Какво е новото в Zabbix 5.0

В средата на май беше пуснат Zabbix 5.0 и ние организирахме серия от онлайн срещи на различни езици, за да демонстрираме визуално всички промени и иновации на общността. Каним ви да прочетете доклада на изпълнителния директор и създател на Zabbix Алексей Владишев, в който той разказа стъпка по стъпка какво е новото в Zabbix 5.0.

Zabbix 4.2 и Zabbix 4.4

Нека започнем с промените, въведени в Zabbix 4.0 поради използването на LTS версии.
Във версията на Zabbix 4.2, която беше пусната през април 2019 г., се появиха следните функции:

• Високочестотен дроселиращ мониторинг, който мащабира и повишава NVPS, което означава по-бързо откриване на проблеми и известяване без голямо натоварване на Zabbix.
• Събиране на данни чрез HTTP агент.
• Поддръжка за събиране на данни от Prometheus Pro.
• Предварителната обработка поддържа валидиране и JavaScript, което ви позволява да трансформирате всички събрани данни.
• Предварителна обработка от страна на прокси сървъра, което позволява по-ефективно мащабиране с помощта на прокси сървъри.
• Подобрено управление на етикети - метаинформация на ниво събития и проблеми, с която е удобно да се работи, тъй като таговете се поддържат както на ниво шаблон, така и на ниво хост.

През септември миналата година беше пуснат Zabbix 4.4, който предлагаше следните функции:

• Нов Zabbix агент.
• Webhook поддръжка за предупреждения и известия, позволяваща интеграция с външни системи.
• Поддръжка на TimescaleDB.
• Вградената база от знания за показатели и тригери стана видима за потребителите на Zabbix. Например потребителите могат да използват описанието на елементи и задействания в Мониторинг > Последни данни.
• Новият стандарт за шаблони.

Zabbix 5.0

Днес ще говорим за LTS версията на Zabbix 5.0, която ще се поддържа в продължение на 5 години. Поддръжката за версия 4.4 приключва след един месец. LTS версията на Zabbix 3.0 ще се поддържа още 3,5 години.

Zabbix осигурява наблюдение на много неща, чийто списък може да бъде посочен на страницата http://www.zabbix.com/integrations, където са представени шаблони и добавки за мониторинг, включително за новия агент.

Налични шаблони за мониторинг и интеграция

Освен това има опции за интеграция с различни системи, включително системи за билети, ITSM системи и системи за съобщения Webhook.

Опции за интеграция

Zabbix 5.0 има разширена вградена поддръжка за интеграция с различни тикет системи, както и системи за уведомяване:

Интеграция с различни системи

Списъкът с вградени шаблони за мониторинг на приложения и устройства е разширен:

Вградени шаблони за мониторинг на приложения и устройства

Всички актуализации са достъпни за изтегляне на Git хранилище.

Всеки потребител или разработчик може да участва в Zabbix с готови разработки - шаблони или плъгини, като използва проста процедура:

1. Подписване на споразумение за принос на Zabbix (ZCA) на https://www.zabbix.com/developers.
2. Поставяне на заявка за изтегляне на https://git.zabbix.com.
3. Разглеждане на приложението от екипа за разработка. Ако плъгин или шаблон отговарят на стандартите на Zabbix, той се включва в продукта и работата на такъв разработчик ще бъде официално подкрепена от екипа на Zabbix.

Zabbix е софтуер с отворен код, достъпен за разглеждане, изучаване и модифициране. На потребителя се дава възможност свободно да използва продукта, да участва в подобряването на програмата или да използва кода за своите нови програми. От друга страна, екипът на Zabbix прави всичко възможно, за да направи Zabbix лесен за инсталиране на различни платформи.

Разработчиците на Zabbix предлагат пакети за почти всички най-популярни дистрибуции и различни платформи за виртуализация. В допълнение, Zabbix може да се инсталира в публичния облак с едно кликване. Zabbix се предлага и на платформите Red Hat Openshift или OpenStack.

Zabbix пакети за дистрибуции и платформи

Поддръжка за Zabbix Agent 2 за Windows и Linux

Новият Zabbix Agent 2 е едно от най-добрите решения на пазара.

• Предлага рамка, базирана на плъгини, и поддържа скриптове за събиране на данни, които могат да работят с часове.
• Поддържа паралелни активни проверки, постоянни връзки към външни системи, което е полезно, например, за ефективно наблюдение на база данни.
• Поддържа кукички и събития, което е важно за наблюдение, например, на MQTT устройства.
• Новата версия на агента е лесна за инсталиране (тъй като новият агент поддържа всички предишни функции).

Освен това се предлага поддръжка за постоянно съхранение на данни за новия агент в Zabbix 5.0. Преди неизпратената информация се съхраняваше само в буферната памет на агента, но в новата версия е възможно да се конфигурира съхранението на такава информация на диск.

Постоянно съхранение на данни

Това е важно в случай на наблюдение на критични системи и нестабилни комуникации, тъй като голямо количество критични данни се запазват, преди да бъдат изпратени до Zabbix сървъра. Опцията е полезна и за сателитни връзки, които може да не са налични дълго време.
ВАЖНО! Zabbix 5.0 запазва поддръжката на Zabbix Agent 1.

Промени в сигурността в Zabbix 5.0

1. Новата версия поддържа HTTP прокси за webhook, което ви позволява да се свързвате от Zabbix сървър към външни системи за уведомяване по по-сигурен и управляем начин.

Ако трябва да интегрирате Zabbix сървър в локалната мрежа с външна система, като JIRA в облака, можете да поддържате връзка чрез HTTP прокси, което подобрява контролируемостта и надеждността на връзката.

2. Както за стария, така и за новия агент е възможно да изберете кои проверки да са налични за даден агент. Например, можете да ограничите броя на проверките чрез действително създаване на бели и черни списъци, дефиниране на поддържани ключове.

• Бял списък за проверки, свързани с MySQL

  AllowKey=mysql[*] 
  DenyKey=*

• Черен списък за отхвърляне на всички шел скриптове

  DenyKey=system.run[*]

• Черен списък за отказ на достъп до /etc/password

  DenyKey=vfs.file.contents[/etc/passwd,*]

3. Можете да изберете алгоритми за криптиране за всички компоненти на Zabbix, за да избегнете използването на несигурни шифри за TLS връзки. Това е важно за мониторингови среди, за които се прилагат определени стандарти за сигурност.

Избор на алгоритми за криптиране за TLS връзки

4. Zabbix 5.0 добави поддръжка за криптирани връзки към бази данни. В момента е достъпна само криптирана връзка с PostgreSQL и MySQL.

Шифровани връзки към бази данни

5. Zabbix 5.0 превключи от MD5 към SHA256 за съхраняване на хешовете на потребителските пароли в базата данни, тъй като в момента това е най-сигурният алгоритъм.

6. Zabbix 5.0 поддържа тайни потребителски макроси за съхраняване на чувствителна информация като пароли и API токени, до които крайните потребители нямат достъп.

Тайни макроси

7. Всички Zabbix връзки към външни системи и вътрешни връзки към агенти са защитени. Шифроването се поддържа с помощта на TLS сертификати или с помощта на криптиране с предварително споделен ключ за свързване с агенти и прокси сървъри или HTTPS. Сигурността от страна на агента може да бъде подобрена с бели и черни списъци. Интерфейсът работи през HTTPS.

Сигурни връзки

8. Поддръжка за SAML за осигуряване на единична точка за удостоверяване с доверен доставчик на самоличност, така че потребителските идентификационни данни да не напускат защитната стена.

SAML удостоверяване

Поддръжката на SAML позволява на Zabbix да бъде интегриран с различни локални и облачни доставчици на идентичност като Microsoft ADFS, OpenAM, SecurAuth, Okta, Auth0, както и Azure, AWS или Google Cloud Platform.

Използваемост на Zabbix 5.0

1. Потребителски интерфейс, оптимизиран за широки екрани. Преместихме менюто отгоре, където винаги няма достатъчно място, в лявата част на екрана. Менюто все още се показва в пълен, минимален и скрит режим.

Интерфейс, оптимизиран за широк екран

2. Копирайте джаджи от панелите ви позволява да създавате нови ПАНЕЛИ много бързо. За да направите това, изберете желаната джаджа в ПАНЕЛА, щракнете върху Копиране

Копие на джаджа

и вмъкнете джаджата в желания панел.

Поставете копирания уиджет

3. Експортиране на диаграми. За да копирате графиката и да я изпратите, например, по имейл, можете да получите графиката във формат PNG, като изберете желаната джаджа и щракнете върху Изтеглете изображение.

Експортиране на графики

4. Филтриране по тагове: Проблем по сериозност и Проблемни хостове. Стана възможно например да се събират данни за всички проблеми, свързани с един мрежов възел в един център за данни.

Филтриране по тагове

5. Поддръжка на модули за разширяване на Zabbix интерфейса. За да инсталирате независим модул, трябва да го копирате в определена директория. Модулите ви позволяват да разширите функционалността на съществуващия интерфейс, да създадете нови страници, да промените структурата на менюто, например да добавите елементи.

Всеки потребител може да напише и интегрира модул. За целта модулът се копира в папката modules, след което става видим за интерфейса, където може да се включва и изключва.

Добавяне на нов модул

6. Лесна навигация през ресурсите, свързани с мрежовите възли. В Мониторинг > Хостове показва списък с устройства, наблюдавани от Zabbix: хостове, услуги, мрежови устройства и т.н. Освен това е налична бърза навигация до екрани, графики и специфични за устройството проблеми.

Премахнахме разделите Мониторинг > Графики и мониторинг > Мрежи, а цялата навигация е през Мониторинг > Хостове. Показаната информация може да бъде филтрирана, включително чрез етикети, което ви позволява да показвате деактивирани устройства

Навигация в ресурсите, свързани с хостове

Например, можете да изберете устройства, които принадлежат към услуги за крайни потребители, като изберете „обслужване“, както и определяне на нивото на важност на тези проблеми.

Опции за филтриране

7. Нова операция за предварителна обработка - „Замяна“ ви позволява да правите някои полезни неща, които преди можеха да се правят само с регулярни изрази, което е доста сложно за много потребители.
Сменете ви позволява действително да замените един низ или знак с друг, което ви позволява просто да конвертирате получените данни в текстов формат в цифрово представяне.

Заменете изявление

8. Изявление JSONPath, което ви позволява да извличате имена на атрибути в удобна форма

Оператор за JSONPath

9. Показване на Zabbix имейл съобщения. В предишни версии всички имейл съобщения от Zabbix в папката Входящи показани в списък. Започвайки със Zabbix 5.0, съобщенията ще бъдат групирани по проблем.

Групиране на имейл съобщения от Zabbix

10. Поддръжка на персонализирани макроси за IPMI за потребителско име и парола. Ако се използват секретни макроси за потребителско име и парола, достъпът до тяхната стойност ще бъде отказан.

Поддръжка на персонализирани макроси

11. Масова промяна на потребителски макроси за хостове. В новата версия можете да отворите списък с шаблони, да изберете списък с хостове и да добавите макроси или да промените стойностите на съществуващи макроси,

Добавяне и редактиране на персонализирани макроси

и също така премахнете някои конкретни или всички макроси от избрани шаблони за хостове.

Изтриване на отделни или всички персонализирани макроси

12. Контрол на формата на съобщението на ниво метод на уведомяване. В Типове медии се появи раздел медийни шаблони с шаблони за съобщения.

Шаблони за метод за уведомяване

Можете да дефинирате различни шаблони за различни типове съобщения.

Дефиниране на шаблон за тип съобщение

В предишните версии трябваше да управлявате тези съобщения на ниво действие, като дефинирате съобщения и тема по подразбиране.

Управление на шаблони на ниво действие

В новата версия всичко може да се дефинира на глобално ниво, а на ниво съобщение могат да се пренаписват глобалните настройки.

Управление на шаблони на глобално ниво

За повечето потребители дефинирането на шаблонни формати на медийно ниво е достатъчно. Освен това, след импортиране на нов метод за уведомяване, всички съответни шаблонни формати вече са част от него.

13. По-широко използване на JavaScript. JavaScript се използва за предварителна обработка на скриптове, за Webhooks и т.н. В командния ред работата с JavaScript не е лесна.
Zabbix 5.0 използва нова помощна програма − zabbix_js, който изпълнява JavaScript, който приема данни, обработва ги и генерира изходни стойности.

помощна програма zabbix_js

Примери за използване на помощната програма zabbix_js

14. Поддръжка на текстови операции с тригерни изрази ви позволява да проверявате версиите на инсталираните компоненти, да сравнявате стойности с всякакви константи, докато потребителски макрос може да бъде константа,

{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}

сравнете последната стойност с предишната, например, когато става дума за текстови данни,

{host:text.last()}<>{host.text.prev()}

или

{host:text.last(#1)}<>{host.text.prev(#2)}

или сравнете текстови стойности на различни показатели.

{hostA:textA.last()}={hostB:textB.last()}

15. Автоматизация и откриване.

• Налични са нови JMX проверки за получаване и откриване на списък с JMX броячи, което е много полезно, например, за наблюдение на Java приложения, както и за автоматизиране на създаването на елементи за наблюдение, показатели, тригери и графики.

  jmx.get[]

  и

  jmx.discovery[]

  
  JMX проверки

• Новата версия има ключ за наблюдение на броячите на производителността на Windows, който се поддържа от старите и новите агенти на руски и английски и позволява например да се открие броят на процесорите, файловите системи, услугите и т.н.

  
  Мониторинг на броячи на производителност на Windows с ключ perf_counter

• ODBC мониторингът стана много по-лесен. Преди това всички параметри за ODBC мониторинг трябваше да бъдат описани във външен файл /etc/odbc.ini, който не беше достъпен от интерфейса на Zabbix. В новата версия почти всички параметри могат да бъдат част от метричния ключ.

  
  Метричен ключ с описание на параметрите

  В новата версия можете да зададете името и порта на сървъра на метрично ниво, както и името и паролата за достъп, като използвате секретни макроси за сигурност.

  
  Използване на секретни макроси

• Когато се използва протоколът IPMI за наблюдение на оборудването, стана възможно създаването на по-прости шаблони за автоматизация ipmi.get.

  
  ipmi.get

16. Тестване на елементи от данни от интерфейса. Zabbix 5.0 въведе възможност за тестване на някои елементи и, което е по-важно, шаблони на елементи от интерфейса.

Тестване на предмети

Всички възникнали проблеми се показват в интерфейса.

Проблеми с дисплея в интерфейса

Подобен алгоритъм се използва за шаблони на елементи. Освен това, ако даден елемент не се поддържа, можете просто да щракнете тест.

17. Тестване на методи за уведомяване, който беше въведен в Zabbix 4.4, е запазен, което е важно при интегрирането на Zabbix с други системи, като например тикет системи.

Тестване на методи за уведомяване

18. Поддръжка на персонализирани макроси за прототипи на елементи. Можете да използвате LLD макроси, за да дефинирате стойности за персонализирани макроси.

Използване на LLD макроси за дефиниране на персонализирани макро стойности

19. Поддръжка на данни Float64, които са необходими главно за наблюдение на много големи стойности, се изисква в Zabbix за поддържане на данни, получени от агентите на Prometheus.
Ако е инсталиран Zabbix 5.0, данните няма да бъдат автоматично мигрирани към стандарта Float64. Потребителят все още има възможност да използва старите типове данни. Скриптовете за миграция на Float64 се изпълняват ръчно и променят типовете данни в исторически таблици. Автоматичната подмяна не се използва, защото отнема много време.

20. Подобрения в скалируемостта на Zabbix 5.0: оптимизиране на интерфейса и премахване на "тесните места"

• Елиминирани падащи списъци, например за избор на хостове, тъй като тази функция не е мащабируема.
• Има "вградени" ограничения за размерите на таблиците Overview.
• Има нови възможности в Мониторинг > Хостове > Графики.
• Появи се функцията за пейджинг (Мониторинг > Хостове > Уеб) където не е било.

21. Подобрена компресия
Компресията в Zabbix се основава на PostgreSQL разширението TimescaleDB (от Zabbix 4.4). TimescaleDB осигурява автоматично разделяне на база данни и подобрява производителността на базата данни, тъй като производителността на TimescaleDB е практически независима от размера на базата данни.

В Zabbix 5.0 Администрация > Общи > Домакинство можете да конфигурирате например компресиране на данни, по-стари от 7 дни. Това значително намалява необходимото дисково пространство (близо десет пъти, според потребителите), което подобрява спестяването на дисково пространство и подобрява производителността.

Компресия с TimescaleDB

22. Конфигурирайте SNMP на ниво интерфейс. В Zabbix 5.0 вместо три вида елементи се използва само един - SNMP агент. Всички SNMP атрибути са преместени в слоя на интерфейса на хоста, за да се опростят шаблоните, да се превключва между SNMP версии и т.н.

Конфигуриране на SNMP на ниво интерфейс

23. Зависимост на наблюдението на наличността на мрежовите възли от наличността на проксита ви позволява да показвате проблема с наличността на прокси като приоритет в случай на недостъпност на хостове при наблюдение с помощта на тригер с функцията няма данни:

{HostA:item.nodata(1m)}=1

Наличието на хостове се определя от наличността на проксито

Функция няма данни по подразбиране взема предвид наличността на проксито. За по-строга проверка, която не отчита наличността на проксито, се използва вторият параметър − стриктен:

{HostA:item.nodata(1m,strict)}=1

24. Управление на правила за откриване на ниско ниво. Zabbix 5.0 въведе LLD филтър, който ви позволява да преглеждате, наред с други неща, неподдържани правила за откриване

LLD филтър

25. Способност да не признавате проблем (непризнаване) ви позволява да коригирате грешки и е полезно при създаване на работни потоци, които зависят от потвърждението на проблема.

Премахване на потвърждение за проблем

26. Промяна на правилата за откриване на ниско ниво - възможност за добавяне на изключения при откриване на обекти в резултат на наблюдение на файлови системи, което ви позволява да създавате или не създавате определени обекти, тригери, елементи от данни и т.н., при откриване на ниско ниво, промяна на тежестта на проблемите, добавяне на тагове за определени обекти, изключване на обекти, например временни файлови системи, от търсене, промяна на интервала за актуализиране на данни и др.

Изключение от откриване на ниско ниво на временни файлови системи

Например, можете да промените нивото на приоритет на тригерите за открити файлови системи на Oracle, като същевременно оставите нивото на приоритет на тригерите за други файлови системи на същото ниво.

Променете нивото на приоритет на тригерите за отделни файлови системи

27. Нови макроси в Zabbix 5.0 подобряване на качеството на мониторинга.

Нови макроси в Zabbix 5.0

28. Други иновации в Zabbix 5.0:

Подобрения в Zabbix 5.0

29. Край на поддръжката

Неподдържана функционалност

Заключение

Надграждането до Zabbix 5.0 е много лесно! Инсталирайте и стартирайте новите двоични файлове на сървъра и предните файлове и сървърът автоматично ще актуализира вашата база данни.
Информация за процедурата за надграждане на Zabbix е достъпна на:
https://www.zabbix.com/documentation/current/manual/installation/upgrade_notes_500

ВАЖНО!

1. Актуализирането на исторически данни във формат Float64 не е задължително.
2. TimescaleDB данните са само за четене.
3. Минималната необходима версия е PHP7.2.
4. DB2 не се поддържа като бекенд за Zabbix сървър

(!) Можете да гледате видеоклипове и слайдове от презентации на Алексей Владишев и други лектори на Zabbix Meetup Online (руски) тук.

Източник: www.habr.com