它做什么
把资产画像这一件事做透——其余交给 Prometheus 生态。
发现
主动探测(ICMP、TCP、SNMP v1/v2c/v3、HTTP、RTSP、ONVIF、mDNS)+ 被动与路由器驻留来源——DHCP 租约、conntrack、ARP、组播嗅探、可选 eBPF。
识别
YAML 指纹规则库从协议证据推断设备类型、品牌与型号;IEEE OUI 解析网卡厂商;TLS 证书链与 LLDP/CDP/Bridge-MIB 提供佐证层。
登记与追踪
活的 CMDB-lite 登记:心跳新鲜度、变更检测(新增/变更/失联)、配置备份与 diff、外置端点拨测。
集成
Prometheus /metrics 与 /sd 端点接入既有监控;规则驱动的 webhook/邮件通知覆盖设备失联告警,无需 Alertmanager 全家桶。
实测,不营销
证据优先于形容词——基准方法论在文档里。



为什么是 MiBee Steward
NetBox 要你手工录入资产,LibreNMS 要一整套 LAMP——MiBee Steward 是没人维护也保持新鲜的活账本。
可审计的资产台账
变更历史、配置备份带 diff、RBAC 每用户网段授权、操作审计日志——合规证据链,不需要企业级 CMDB 项目。
多租户网段隔离
closed 模式把操作员隔离到授权网段;分布式 agent 经 HTTPS 把发现延伸到客户站点——为 MSP 场景而生。
网络什么时候变了你知道
新增/变更/失联事件带防抖宽限期,SSE 实时流 + webhook/邮件路由——换了台摄像头或冒出陌生设备,几分钟内浮出水面。
配置先备份再出事
Oxidized 式按厂商命令矩阵定时拉取 running-config,静态加密存储,两版本 diff 接入变更事件。
它适合哪
家庭机房普查
VLAN 越划越多,IoT 悄悄繁殖。一次扫描告诉你有什么;变更事件告诉你家里又添了什么。
MSP 现场勘察
每个客户网段部署一个 agent,中心维护带历史的分网登记——每次现场作业前后都有据可查。
合规盘点
季度资产报告不用表格:登记表直接导出 CSV/JSON,diff 已经记录在案。
监控自举
把 Prometheus /sd 指向登记表,设备来了又走,黑盒探测目标始终保鲜。
全能力 × 业界现状
逐项能力与主流工具的常见水平对比。依据同类项目公开文档;定性判断。


