RTzRa's hive - devops:zabbix

Zabbix - включаем шифрование для Агента (Agent Encryption)

anonymous@undisclosed.example.com (Anonymous) — Thu, 28 Oct 2021 12:12:44 +0000

Zabbix - включаем шифрование для Агента (Agent Encryption)

Если необходимо шифровать соединение между агентом и сервером нам потребуется включить шифрование. Можно использовать шифрование по сертификату или по PSK (ключу Pre-Shared Key). В этом примере я рассмотрю именно PSK, т.к. это на мой взгляд самый удобный способ шифрования: ключ сгенерировать легко и просто, так же можно использовать несколько ключей.

Установка Агента

Если у нас Linux или что-то подобное - нам повезло, ставим агента при помощи apt, rpm и прочих удобных штук, агент уже идет со всеми необходимыми библиотеками. Если Windows - придется немного поработать руками. Загружаем агента отсюда: https://www.zabbix.com/download_agents при этом нам нужна версия с поддержкой шифрования (в поле Encryption должно быть написано OpenSSL).

Распаковываем агента в папку, например C:\Zabbix

[Устарело, официальный агент уже слинкован со всеми библиотеками]
Теперь нам нужны библиотеки OpenSSL. Самое лучшее - взять вот отсюда https://support.zabbix.com/browse/ZBXNEXT-3047 уже собранный агент Zabbix. Т.к. у них версии агентов часто довольно старенькие, можно брать последнюю версию - из нее мы и выковыряем библиотеки. Вытаскиваем из архива файлы libcrypto-1_1.dll, libssl-1_1.dll и msvcr120.dll в нашу папку C:\Zabbix

Создаем ключ PSK

Оригинал: https://www.zabbix.com/documentation/current/ru/manual/encryption/using_pre_shared_keys

For example, a 256-bit (32 bytes) PSK can be generated using the following commands:

    with OpenSSL:

  $ openssl rand -hex 32
  af8ced32dfe8714e548694e2d29e1a14ba6fa13f216cb35c19d0feb1084b0429

    with GnuTLS:

  $ psktool -u psk_identity -p database.psk -s 32
  Generating a random key for user 'psk_identity'
  Key stored to database.psk
  
  $ cat database.psk 
  psk_identity:9b8eafedfaae00cece62e85d5f4792c7d9c9bcc851b23216a1d300311cc4f7cb

Note that “psktool” above generates a database file with a PSK identity and its associated PSK. Zabbix expects just a PSK in the PSK file, so the identity string and colon (':') should be removed from the file.

Полученный ключ сохраняем в файл zabbix_agentd.psk и копируем его в C:\Zabbix

Настройка агента

Добавляем в файл zabbix_agentd.conf настройки шифрования:

TLSConnect=psk
TLSAccept=psk
TLSPSKIdentity=PSK001
TLSPSKFile=C:\Zabbix\zabbix_agentd.psk

Установка службы и запуск

Установка в качестве службы:

zabbix_agentd.exe --config "C:\Zabbix\conf\zabbix_agentd.conf" --install

Запуск:

net start "Zabbix Agent"

Остановка и удаление службы

Остановка:

net stop "Zabbix Agent"

Удаление службы:

zabbix_agentd.exe --uninstall

Подсказка

Если в процессе удаления/установки службы возникает сообщение «zabbix_agentd.exe [416]: ERROR: cannot create service [Zabbix Agent]: [0x00000430] The specified service has been marked for deletion.» и сам сервис висит в непонятном статусе - просто закройте все остнастки по управлению службами и повторите попытку

Настройка сервера Zabbix

Заходим в настройки хоста (Configuratino → Hosts → ваш_хост) и открываем закладку Encyption. Заполняем поля:

Connection to host: PSK (Подключение к хосту от сервера Zabbix)
Connection from host: PSK (Подключение от хоста к серверу Zabbix)
PSK identity: PSK001 (Номер ключа в файле)
PSK: ваш_PSK_ключ (Сам ключ)

Применяем настройки, запускаем агент и смотрим логи - все должно заработать.

zabbix, agent, encryption, openssl, TLS, шифрование, агент, заббикс, windows

Настройка периода по умолчанию для графиков

anonymous@undisclosed.example.com (Anonymous) — Thu, 28 Oct 2021 12:12:44 +0000

Настройка периода по умолчанию для графиков

По умолчанию период для отображения на графиках равен 1 часу (3600 секунд). Если нужно изменить для всего - правим параметр ZBX_PERIOD_DEFAULT в файле /usr/share/zabbix/include/defines.inc.php

zabbix, graphs, default, period, ZBX PERIOD DEFAULT

Zabbix: Коллекция иконок

anonymous@undisclosed.example.com (Anonymous) — Thu, 28 Oct 2021 12:12:44 +0000

Zabbix: Коллекция иконок

https://github.com/djvnsk/zabbix.icones

zabbix, icons, заббикс, иконки

Маленькая инструкция к Zabbix

anonymous@undisclosed.example.com (Anonymous) — Thu, 28 Oct 2021 12:12:44 +0000

Маленькая инструкция к Zabbix

Отсюда: http://rustedowl.livejournal.com/15791.html

Итак, Заббикс. Система, по меньшей мере, неочевидная - но спустя некоторое время ее логика становится ясна.
Самый главный плюс сервера Zabbix - то что все проверки настраиваются через веб-интерфейс. Редактирование файликов - только для агента, да и там мороки немного.

Полноценной литературы к Zabbix'у - только его вики, но разработчики не делают копию статьи если в ней по сравнению с предыдущей версией поменялось немного, предполагая что у желающих найдется время прочесть документацию ко всем выпускам и листы изменений между версиями. Но, конечно, есть и царский путь: пойти учиться. Стоимость обучения какие-то жалкие 1500$.

Теперь - самое важное, что следует о нем знать! Перед тем как что-то делать, нужно распланировать это, в голове или на бумаге. На бумаге будет лучше - спустя некоторое время не придется вспоминать чего там как.
Заббикс позволяет мониторить все что угодно, но из-за неочевидности многих моментов люди сталкиваются с множеством проблем: тормозами, несрабатыванием триггеров и приходом пятидесяти сообщений в секунду. Это все решается стандартным инструментарием в сочетании с планированием.

Сразу после установки НЕОБХОДИМО удалить все предоставленные для примеров шаблоны, элементы и триггеры. Если их просто взять и применить к машинам - тормоза гарантированы. Они не просто избыточны, они ИЗБЫТОЧНЫ!!!!!111
Так же можно удалить предустановленные группы, все равно придется создавать свои собственные.

Для начала требуется создать группу узлов сети (Настройка - Группы узлов сети). Это важно - без группы нельзя создать ни узел, ни шаблон. Сама по себе группа никаких свойств не имеет и не назначает, это простое объединение. ВАЖНО: Шаблоны, находящиеся в группе узлов НЕ ПРИМЕНЯЮТСЯ к узлам находящейся в этой же группе. О привязке шаблонов будет позже.

Теперь создаем узел сети (Настройка - Узлы сети). По пунктам

Имя узла сети - некое внутреннее имя, которым Заббикс будет манипулировать внутри себя. Так же применяется для включения активных проверок в агенте Заббикс (о нем тоже позже). Недопустима кириллица или пробелы.

Видимое имя - применяется только в списках узлов и может применятся в оповещениях.

Группы - в каких группах узел находится. Может находиться сразу в нескольких, если это нужно по соображениям безопасности (в Zabbix пользователям можно настраивать доступ к узлам в зависимости от прав)

Интерфейсы агента - Здесь можно указать IP-адрес или DNS-имя узла. Агент устанавливать не обязательно, но что-то указать надо, это будет адрес для проверок по умолчанию.
Поддерживается собственный агент Zabbix, протокол SNMP, JMX и IMPI. Если надо - то даже все одновременно.

Описание - все ясно и так.

Наблюдение через прокси - Для разгрузки сервера можно использовать прокси, которые будут собирать информацию с агентов самостоятельно, а затем передавать ее на сервер. Прокси настраиваются отдельно, и затем их можно выбрать в этом списке.

Активировано - все ясно и так.

Вкладки в этом окне позволяют производить дополнительные настройки, которые я рассматривать не буду.

Нажимаем «Сохранить» и переходим к следующему шагу: созданию элемента данных. Опционально сначала можно создать группу элементов данных, процедура полностью аналогичная группе узлов сети.

Имя - аналогично «имени узла сети».

Тип - какая проверка будет использоваться. Их очень много, но наиболее интересными на начальном этапе являются Zabbix агент, Zabbix агент (активный) и «Простая проверка». Zabbix-агент может быть пассивным и активным.
Основное отличие - в способе взаимодействия с сервером.
В пассивном режиме (в агенте указан только адрес сервера Zabbix) агент выполняет проверку только после того как сервер его пнет. Схема: сервер → Агент → Сервер → Агент. На это тратятся вычислительные ресурсы сервера (Zabbix создет специальный процесс, который пинает некоторое количество агентов и собирает полученные с них данные). Агент при этом слушает на порту 10500 (по-умолчанию) и этот порт ему надо открыть.
В активном режиме (в агенте указан адрес ServerActive= адрес сервера Zabbix Hostname=ИМЯ УЗЛА СЕТИ как он настроен в Zabbix-сервере) агент сам стучится на сервер, собирает проверки назначенные его узлу, выполняет эти проверки и отправляет на сервер результаты, иногда опрашивая сервер не появились ли новые проверки. Нагрузка на сервер при этом минимальна, так что стоит использовать именно этот режим везде где возможно.

Ключ - собственно, проверка которую может выполнить Zabbix, с целой кучей настроек. Все это можно посмотреть в официальной документации Zabbix, разбирать каждую в отдельности - можно целую книгу написать. Опишу лишь некоторые неочевидные особенности.
Параметры заключенные в <> указать можно, но это не обязательно. Бывает полезно в некоторых случаях.
В случае с agent.ping он возвращает 1 если проверка успешна и не возвращает ничего если проверка провалена. Триггеры надо писать с учетом этого момента и вместо параметра last использовать nodata.

Интерфейс узла сети - все ясно и так.

Тип информации - Какой тип данных будет храниться в базе. Указывать его обязательно, поскольку в случае неправильного типа элемент данных работать не будет. Узнать об этом получится не сразу, а только спустя некоторое время, которое требуется веб-интерфейсу Zabbix на передачу команд движку, выполнения команды движком и возвращением ошибки веб-интерфейсу. Это может занять изрядное время.

Тип данных - если тип информации «Целое положительное» то предлагает выбрать в какой системе счисления это целое записывать.

Единица измерения - можно оставить пустым, но лучше заполнить. Дело в том, что данные которые Zabbix получает можно посмотреть в разделе Мониторинг-Последние данные, там список из «Имя элемента данных» - «Значение элемента данных». Если указать единицу измерения, она будет отображаться и там. Если измеряется размер, то стоит указывать B (байты), Zabbix сам подставит правильный множитель.

Пользовательский множитель - все ясно и так.

Интервал обновления (в сек) - Частота с которой обновляется содержимое элемента данных. ОЧЕНЬ КОВАРНАЯ ШТУКА! Дело в том, что у ключей простых проверок может быть некая длительность запроса, и если она больше интервала обновления (к примеру, обычный ping в случае с Zabbix посылает пять пакетов, раз в секунду. Это настраивается, надо лишь слегка почитать встроенную документацию) то полученные данные будут непредсказуемыми, поскольку заббикс будет слать серии пингов с нескольких дочерних процессов.
Так же имеет смысл не опрашивать слишком часто то, что слишком часто не меняется. Скажем, раз в 30 секунд узнавать размер используемого SWAP, свободного места на диске или состояния SMART не обязательно, а в базу эти значения записываться будут.

Переменные интервалы - здесь задается расписание, по которому будет изменяться интервал, если это необходимо.

Период хранения истории (в днях) - Сколько времени в базе будет храниться история изменения этого элемента. Можно ставить 1 день, но нельзя ставить 0 (в этом случае триггеры работать не будут). Слишком долго историю хранить тоже не стоит, база данных все же не резиновая. Этот параметр, в отличие от следующего, хранит КАЖДОЕ значение, записанное в базу с частотой интервала обновления.

Период хранения динамики изменений (в днях) - Сколько времени в базе будет храниться УСРЕДНЕННОЕ ЗА ДЕНЬ значение элемента. На это требуется гораздо меньше места в базе, а для статистики подходит ничуть не хуже. Впрочем, все зависит от того что мониторится.

Хранение значения - будет ли в базе хранится само значение, или его изменение относительно предыдущего значения.
Отображение значения - преобразование значения в другой формат, более приемлемый для чтения человеком. В частности, есть режим отображения как «Zabbix agent ping status». Влияет только на то, как значение будет выглядеть в Мониторинг - Последние данные.

Далее можно добавить узел в группу элементов данных и настроить заполнение инвентарного поля (Zabbix может получать тип ОС, Hostname и IP-адрес, и сразу добавлять это в собственную инвентарную базу).

Описание - все ясно и так.

Нажимаем Добавить и переходим к триггерам.

Имя триггера - аналогично «Видимому имени узла сети». Будет отображаться в уведомлении (если настроить) так что стоит делать его информативным.

Выражение - собственно, условие которое Zabbix должен проверять. Выражение можно создавать непосредственно из интерфейса. В итоге получится что-то вроде:
{внутреннее_имя_хоста:icmpping.max(#10)}= 0
Триггер сработает, если на последние 10 пингов нет ответа.

Многократная генерация событий «ПРОБЛЕМА» - все ясно и так, но я пока ни разу это не использовал.

Описание - все ясно и так.

URL - можно указать адрес с решением этой проблемы в базе знаний.

Важность - В основном нужно для определения какой тип уведомления использовать. Например, Предупреждения слать на e-mail, а Чрезвычайные - как SMS.

Зависимости - та самая вещь, про которую очень многие забывают. Зависимые триггеры не выполняют действий и не шлют оповещений, если триггер от которого они зависят сработал. В итоге вместо 30 писем о недоступности рабочих станций вы получите только одно письмо о том что выключили свет. С зависимостями тем не менее есть один важный момент - зависимые триггеры должны срабатывать МЕДЛЕННЕЕ, чем тот от которого они зависят. Если зависимые триггеры сработают быстрее то толку от зависимостей не будет.

Итак, триггеры есть, теперь самое важное - действия.
Действия настраиваются в Настройка - Действия

ОБЯЗАТЕЛЬНО удалите действие по умолчанию. Оно шлет набитое малополезной информацией сообщение всем пользователям-админам, всеми доступными способами. Уведомления должны быть краткими и информативными (хотя бы те, которые будут отправляться СМСкой)

Создаем новое действие. Источник события - Триггеры.

Имя - информативное имя, по которому сходу можно понять за что отвечает действие.

Тема по умолчанию - то, что будет прислано в поле «Тема» электронного письма или первой строкой для Jabber и СМСки.
Сообщение по умолчанию: здесь можно писать ВСЕ ЧТО УГОДНО! По умолчанию шлется такое количество технической информации, что не сразу понятно что куда и как.

Сообщение о восстановлении - Если триггер вернулся в нормальный режим, прислать сообщение, указанное в полях ниже (они появятся, если поставить галочку).

Вкладка «Условия»

Тип вычисления - здесь можно выбрать логическую формулу,по которой будут вычисляться условия.

Условия - Условия, по которым действие будет определять что выполняться должно именно оно.
По умолчанию используется «Состояние обслуживания не в обслуживании» и «Значение триггера = ПРОБЛЕМА». Под это условие попадают ВСЕ триггеры, что чаще всего не нужно. Стоит добавить другое условие, для того чтобы конкретизировать условия.

Вкладка «Операции»

Длительность шага операции по умолчанию - сколько времени будет выполняться между шагами, если это значение в шаге не указано.

Далее добавляется сама операция. Их всего две - «Отправлять сообщение» и «Удаленная команда». В обоих случаях все интуитивно понятно. Разве что при «Отправить сообщение» маленькая строка «Добавить» добавляет шаг операции, а кнопка «Добавить» ниже создает действие.

zabbix, мониторинг

Zabbix: мониторинг HDD при помощи smartctl

anonymous@undisclosed.example.com (Anonymous) — Thu, 28 Oct 2021 12:12:44 +0000

Zabbix: мониторинг HDD при помощи smartctl

Мониторинг жестких дисков на железных серверах при помощи smartmontools.

Все необходимое берем тут: https://github.com/nikimaxim/zbx-smartmonitor

На сервере:

apt update
apt install smartmontools
apt install lm-sensors
mkdir /opt/zabbix
cd /opt/zabbix
wget https://raw.githubusercontent.com/nikimaxim/zbx-smartmonitor/master/smartctl-storage-discovery.sh
chmod -R 750 /opt/zabbix/
chown -R root:zabbix /opt/zabbix/
<code>

Проверяем:
<code>
/opt/zabbix/smartctl-storage-discovery.sh

Добавляем в /etc/zabbix/zabbix_agentd.conf строки (раздел ####### USER-DEFINED MONITORED PARAMETERS #######):

UnsafeUserParameters=1
# Sensors
UserParameter=pve-t.core0,sensors coretemp-isa-00000 | awk -F'[:+°]' '{if(max==""){max=$3}; if(max<$3) {max=$3};} END {print max}'
UserParameter=pve-t.acpi0,sensors acpitz-acpi-0 | awk -F'[:+°]' '{if(max==""){max=$3}; if(max<$3) {max=$3};} END {print max}'
UserParameter=pve-t.sda,hddtemp /dev/sda | cut -c33-34
#   SMART
UserParameter=storage.discovery[*],sudo /opt/zabbix/smartctl-storage-discovery.sh
UserParameter=storage.get[*],sudo smartctl -i -H -A -l error -l background $1
UserParameter=smartctl.version,smartctl --version | grep -Eo "^smartctl\s[0-9\.[:space:]\r-]+" | sed -e 's/^smartctl\s//'

Добавляем в /etc/sudoers (если такого файла нет - нужно поставить пакет apt install sudo):

# Zabbix
Defaults:zabbix !requiretty
zabbix ALL=(root) NOPASSWD: /usr/sbin/smartctl
zabbix ALL=(root) NOPASSWD: /opt/zabbix/smartctl-storage-discovery.sh

Импортируем в Zabbix шаблон https://raw.githubusercontent.com/nikimaxim/zbx-smartmonitor/master/Template%20smartmonitor.xml

zabbix, smart, smartmontools, smartctl, hdd, monitoring, lm-sensors, sensors

Zabbix: Уведомления в Telegram

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Dec 2021 18:58:38 +0000

Zabbix: Уведомления в Telegram

Подробно и с картинками: https://git.zabbix.com/projects/ZBX/repos/zabbix/browse/templates/media/telegram

zabbix, telegram, notification, уведомления

Zabbix: Шаблоны для мониторинга

anonymous@undisclosed.example.com (Anonymous) — Wed, 13 Aug 2025 19:13:50 +0000

Zabbix: Шаблоны для мониторинга

Вся подборка: https://git.zabbix.com/projects/ZBX/repos/zabbix/browse/templates

Еще немного: https://diyit.ru/viewforum.php?f=63

Mikrotik

https://git.zabbix.com/projects/ZBX/repos/zabbix/browse/templates/net/mikrotik

Zabbix - мониторинг серверов vSphere

anonymous@undisclosed.example.com (Anonymous) — Thu, 28 Oct 2021 12:12:44 +0000

Zabbix - мониторинг серверов vSphere

У меня почему-то не заработал пользователь, созданный в vCenter 5.5, поэтому пришлось заводить пользователей на каждом хосте ESXi отдельно

Создаем пользователя с правами Read-Only, например zabbix:
- Inventory → Local Users & Groups, правой кнопкой мыши → Add и создаем пользователя
- Inventory → Permissons, правой кнопкой мыши → Add Permission → Add → выбираем нашего пользователя → Assigned Role → Read Only и включить галочку Propagate to Child Objects
Получаем UUID хоста ESXi:
- Заходим на хост по адресу https://xxx.xxx.xxx.xxx/mob/?moid=ha-host&doPath=hardware.systemInfo с логином нашего созданного пользователя, копируем uuid
Создаем новый хост в Zabbix:
- Host
  - Host Name: копируем в это поле полученный uuid
  - Visible Name: удобное для вас имя
  - IP address: адрес хоста ESXi
- Templates:
  - Назначаем шаблоны Template VM VMware и Template VM VMware Hypervisor из группы Templates/Virtualization
- Macros:
  - {$USERNAME} - наш пользователь
  - {$PASSWORD} - пароль нашего пользователя
  - {$URL} - https://xxx.xxx.xxx.xxx/sdk
  - {$UUID} - копируем в это поле полученный uuid

Через некоторое время можно проверить в Monitoring → Latest Data получаемые данные