноды, исключение пакетов, экспорт в CSV.
SSH в браузереПолноценный терминал из консоли — без PuTTY, ключей и VPN. Работает даже с облачными нодами без входящего SSH: через защищённый туннель агента. Каждая сессия записывается на сервере.
Файл на серверПеретащите файл в консоль и выберите сервер — он придёт в папку /var/lib/warpfleet/inbox, до 200 МБ. Шифруется от браузера до сервера, как терминал, исполнять его сервер не будет. Через 7 дней убирается сам.
Вход по коду — для важных серверовОбычные серверы открываются сразу. На критичные повесьте замок: терминал откроется только после кода из письма, а снять замок без кода нельзя.
Журнал каждого действияКто, что, когда и на каком сервере: команды, вывод и итог — и от людей, и от автолечения. Готовый материал для разбора аварии и отчёта заказчику.
Kubernetes без kubectlProНоды, поды, namespace'ы, события и логи проблемных подов — на одном экране. Агент объясняет, почему под не стартует или нода выпала, а перезапуск CoreDNS, containerd и kubelet — по вашей кнопке.
Графики до 30 днейCPU, RAM, диск, сеть, дисковый I/O и метрики баз данных. Любой период, разворот на весь экран, экспорт в PNG.
Действия одним кликом9 категорий: диск, сертификаты, сервисы, cron, пароли, перезагрузка. Предпросмотр до запуска — видно, что именно выполнится.
Карта паркаЖивая схема серверов: кто в норме, у кого инцидент, как ноды связаны между собой. Группы — простым перетаскиванием.
Алерты без шума13 готовых шаблонов и свои пороги под каждый сервер. Диагностические наблюдения не будят ночью — алерт приходит там, где нужно действие.
ИнвентарьВерсии ОС и пакетов, сервисы и сроки сертификатов по всему парку — в одной таблице, без захода на серверы.
// мобильное приложение

Весь парк — в кармане.

Инциденты, графики, патчи и поиск по логам прямо с телефона. Разрешите действие агента в два касания.

  • Push-алерты — инцидент на телефон раньше, чем вы открыли ноутбук
  • Графики до 30 дней — CPU, RAM, диск с hover-курсором
  • Патч-отчёт — все ожидающие обновления флота одним списком
  • Grep по логам — ищите строку сразу на всех нодах
// cloud / self-hosted

Два варианта поставки под разные требования к эксплуатации.

Быстрый запуск в облаке или развёртывание в своём контуре. Функциональность одна, отличается модель эксплуатации.

SaaS

Secure Cloud

Для команд, которым нужен быстрый запуск без отдельной эксплуатации платформы.

  • инфраструктура, обновления и backup на нашей стороне
  • защищённые соединения и изоляция клиентских контуров
  • подходит SMB/MSP-командам, которым важна скорость запуска
Зарегистрироваться в облаке
Trial · 30 дней

Self-hosted

Для компаний, которым нужно держать данные и доступы в своём контуре.

  • система работает на ваших серверах и в вашей сети
  • VPN/SSO, доступы, backup и обновления идут по вашим правилам
  • trial на 30 дней помогает проверить контур до покупки
Установка одной командой:
curl -fsSL https://warpfleet.ru/install.sh | sudo bash
Trial: 30 дней, до 10 нод — все функции без ограничений. Требования: Linux x86_64/ARM64, 2 vCPU, 2 ГБ RAM, Docker.
// тарифы

Начните с наблюдения. Добавьте автолечение.

Мониторинг бесплатный. На Starter агент начинает чинить сам.

☁ Secure Cloud · ⬡ Self-hosted — единые тарифы для обоих вариантов поставки

Наблюдение

0 ₽

бесплатно

До 5 нод

  • Полный мониторинг парка — ресурсы, сервисы, сеть, базы данных
  • Агент покажет что и как починить — без того чтобы что-то запускать
  • История метрик 30 дней. Push-алерты на телефон и email
  • Поиск по логам всего парка одним запросом
  • SSH в браузере — без отдельного клиента
  • Инвентарь, версии пакетов, отчёт по обновлениям
Подключить бесплатно

Starter

1 490 ₽

в месяц

До 15 нод

  • Всё из Наблюдения
  • Агент чинит сам — диск, сервисы, сеть, базы данных
  • Если что-то пошло не так — автоматический откат
  • Опасные действия — только с вашего разрешения
  • Журнал каждого действия. Метрики 90 дней · email-поддержка
Выбрать Starter

Team

3 900 ₽

в месяц

До 30 нод

  • Всё из Starter — автолечение всего парка
  • До 30 серверов под автопочинкой
  • Диск, сервисы, сеть, web, базы данных, Astra/ALT/РЕД ОС
  • Auto-rollback и approval-flow
  • Метрики 90 дней · email-поддержка
Выбрать Team

Business

29 000 ₽

в месяц

До 100 нод

  • Всё из Pro
  • Автолечение Kubernetes / etcd / CoreDNS
  • Обслуживание репликации Postgres — WAL, replay, orphaned-слоты
  • RBAC 4 роли (viewer/operator/approver/admin)
  • Аудит-журнал с экспортом (ndjson/csv)
  • Метрики 90 дней · приоритетная поддержка
Выбрать Business

Enterprise

От 90 000 ₽

когда нельзя в облако

On-prem · без лимита нод

  • Вся автоматизация Business — но в вашем периметре
  • Self-hosted bridge: данные не покидают ваш контур
  • Air-gap — офлайн-лицензия для изолированных сетей
  • 152-ФЗ / КИИ — поставка под аттестованный контур
  • Без лимита нод · индивидуальный SLA и договор
  • Срок хранения метрик — по вашим правилам
Обсудить внедрение

При регистрации — все функции выбранного тарифа бесплатно на 30 дней, до 10 серверов. Конечные цены, без скрытых комиссий. Оплата картой, по счёту для юр. лиц. Сменить тариф или отменить подписку можно из кабинета в любой момент.
Self-hosted поставка — те же тарифы, лицензия скачивается из личного кабинета. Оформляя подписку, вы принимаете условия публичной оферты и политики конфиденциальности.

// вопросы

Частые вопросы.

Что входит в бесплатный тариф?

Полный мониторинг до 5 серверов: ресурсы, сервисы, сеть, базы данных, история метрик 30 дней, поиск по логам, SSH в браузере, отчёт по обновлениям и push-алерты. Платными остаются автолечение и расширения для крупных парков.

Что агент имеет право делать на сервере?

Сам агент — ничего: он работает без root и только сообщает о проблемах. Действия, которые вы запускаете из консоли (кнопки, обновления, терминал), выполняет служба исполнения — только по билету, подписанному консолью на эту команду и этот сервер; любую из этих функций можно выключить на сервере. Автолечение тоже выполняет служба исполнения, а не агент: только плейбуки из своего подписанного каталога, с проверкой условий до, результата после и откатом. Включается оно в консоли, а опасные действия по умолчанию ждут вашего подтверждения. Каждый шаг записывается в журнал.

Какие ОС поддерживаются?

11 дистрибутивов Linux: Astra Linux, ALT Linux, РЕД ОС, Ubuntu, Debian, Rocky, AlmaLinux, Oracle Linux, RHEL, CentOS, openSUSE. Astra и ALT — отдельной веткой плейбуков со сценариями, которых нет для других ОС; РЕД ОС проверена на живой системе (RHEL-совместимый режим, свои репозитории, защита аудита ФСТЭК).

Можно ли развернуть WarpFleet в своём контуре?

Да. Self-hosted-поставка работает на ваших серверах и в вашей сети, поддерживается air-gap без доступа в интернет: лицензия — подписанный офлайн-ключ из личного кабинета. Trial на 30 дней до 10 нод позволяет проверить контур до покупки.

Как быстро подключается сервер?

Одна команда установки — и примерно через 25 секунд нода появляется в консоли с метриками, сервисами и инвентарём. Никаких экспортёров, конфигов и дашбордов настраивать не нужно.

Чем WarpFleet отличается от Zabbix и Prometheus?

Классический мониторинг показывает проблему — WarpFleet её чинит: 272 готовых плейбука восстановления с проверкой результата и откатом. Плюс рабочие инструменты из коробки: терминал в браузере, поиск по логам парка, патч-менеджмент. И всё это без недель настройки.

Это безопасно — пускать агента в прод?

Бинарь агента подписан (Ed25519) и проверяется при каждом обновлении, выполняемые команды жёстко валидируются, роли разграничены (viewer/operator/approver/admin), каждое действие попадает в аудит-журнал с экспортом (ndjson/csv). По умолчанию агент работает без root и только наблюдает; автолечение включается кнопкой в консоли, а диски, тома и сеть агент не трогает никогда.

// поставка

Подберём формат внедрения под ваш контур.

Расскажите про ваш парк — поможем выбрать между Secure Cloud и Self-hosted и определить, с каких серверов начать. Команда отвечает в Telegram или на почте в течение рабочего дня.

клик или Esc, чтобы закрыть
Написать в Telegram