monitora serviços e portas em execução

Question

Qual é a melhor maneira de monitorar serviços e portas em execução em um sistema com systemd ?

Minha intenção é me alertar, quando um serviço parar de funcionar ou se um novo serviço estiver escutando em uma nova porta (possivelmente uma violação de segurança).

Atualmente, tenho um script que usa netstat para ver as portas abertas e as compara com o que é esperado.

• Existe algum tipo de utilitário que eu deveria estar usando?
• Além disso, pode systemd me alertar ou novamente, devo apenas meu script que será executado via cron?

Eu tenho o munin instalado e ele monitora as coisas, mas, quanto aos alertas, não vejo isso tendo a capacidade que descrevo.