<div dir="ltr">for eg.<div>in analysis.cfg</div><div><br></div><div><div>HOST=<a href="http://host1.example.com">host1.example.com</a>,<a href="http://host2.example.com">host2.example.com</a></div><div>        PORT STATE=SYN_RECV MIN=0 MAX=100 COLOR=yellow TRACK="SYN_RECV"<br></div><div>        PORT STATE=ESTABLISHED MIN=0 MAX=500 COLOR=yellow TRACK="EST"</div></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Dec 16, 2014 at 3:45 PM, Ralph Mitchell <span dir="ltr"><<a href="mailto:ralphmitchell@gmail.com" target="_blank">ralphmitchell@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><p dir="ltr">Take a look at the PORTS definition in column in the server/etc/analysis.cfg file. You can count any port by port number or by state and get graphs too. It uses information delivered by the standard client in the ports column.</p><span class="HOEnZb"><font color="#888888">
<p dir="ltr">Ralph Mitchell</p></font></span><div class="HOEnZb"><div class="h5">
<div class="gmail_quote">On Dec 16, 2014 6:33 PM, "Maik Heinelt" <<a href="mailto:maik@vegasystems.com" target="_blank">maik@vegasystems.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Does someone know an add-on what check the CLOSE_WAIT total or threshold of a server?<br>
This would be a good help to get active against attacks, before the server gets too busy.<br>
<br>
Maik<br>
______________________________<u></u>_________________<br>
Xymon mailing list<br>
<a href="mailto:Xymon@xymon.com" target="_blank">Xymon@xymon.com</a><br>
<a href="http://lists.xymon.com/mailman/listinfo/xymon" target="_blank">http://lists.xymon.com/<u></u>mailman/listinfo/xymon</a><br>
</blockquote></div>
</div></div><br>_______________________________________________<br>
Xymon mailing list<br>
<a href="mailto:Xymon@xymon.com">Xymon@xymon.com</a><br>
<a href="http://lists.xymon.com/mailman/listinfo/xymon" target="_blank">http://lists.xymon.com/mailman/listinfo/xymon</a><br>
<br></blockquote></div><br></div>