IT-monitoring: welke tool kiest u?

Bijgewerkt op 7 november 2026. Functies, licenties, prijzen en versies gecontroleerd op 7 november 2026 op de websites en in de documentatie van de leveranciers.

Kort gezegd: de gezondheid van uw pc's en servers bewaken, gewaarschuwd worden bij een storing en de logs van Windows en Linux analyseren, zijn drie verschillende taken. Geen van de negen hier vergeleken tools doet ze alle drie tegelijk goed: de stevigste oplossing voor een kmo is vaak een duo, een tool voor beheer van werkplekken (RMM) of voor monitoring, plus een logtool. Let op de woorden: verschillende « gratis » tools zijn geen open source, en sommige gratis edities hebben beperkingen die ertoe doen.

Waarom dit een beslissing van de bedrijfsleider is

Een schijf die volloopt, een back-up die al drie weken stilletjes mislukt, een dienst die 's nachts stopt, herhaalde inlogpogingen op de server: in een kmo bestaan die signalen bijna altijd vóór de storing of de inbraak. Ze zijn gewoon onzichtbaar, omdat niemand ernaar kijkt.

Monitoren betekent die signalen zichtbaar maken en ervoor zorgen dat iemand op het juiste moment gewaarschuwd wordt. De keuze van de tool bindt het bedrijf voor jaren: ze bepaalt wat u ziet, wie de waarschuwingen krijgt, waar uw gegevens naartoe gaan, en wat de oplossing kost aan licenties en onderhoudstijd.

Deze vergelijking vertrekt van een precieze behoefte: de gezondheid van computers en servers bewaken, gewaarschuwd worden bij een afwijking, en de logs van Windows en Linux analyseren. Ze vergelijkt een commerciële referentie (NinjaOne), acht gratis of vrije tools, en de « zelfgebouwde » optie.

Drie taken die u niet mag verwarren

Voor u tools vergelijkt, moet u drie behoeften scheiden, want elke tool is voor één ervan ontstaan.

Taak De vraag die ze beantwoordt Voorbeelden
Beheer van werkplekken op afstand (RMM) Zijn mijn pc's up-to-date en gezond, en kan ik erop ingrijpen zonder me te verplaatsen? NinjaOne, Tactical RMM, MeshCentral (alleen overname op afstand)
Monitoring Werken mijn servers, diensten, schijven en netwerkapparatuur, en word ik gewaarschuwd als een drempel overschreden wordt? Zabbix, Checkmk, Netdata
Logbeheer en beveiliging Wat is er gebeurd, wanneer, op welke machine, en is dat gedrag verdacht? Wazuh, Graylog, Grafana Loki

RMM staat voor Remote Monitoring and Management: bewaking en beheer op afstand. Een RMM kan updates installeren, een script uitvoeren, een pc overnemen. Een monitoringtool meet continu en waarschuwt. Een logtool centraliseert de gebeurtenissen die Windows en Linux wegschrijven, maakt ze doorzoekbaar en past, voor de meest beveiligingsgerichte (SIEM genoemd, Security Information and Event Management), detectieregels toe.

Gratis is geen open source: de vier licentiefamilies

De licentievraag is geen juridisch detail: ze bepaalt wat u mag doen, wat er gebeurt als de leverancier zijn beleid wijzigt, en wat uw IT-dienstverlener u mag aanrekenen.

  • Open source: de licentie voldoet aan de definitie van het Open Source Initiative (OSI). U mag de software gebruiken, wijzigen en verspreiden, ook commercieel. Voorbeelden hier: Apache 2.0, GPLv2, GPLv3, AGPLv3.
  • Source available: de code is leesbaar en vaak gratis bruikbaar, maar de licentie legt beperkingen op die haar uitsluiten van de definitie van open source. Dat is het geval voor de SSPL (Graylog) en voor de eigen licentie van Tactical RMM.
  • Gratis: de software kost niets, wat de licentie ook is. Een gratis editie kan gesloten (propriëtair) of begrensd zijn.
  • Commercieel: betaalde licentie of abonnement, gesloten code, ondersteuning door de leverancier. NinjaOne is hier het voorbeeld.

Sommige tools mengen families: bij Netdata is de verzamelmotor open source, maar de grafische interface die standaard wordt meegeleverd valt onder een propriëtaire licentie.

De negen tools en de zelfgebouwde optie, één voor één

NinjaOne: de commerciële referentie

Wat het is. Een platform voor beheer van werkplekken en servers als SaaS (gehost door de leverancier, een Amerikaans bedrijf). Het dekt monitoring, waarschuwingen, patches voor Windows, macOS en Linux en meer dan 200 toepassingen van derden, overname op afstand, inventaris, documentatie, en als optie back-up en beheer van mobiele toestellen.

Ondersteunde systemen. Windows, macOS en Linux, plus een aparte module voor mobiele toestellen.

Logs. NinjaOne kan een waarschuwing geven bij een specifieke Windows-gebeurtenis (gebeurtenis-ID en bron) en biedt voorwaarden voor « kritieke gebeurtenissen ». Handig om te reageren, maar het is geen platform om logs te doorzoeken en te analyseren: er is geen equivalent om de geschiedenis van Linux-logs te verkennen of gebeurtenissen tussen machines te correleren.

Licentie en prijs. Commercieel, gesloten code. De leverancier toont een prijs per toestel per maand van 3,75 dollar (50 toestellen of minder) tot 1,50 dollar (10.000 toestellen), afhankelijk van regio en modules; het exacte tarief gaat via offerte. Geen gratis editie, wel een proefperiode van 14 dagen. Opstart, opleiding en ondersteuning zijn volgens de leverancier zonder meerkost inbegrepen.

Recente wijzigingen. Overname van Dropsuite (SaaS-back-up en e-mailarchivering) afgerond in 2025, beheer van Macs via MDM, een module voor kwetsbaarheidsbeheer. Het bedrijf claimt in 2026 bijna 40.000 klanten.

Voor wie. Een kmo of dienstverlener die een volledige tool wil die door anderen onderhouden wordt, en een abonnement en hosting buiten de eigen muren aanvaardt.

MeshCentral: vrije overname op afstand

Wat het is. Een webserver die u zelf installeert om computers op afstand over te nemen: bureaublad, terminal, bestandsoverdracht, wekken op afstand (Wake-on-LAN), activiteitenlog van de technici, opname van sessies. Het is het zelf gehoste equivalent van TeamViewer, met beheerfuncties.

Ondersteunde systemen. Agent voor Windows, Linux (x86 en ARM), macOS en FreeBSD; Node.js-server op Windows, Linux of macOS.

Monitoring en logs. Beperkt: MeshCentral toont of een toestel aan staat en verbonden is en geeft systeeminformatie weer, maar biedt geen monitoring met drempels, geschiedenis en waarschuwingen, en analyseert geen logs. Het is geen monitoringtool.

Licentie. Open source (Apache 2.0), gratis. Het project werd tot 2022 door Intel gesteund en wordt nu door de gemeenschap onderhouden.

Voor wie. Als bouwsteen voor overname op afstand, met name binnen Tactical RMM, dat het integreert.

Tactical RMM: een gratis RMM, maar geen open source

Wat het is. Een zelf gehoste RMM: overname op afstand (via ingebouwde MeshCentral), terminal, scripts (PowerShell, batch, bash, Python…), Windows-patches, beheer van diensten, weergave van het gebeurtenissenlogboek, automatische controles met waarschuwingen per e-mail, sms of webhook (processor, schijf, geheugen, diensten, scripts, gebeurtenissenlogboeken), inventaris van hardware en software, software-installatie via Chocolatey.

Ondersteunde systemen. Agents voor Windows 7, 8.1, 10, 11 en Windows Server 2008 R2 tot 2025. Agents voor Linux en macOS, maar alleen voor sponsors (zie hieronder); ze bieden minder functies dan de Windows-agent.

Licentie. Source available, geen open source: de licentie zegt het zelf. Ze staat hosting en gebruik toe om de eigen systemen en die van klanten te beheren, maar staat zonder schriftelijk akkoord van AmidaWare niet toe om installatie- of configuratiediensten aan te bieden, of de software te gebruiken in een SaaS-product of een beheerde hostingdienst.

Gratis, maar. De basisagents voor Windows zijn gratis. Digitaal ondertekende Windows-agents (minder vaak geblokkeerd door antivirus), Linux- en macOS-agents en single sign-on (SSO) vereisen een sponsoring van minstens 55 dollar per maand of 600 dollar per jaar (aanbevolen niveau onder 200 agents); de rapportagemodule vereist het volgende niveau (80 dollar per maand).

Vereisten. Een virtuele machine met Debian 11 of 12, of Ubuntu 22.04, met minstens 4 GB geheugen, een domeinnaam en drie subdomeinen (rmm, api, mesh). De gekozen namen kunnen achteraf niet meer gewijzigd worden zonder betaalde migratie.

Voor wie. Een kmo met vooral Windows, met een informaticus die vlot met Linux werkt, die een RMM wil zonder abonnement per toestel.

Zabbix: de meest volledige vrije monitoring

Wat het is. Een gedistribueerd monitoringplatform: servers, werkplekken, diensten, databanken, netwerk (SNMP), websites, met kant-en-klare sjablonen, triggers (drempels en voorwaarden), waarschuwingen en dashboards.

Nieuw: Zabbix 8.0 LTS, verschenen op 5 november 2026. Deze versie met langdurige ondersteuning krijgt volledige ondersteuning tot 30 november 2029 en beperkte ondersteuning tot 30 november 2031. Ze voegt onder meer ondersteuning voor OpenTelemetry toe (applicatietraces), optionele opslag van de geschiedenis in ClickHouse, import en export van dashboards en een gemoderniseerde interface. Ze verhoogt ook de minimale databankversies (PostgreSQL 15, MySQL 8.4, MariaDB 10.11): controleer dat vóór elke update.

Ondersteunde systemen. Server op Linux; agents voor Windows, Linux, macOS en andere Unix-systemen.

Logs. Zabbix kan logbestanden bewaken en, onder Windows, het gebeurtenissenlogboek (bijvoorbeeld mislukte aanmeldingen, gebeurtenis 4625) en een waarschuwing geven. Het reageert op vooraf gekozen gebeurtenissen; het vervangt geen tool om logs te doorzoeken.

Licentie. Open source: AGPLv3 sinds versie 7.0 (daarvoor GPLv2). Gratis voor commercieel gebruik; de leverancier verkoopt ondersteuning, opleiding en diensten.

Voor wie. Een bedrijf met meerdere servers, netwerkapparatuur, te bewaken diensten, en iemand om de configuratie op te bouwen en te onderhouden.

Checkmk Community: monitoring die sneller op te zetten is

Wat het is. Een monitoringplatform dat bekendstaat om zijn automatische detectie: u installeert de agent en Checkmk stelt zelf de te bewaken diensten voor. Servers, netwerk, toepassingen, virtualisatie, containers.

Recente wijziging. Met versie 2.5 (voorjaar 2026) kregen de edities een nieuwe naam: de vroegere « Raw Edition » heet nu Checkmk Community, de Enterprise-editie wordt Pro, Cloud wordt Ultimate.

Wat de Community-editie mist. Ze steunt op de Nagios-kern, minder performant dan de eigen kern van de betaalde edities, en heeft geen « Agent Bakery » die agents automatisch bouwt en bijwerkt, noch de geavanceerde rapporten. Ze beperkt daarentegen het aantal hosts niet.

Het beperkte gratis alternatief. Sinds 2.5 kan Checkmk Pro (net als Ultimate) na de proefperiode gratis gebruikt worden, maar beperkt tot 750 diensten en één site. Aangezien een host vaak enkele tientallen diensten telt, komt dat overeen met een kleine infrastructuur.

Licentie. Community: open source (GPLv2). Pro en Ultimate: commercieel.

Voor wie. Een kmo die ernstige monitoring wil zonder weken alles met de hand te configureren.

Netdata: realtime monitoring, met een plafond

Wat het is. Een lichte agent die alles per seconde meet, afwijkingen detecteert met machine learning en zonder configuratie dashboards en waarschuwingen genereert.

Ondersteunde systemen. Linux en, met de native Windows-agent, Windows Server 2012 tot 2025, Windows 10 en 11.

Logs. Netdata biedt een verkenner voor systemd-journals (Linux) en Windows-gebeurtenissen, beschikbaar met een gratis account. Het is een efficiënte lokale viewer, geen langdurige centralisatie van logs.

Licentie. Gemengd: de agent is open source (GPLv3+), maar de standaard grafische interface valt onder een propriëtaire licentie (NCUL1).

De beperking die telt. Het gratis aanbod (Community) beperkt de toegang tot dashboards tot 5 nodes, in Netdata Cloud en op de lokale dashboards van de agents. Daarboven blijven nodes hun gegevens verzamelen, maar verschijnen ze vergrendeld. Betaalde plannen worden per node aangerekend.

Voor wie. Een handvol Linux-servers om in detail te diagnosticeren, of als aanvulling op een andere tool.

Wazuh: logs en beveiliging, open source

Wat het is. Een beveiligingsplatform dat SIEM en detectie op werkplekken combineert: verzameling en analyse van logs met een uitgebreide set detectieregels, bewaking van de integriteit van bestanden, configuratiecontrole (CIS-benchmarks), detectie van kwetsbaarheden, automatische reactie.

Ondersteunde systemen. Agents voor Linux, Windows, macOS, Solaris, AIX en HP-UX. Standaard verzamelt de Windows-agent de kanalen System, Application en Security, en kan hij er andere volgen (PowerShell, extern bureaublad…).

Vereisten. Centrale componenten op 64-bits Linux. Voor 1 tot 25 agents raadt de leverancier 4 virtuele processoren, 8 GB geheugen en 50 GB schijf aan (90 dagen waarschuwingen); 8 virtuele processoren van 26 tot 100 agents.

Versie. De stabiele versie is 4.14 (4.14.10 van 5 november 2026). Versie 5.0, een grondige vernieuwing, is in testfase: de documentatie van de bèta vermeldt dat een 4.x-installatie niet ter plaatse bijgewerkt kan worden. Begin vandaag beter met 4.14, wetende dat er een migratie aankomt.

Licentie. Open source (GPLv2), gratis. Wazuh verkoopt een gehost aanbod (Wazuh Cloud) en ondersteuning.

Voor wie. Elke kmo die haar logs wil centraliseren en bewaken vanuit beveiligingsoogpunt, zonder licentiekosten.

Graylog: logs doorzoeken, source available

Wat het is. Een platform om logs te centraliseren en te doorzoeken: ontvangst uit meerdere bronnen, verwerkingspipelines, snel zoeken, dashboards en waarschuwingen.

Licentie. Source available, geen open source: sinds versie 4.0 valt Graylog Open onder de SSPL, een licentie die het OSI niet heeft goedgekeurd. Voor intern gebruik is ze gratis en zonder volumebeperking; de beperking viseert vooral wie Graylog als dienst aan derden zou aanbieden.

Recente wijzigingen. Het programma met een gratis licentie voor kleine bedrijven (Enterprise-editie tot 2 GB per dag) is op 31 december 2025 stopgezet; Graylog Open bevat nu een beperkte versie van Illuminate, de kant-en-klare analyse-inhoud. Graylog 7.0 vereist Java 21 (meegeleverd in de pakketten) en minstens MongoDB 7.0, en geeft de voorkeur aan de eigen « Data Node » (OpenSearch); Elasticsearch is verouderd verklaard.

Vereisten. Drie componenten (Graylog, MongoDB, Data Node) op een goed uitgeruste Linux-server: in tests gebruikt het geheel in rust ongeveer 4 GB geheugen, voorzie dus minstens 8 GB. Windows-logs komen binnen via een collector die u op de machines installeert.

Voor wie. Een team dat vooral snel in grote hoeveelheden logs wil zoeken. Geavanceerde SIEM-functies zitten in de betaalde edities.

Grafana Loki: logs tegen lage kost, in « observability »-stijl

Wat het is. Een opslagsysteem voor logs dat alleen labels indexeert (machine, dienst, niveau…) en niet de volledige tekst, wat het zuinig maakt op opslag. U bevraagt en visualiseert het met Grafana, dat vaak al voor metingen gebruikt wordt.

Verzameling. De vroegere collector Promtail is sinds 2 maart 2026 end-of-life en uit Loki verwijderd; u hebt nu Grafana Alloy nodig, dat ook het Windows-gebeurtenissenlogboek leest.

Licentie. Open source: Loki en Grafana vallen sinds 2021 onder AGPLv3; de agents, waaronder Alloy, blijven onder Apache 2.0.

Voor wie. Een team dat al vertrouwd is met Grafana en Prometheus en goedkope logs naast zijn metingen wil. Voor beveiliging moet u zelf uw waarschuwingsregels schrijven.

De « zelfgebouwde » oplossing

Wat het is. Bouwstenen combineren die de systemen zelf leveren, plus enkele scripts: doorsturen van Windows-gebeurtenissen (Windows Event Forwarding, ingebouwd in Windows) naar een verzamelserver, doorsturen van Linux-logs (rsyslog of journald), geplande PowerShell- of shellscripts die schijven, diensten en back-ups controleren en een e-mail sturen.

Voordelen. Geen licentie, geen agent van derden, volledige controle.

Beperkingen. Geen dashboard, geen bruikbare geschiedenis zonder zoektool, waarschuwingen die u met de hand moet onderhouden, en kennis die in één hoofd zit. Microsoft wijst er zelf op: als het logboek van een pc overschreven wordt terwijl die niet met de collector verbonden is, meldt geen enkele melding de verloren gebeurtenissen.

Voor wie. Een heel klein park, of een gerichte aanvulling (bijvoorbeeld een waarschuwing bij een mislukte back-up) naast een tool van de markt.

De vergelijkingstabel

Tool Hoofdtaak Licentie Wat gratis is Hosting
NinjaOne Volledige RMM Commercieel Proef van 14 dagen Cloud van de leverancier
MeshCentral Overname op afstand Open source (Apache 2.0) Alles Bij u
Tactical RMM RMM Source available Niet-ondertekende Windows-agents Bij u
Zabbix Monitoring Open source (AGPLv3) Alles Bij u
Checkmk Community Monitoring Open source (GPLv2) Alles (Nagios-kern) Bij u
Netdata Realtime monitoring Agent GPLv3+, propriëtaire interface Tot 5 zichtbare nodes Agent bij u, Cloud- of lokale interface
Wazuh Logs en beveiliging Open source (GPLv2) Alles Bij u (of betaalde cloud)
Graylog Open Logs doorzoeken Source available (SSPL) Alles, onbeperkt volume Bij u
Grafana Loki Opslag van logs Open source (AGPLv3) Alles Bij u (of betaalde cloud)
Zelfgebouwd Geval per geval Afhankelijk van de bouwstenen Alles Bij u

Dezelfde tools, vanuit systemen, logs en inspanning:

Tool Windows-werkplekken Linux Windows- en Linux-logs Inspanning bij opzet
NinjaOne Ja Ja Waarschuwingen bij Windows-gebeurtenissen, geen analyse Laag
MeshCentral Ja Ja Nee Laag
Tactical RMM Ja Alleen sponsors Weergave en waarschuwingen Windows Gemiddeld
Zabbix Ja Ja Waarschuwingen bij gekozen gebeurtenissen Hoog
Checkmk Community Ja Ja Beperkt Gemiddeld
Netdata Ja Ja Lokale viewer Laag
Wazuh Ja Ja Ja, met beveiligingsregels Gemiddeld
Graylog Open Via collector Ja Ja, krachtig zoeken Gemiddeld tot hoog
Grafana Loki Via Alloy Ja Ja, regels zelf schrijven Gemiddeld tot hoog
Zelfgebouwd Ja Ja Alleen verzameling Hoog en blijvend

Eén tool of een combinatie?

Voor de beschreven behoefte (gezondheid van machines, waarschuwingen, Windows- en Linux-logs) dekt een combinatie van twee tools het terrein beter dan één tool. RMM- en monitoringtools kunnen geen logs analyseren; logtools beheren geen patches of overname op afstand. Hier zijn drie samenhangende combinaties, naargelang uw park.

Uw situatie Voorgestelde combinatie Waarom
Kleine kmo, vooral Windows-pc's en één of twee servers Tactical RMM + Wazuh, of NinjaOne + Wazuh als u een gehoste dienst verkiest De RMM beheert de werkplekken (patches, scripts, basiswaarschuwingen, overname); Wazuh centraliseert de logs en detecteert verdacht gedrag
Meerdere Windows- en Linux-servers, netwerk te bewaken Zabbix of Checkmk Community + Wazuh + MeshCentral Volledige monitoring van servers en netwerk, beveiliging via logs, vrije overname op afstand
Technisch team dat al met Grafana werkt Netdata of Zabbix + Grafana Loki (met Alloy) Metingen en logs in dezelfde interface; aan te vullen met beveiligingsregels die u zelf schrijft

Twee regels gelden voor elke combinatie. Eerst: één waarschuwingskanaal: als elke tool zijn e-mails op zijn eigen manier stuurt, leest niemand ze nog. Vervolgens: elke extra tool is software die u moet bijwerken en beschermen. Vooral een RMM heeft de sleutels van al uw machines: Microsoft beschreef in 2025 inbraken die begonnen met het misbruiken van dit soort tools. We schreven erover in ons artikel over de audit van externe toegang.

Logs bevatten persoonsgegevens (gebruikersnamen, IP-adressen, soms de inhoud van handelingen). Bepaal wie er toegang toe heeft en hoe lang u ze bewaart, en kies waar ze worden opgeslagen: bij u, in de Europese Unie of bij een leverancier buiten de EU.

Concreet: drie opties

Optie Wat het kost Het risico
Niets doen Niets, tot de storing Het probleem ontdekken als de activiteit stilvalt: volle schijf, back-up al weken dood, inbraak te laat opgemerkt
Zelf gratis tools installeren De licenties zijn gratis (behalve de sponsoring van Tactical RMM), maar u hebt een server en tijd nodig: installatie, instellen van drempels, updates, sorteren van waarschuwingen Een slecht ingestelde tool slaat vals alarm of zwijgt op het verkeerde moment; een blootgesteld of niet bijgewerkt platform wordt zelf een toegangspoort
Zich laten begeleiden Een commercieel abonnement, of een dienstverlener die vrije tools installeert en onderhoudt Het laagste als de rollen duidelijk zijn: wie krijgt de waarschuwingen, wie handelt, binnen welke termijn

Als grootteorde: voor 30 toestellen komt het hoogste publieke tarief van NinjaOne (3,75 dollar per toestel per maand) neer op ongeveer 1.350 dollar per jaar, zonder opties. De minimale sponsoring van Tactical RMM (voor Linux-, macOS- en ondertekende agents) kost 600 dollar per jaar tot 200 agents. De andere tools hebben geen licentiekost, maar vragen een server en werkuren.

Voorbeeld (illustratief geval): een studiebureau met 18 medewerkers, 18 Windows-pc's, een Windows-bestandsserver, een kleine Linux-server voor de website en een NAS. Vooraf: geen monitoring, back-ups gecontroleerd « als iemand eraan denkt ». Daarna: een RMM op de pc's (automatische patches, waarschuwing als een schijf boven 90 % gaat, overname op afstand), Wazuh op een kleine Linux-server die de logs van de bestandsserver en de webserver ontvangt, met waarschuwingen bij reeksen mislukte aanmeldingen, het aanmaken van beheerdersaccounts en het stoppen van de back-updienst, en één bestemmingsadres voor alle waarschuwingen. Vanaf de tweede week melden de waarschuwingen een bijna volle schijf op de bestandsserver en een back-uptaak die mislukte sinds een wachtwoordwijziging.

Voor uw informaticus

  • Versies op 7 november 2026: Zabbix 8.0.0 LTS (5 november 2026), Checkmk 2.5, Wazuh 4.14.10 (5.0 in test, geen update ter plaatse vanaf 4.x), Graylog 7.x, Loki 3.7.x, MeshCentral 1.x.
  • Zabbix 8.0: minimale databanken PostgreSQL 15 (TimescaleDB 2.20+), MySQL 8.4, MariaDB 10.11. Windows-gebeurtenissenlogboek alleen via actieve controles, bijvoorbeeld eventlog[Security,,,,4625,,skip], met een find()-trigger.
  • Wazuh: log_format eventchannel voor moderne Windows-kanalen (standaard System, Application, Security; voeg Microsoft-Windows-PowerShell/Operational, Microsoft-Windows-TerminalServices-RemoteConnectionManager toe), XPath-filters via <query>. Schakel de repositories uit na de installatie, zoals de leverancier aanraadt, om een ongeplande update te vermijden.
  • Loki: vervang Promtail door Alloy (conversietool voor de configuratie meegeleverd); loki.source.windowsevent voor Windows. De Helm-chart wordt sinds 16 maart 2026 door de gemeenschap onderhouden.
  • Graylog 7: Java 21 inbegrepen, MongoDB 7.0 of hoger (let op AVX op sommige VM's bij recente MongoDB), Data Node aanbevolen, Elasticsearch verouderd en OpenSearch 1.x verwijderd in 8.0.
  • Tactical RMM: Debian 12 aanbevolen (kleiner geheugengebruik), geen VM's met beperkte processor; drie DNS-records (rmm, api, mesh) en een wildcardcertificaat van Let's Encrypt via een TXT-record. De licentie verbiedt het verkopen van installatie- of configuratiediensten zonder schriftelijk akkoord van AmidaWare.
  • Netdata: de limiet van 5 nodes geldt ook voor het lokale dashboard van een parent-agent, zelfs zonder Cloud-verbinding.
  • Windows Event Forwarding (zelfgebouwde optie of voeding van een SIEM): abonnementen via GPO, WEC-collector, kanaal ForwardedEvents; geen melding van verlies van gebeurtenissen aan de bronzijde.
  • Beveiliging van de platformen: geen enkele console (RMM, Zabbix, Wazuh, Graylog, Grafana) rechtstreeks op internet; toegang via vpn met tweestapsverificatie, persoonlijke accounts, updates opgevolgd zoals die van een firewall.

Test uzelf

Welke van deze monitoring- en logtools valt onder een source-available-licentie die geen open source is?

Toon het antwoord

Antwoord: Graylog Open

Sinds versie 4.0 valt Graylog Open onder de SSPL, een licentie die het Open Source Initiative niet heeft goedgekeurd. Zabbix en Loki vallen onder AGPLv3, Wazuh onder GPLv2.

Wat beperkt het gratis Community-aanbod van Netdata?

Toon het antwoord

Antwoord: De toegang tot dashboards tot 5 nodes

De limiet van 5 nodes geldt voor de dashboards van Netdata Cloud en voor de lokale dashboards. Extra nodes blijven verzamelen, maar verschijnen vergrendeld.

Waarom volstaat een RMM alleen meestal niet om de Windows- en Linux-logs van een kmo te analyseren?

Toon het antwoord

Antwoord: Omdat hij kan waarschuwen bij gekozen gebeurtenissen, maar logs niet kan centraliseren, doorzoeken en correleren

Een RMM zoals NinjaOne of Tactical RMM kan reageren op een specifieke gebeurtenis. Om de geschiedenis te doorzoeken en verdacht gedrag te detecteren, hebt u een logtool nodig zoals Wazuh, Graylog of Loki.

Bronnen

AmidaWare. (z.d.-a). License. Tactical RMM Documentation. https://docs.tacticalrmm.com/license/

AmidaWare. (z.d.-b). Sponsor Tactical RMM. Tactical RMM Documentation. https://docs.tacticalrmm.com/sponsor/

AmidaWare. (z.d.-c). Tactical RMM Documentation. https://docs.tacticalrmm.com/

AmidaWare. (z.d.-d). Installation. Tactical RMM Documentation. https://docs.tacticalrmm.com/install_server

Checkmk. (z.d.-a). Checkmk Pro. https://checkmk.com/product/checkmk-pro

Checkmk. (z.d.-b). Checkmk Pro [Gebruikershandleiding]. Checkmk User Guide. https://docs.checkmk.com/latest/en/cse.html

Checkmk. (z.d.-c). Werk #19391: Checkmk edition renaming. https://checkmk.com/werk/19391

Computingforgeeks. (2026). [Handleiding voor de installatie van Graylog 7 op Rocky Linux en AlmaLinux]. https://computingforgeeks.com/install-graylog-rocky-linux-almalinux/

Grafana Labs. (2021, 20 april). Grafana, Loki, and Tempo will be relicensed to AGPLv3. https://grafana.com/blog/2021/04/20/grafana-loki-tempo-relicensing-to-agplv3

Grafana Labs. (2025, 13 februari). Grafana Loki 3.4: Standardized storage config, sizing guidance, and Promtail merging into Alloy. https://grafana.com/blog/2025/02/13/grafana-loki-3-4-standardized-storage-config-sizing-guidance-and-promtail-merging-into-alloy/

Grafana Labs. (z.d.). loki.source.windowsevent. Grafana Alloy documentation. https://grafana.com/docs/alloy/next/reference/components/loki/loki.source.windowsevent/

Graylog. (z.d.-a). The SMB License Program Ended December 31, 2025. https://graylog.org/?p=8716

Graylog. (z.d.-b). Upgrade to Graylog 7.0. Graylog Documentation. https://go2docs.graylog.org/current/upgrading_graylog/upgrade_to_graylog_7.0.htm

MeshCentral. (z.d.). Manageability features [PDF]. https://meshcentral.com/docs/managementfeatures.pdf

Microsoft. (z.d.). Use Windows Event Forwarding to help with intrusion detection. Microsoft Learn. https://learn.microsoft.com/en-us/windows/security/operating-system-security/device-management/use-windows-event-forwarding-to-assist-in-intrusion-detection

Microsoft Security Experts. (2025). Keys to the kingdom: RMM exploits enabling human-operated intrusions in 2024–25. Microsoft Community Hub. https://techcommunity.microsoft.com/t5/microsoft-security-experts-blog/keys-to-the-kingdom-rmm-exploits-enabling-human-operated/ba-p/4410903

Netdata. (2026, 29 oktober). Access control and feature availability. Netdata Learn. https://learn.netdata.cloud/docs/security-and-privacy-design/access-control-and-feature-availability

Netdata. (z.d.-a). Netdata for Windows. https://www.netdata.cloud/windows-monitoring

Netdata. (z.d.-b). Windows Events plugin. Netdata Learn. https://learn.netdata.cloud/docs/logs-management/windows-event-logs

NinjaOne. (z.d.-a). Policy condition types explained. NinjaOne Docs. https://www.ninjaone.com/docs/policies-and-conditions/conditions/policy-condition-types-explained/

NinjaOne. (z.d.-b). Pricing for the #1 Unified IT Operations Platform. https://ninjaone.com/pricing/

NinjaOne. (z.d.-c). Why NinjaOne. https://www.ninjaone.com/why-ninjaone/

Wazuh. (z.d.-a). Configuring log collection for different operating systems. Wazuh documentation. https://documentation.wazuh.com/current/user-manual/capabilities/log-data-collection/configuration.html

Wazuh. (z.d.-b). Quickstart. Wazuh documentation. https://documentation.wazuh.com/current/quickstart.html

Wazuh. (z.d.-c). Release notes. Wazuh documentation. https://documentation.wazuh.com/current/release-notes/

Wikipedia. (2026). MeshCentral. https://en.wikipedia.org/wiki/MeshCentral

Zabbix. (2026, 5 november). Release notes for Zabbix 8.0.0. https://www.zabbix.com/release_notes

Zabbix. (z.d.-a). Zabbix license. https://www.zabbix.com/license

Zabbix. (z.d.-b). Zabbix life cycle and release policy. https://www.zabbix.com/life_cycle_and_release_policy

Zabbix. (z.d.-c). Monitor Windows event log using active checks. Zabbix documentation. https://www.zabbix.com/documentation/current/en/manual/guides/monitor_windows_eventlog

← Terug naar overzicht