เลือกเครื่องมือ ที่ใช้ได้จริง

=== Health Check: web-prod-01 ===
Uptime : up 4 weeks, 2 days
CPU    : 12.4% us
RAM    : 3.1G/7.8G
Disk   : 47% used
Failed : 0 services

สาเหตุที่เป็นไปได้:
1. Disk เต็ม (/var/log) → 85% likely
2. inode หมด → 10%
ตรวจสอบ:  df -h && df -i
แก้ไข:    journalctl --vacuum-size=200M ...

INFO: starting backup job
INFO: backup VM 100 ... OK (2m13s, 4.2GB)
INFO: backup VM 101 ... OK (1m02s, 1.8GB)
✅ Telegram: Backup เสร็จ 5/5 VM

---
- name: Harden SSH
  hosts: all
  become: true
  tasks:
    - name: Disable root login
      lineinfile: ...

[sshd]
   Currently banned: 7
   Total banned:     143
[nginx-http-auth]
   Currently banned: 2

title: Suspicious sudo to root
logsource: {product: linux, service: auth}
detection:
  selection: {COMMAND: '/bin/bash'}
  condition: selection

=== Health Check: WIN-PROD-01 ===
Uptime : 12 days
CPU    : 8%
RAM    : 9.4/16 GB
Disk C : 53% used
Stopped auto-services: 1

=== ลบไฟล์ขยะ ===
=== ล้าง DNS cache ===
Successfully flushed the DNS Resolver Cache.
=== ตรวจ/ซ่อมไฟล์ระบบ (SFC) ===
Verification 100% complete.
Windows Resource Protection found no integrity violations.

try {
  $svc = Get-Service -Name 'Spooler' -ErrorAction Stop
  if ($svc.Status -ne 'Running') {
    Start-Service $svc
    Write-Host "เริ่ม Spooler แล้ว" -Foreground Green
  }
} catch { Write-Warning "ไม่พบ service: $_" }

[+] สร้าง: somchai (Sales)       OK
[+] สร้าง: malee   (Accounting)  OK
[+] สร้าง: wirat   (IT)          OK
สร้างสำเร็จ 124/124 user