Monitoring, das Ihnen gehört.
Matmon ist die schlanke Alternative zu den großen Monitoring-Suiten. Sensoren, Probes, Alarme, Logs, Wallboards und Berichte – auf Ihrem eigenen Docker-Host oder als Windows-Dienst, mit einer optionalen Cloud, wenn Sie Reichweite brauchen.
Loslegen
- Über 40 Sensortypen
- Docker oder Windows-Dienst
- Selbst gehostet, läuft offline
- Standorte ohne offenen Port
- Privat kostenlos
Was es kann
Alle FunktionenVerbindungen und Datenflüsse
Jede Verbindung wird von innen nach außen aufgebaut. Keine eingehenden Ports an entfernten Standorten. Verbindung wählen für Richtung, Protokoll, Port und Inhalt.
Überwachte Netze
- Web-UI und REST-API
- Sensor-Scheduler
- Alarmierung und Eskalation
- Verlauf und Berichte
- Syslog- / Trap-Empfang
- Backups
Gesamter Zustand in einem Datenvolume (/app/data). Keine Cloud-Abhängigkeit.
Benutzer und Dienste
Übertragen
- Heartbeat alle 30 s
- Abruf der Sensorzuweisungen, Sofort- und Discovery-Jobs
- Messergebnisse
Nicht übertragen
- Keine eingehende Verbindung zum Probe-Standort
- Keine Verbindung zur Matmon Cloud
Details
- Auth:
X-Matmon-Probe-Token - Primary nicht erreichbar: Ergebnisse auf Disk gepuffert (7 Tage / 100.000), Nachlieferung mit Originalzeitstempel
Übertragen
- Gleiches Protokoll wie die Probe: Heartbeat, Zuweisungen, Ergebnisse
- Lokale Metriken: CPU, Speicher, Datenträger
- Update-Prüfung gegen den Primary (stündlich)
Nicht übertragen
- Kein eingehender Port, kein WinRM oder SSH nötig
- Keine Verbindung zur Matmon Cloud
Details
- Registrierung:
matmon-agent enroll --url … --code …(Einmal-Code); Klartext-HTTP zu öffentlichem Host wird abgelehnt - Windows-Dienst (LocalSystem), systemd, launchd
- Eigenständige Binary: win-x64, linux-x64, linux-arm64, macOS
Übertragen
- Abfrage: ICMP, HTTP(S), DNS, TCP, SNMP, Hersteller-APIs (Proxmox, Hyper-V, Synology …)
- Eingehend: Syslog UDP/TCP 514, SNMP-Traps UDP 162 – nur mit aktiviertem Empfänger
Nicht übertragen
- Keine Software auf dem Gerät
- Zugangsdaten nicht im Klartext – DataProtection-verschlüsselt, auch im Backup
Details
- Geräte in einem entfernten Netz fragt die Probe in diesem Netz ab
- Empfänger laufen auf Primary, Probe oder Agent
Übertragen
- Web-UI, REST-API, Wallboards (Nur-Lesen-Links)
- Web-Push an die installierte PWA
Nicht übertragen
- Kein externer Identity Provider nötig – lokale Konten funktionieren offline
Details
- Kein eingebautes TLS: HTTPS am Reverse Proxy terminieren (
Matmon__TrustedProxies) - Zugriff von außen ohne Portweiterleitung: Full Access über die Matmon Cloud
Übertragen
- Alarmmeldungen per SMTP
- Webhooks: ntfy, Pushover, Gotify, Telegram, Teams, Slack, Discord, eigene
Nicht übertragen
- Kein Umweg über Matmon-Server – außer beim Absender „Matmon Cloud“
Details
- SMS und Anruf nur über den Absender Matmon Cloud, nur bei kritischen Alarmen
Übertragen
- Heartbeat alle 30 s: Version, Hostname, Anzahlen (Sensoren, Probes, Karten, Alarme), Name / Version / Status der Probes
- Cloud-Absender: Empfänger und Alarmtext; SMS / Anruf: nur Zusammenfassung
- Backups (manuell oder geplant): Konfiguration, Secrets verschlüsselt; Verlauf optional
- Full Access: UI über einen WebSocket-Tunnel (wss), aufgebaut vom Primary
Nicht übertragen
- Messwerte im Heartbeat
- Zugangsdaten im Klartext
- Eingehende Verbindungen zum Primary
- Datenverkehr von Probes oder Agents
Details
- Auth:
X-Matmon-Instance-Tokennach PKCE-Claim - Eigene Schalter: Alarm-Weiterleitung, Full Access, Backup-Ziel
- Verbindung aus: Überwachung läuft weiter; SMS / Anruf, Fernzugriff und Cloud-Backups entfallen
So sieht es aus
Die echte Matmon-Oberfläche, die öffentliche Infrastruktur überwacht. Kein Mockup – schalten Sie die Seite auf dunkel, und die Bilder folgen.
Das Dashboard – Zahlen, der Sensorstatus auf einen Blick, hervorgehobene Sensoren und jeder Live-Wert.
Ein Baum für alles – Probes, Ordner, Hosts und Sensoren mit ihren Live-Werten.
Jeder Sensor mit seinen Kanälen, Schwellwerten und der Statistik der letzten Stunde, des Tages und der Woche.
Das zentrale Log – was Switches, Firewalls und Server melden, dazu die SNMP-Traps einer USV, in einer durchsuchbaren Live-Liste (hier von Demo-Geräten).
Ein Push-Absender in zwei Klicks: Vorlage ntfy wählen (oder Pushover, Gotify, Telegram, Teams, Slack, Discord) – die Anfrage ist ausgefüllt.
Ein Wallboard aus Widgets, über seinen Nur-Lesen-Link auf dem Bildschirm an der Wand.
Jede Seite funktioniert auf dem Handy: das Menü wird zur Schublade, Tabellen werden zu Karten – und Matmon lässt sich als App installieren.
Ihre Messdaten bleiben, wo sie entstehen.
Matmon ist ein Monitoring, das Sie selbst betreiben. Das gilt ohne jede Einstellung:
Überwachung, Alarme per E-Mail und Webhook, lokale Konten und die Lizenzprüfung funktionieren offline.
Probes und Agents verbinden sich ausgehend. Selbst der Fernzugriff über die Cloud ist ein Tunnel, den Ihr Matmon öffnet.
Keine Analyse, kein „Nach Hause telefonieren“. Die Cloud-Verbindung ist freiwillig und jeder Teil hat einen Schalter.
Gerätezugänge werden verschlüsselt gespeichert – auch im Backup. Eine Backup-Passphrase versiegelt ein Paket für einen anderen Rechner.
Alles, was Matmon speichert, liegt in einem Volume. Umziehen heißt: Ordner kopieren.
Ein signierter Lizenzschlüssel, geprüft auf Ihrem Server – mit Kulanzzeit, falls die Cloud nicht erreichbar ist.