Zabbix - ম্যাক্রো সীমানা প্রসারিত করা

একটি ক্লায়েন্টের জন্য একটি সমাধান করার সময়, 2টি সমস্যা দেখা দেয় যে আমি সুন্দরভাবে এবং মান Zabbix কার্যকারিতা সহ সমাধান করতে চেয়েছিলাম।

টাস্ক 1। Mikrotik রাউটারে বর্তমান ফার্মওয়্যার সংস্করণ নিরীক্ষণ করা।

টেমপ্লেটে একটি HTTP এজেন্ট যোগ করে সমস্যাটি সহজেই সমাধান করা যেতে পারে। এজেন্ট Mikrotik ওয়েবসাইট থেকে বর্তমান সংস্করণটি গ্রহণ করে এবং ট্রিগার বর্তমান সংস্করণটির সাথে বর্তমান সংস্করণটির তুলনা করে এবং যদি কোনো অমিল থাকে তবে একটি সতর্কতা জারি করে।

আপনার যখন 10টি রাউটার থাকে, তখন এই জাতীয় অ্যালগরিদম গুরুত্বপূর্ণ নয়, তবে 3000 রাউটার দিয়ে কী করবেন? সার্ভারে 3000টি অনুরোধ পাঠাবেন? অবশ্যই, এই জাতীয় স্কিম কাজ করবে, তবে 3000 অনুরোধের ধারণাটি আমার পক্ষে উপযুক্ত নয়, আমি অন্য সমাধান খুঁজতে চেয়েছিলাম। উপরন্তু, এই ধরনের একটি অ্যালগরিদমে এখনও একটি ত্রুটি ছিল: অন্য পক্ষ একটি আইপি থেকে একটি DoS আক্রমণ হিসাবে এই ধরনের সংখ্যক অনুরোধ গণনা করতে পারে এবং তারা কেবল আপনাকে নিষিদ্ধ করতে পারে।

টাস্ক 2। বিভিন্ন HTTP এজেন্টে অনুমোদন সেশন ব্যবহার করা।

যখন আপনি একটি HTTP এজেন্টের মাধ্যমে "বন্ধ" পৃষ্ঠাগুলি থেকে তথ্য পেতে চান, তখন আপনার একটি অনুমোদন কুকির প্রয়োজন৷ এটি করার জন্য, সাধারণত একটি "লগইন/পাসওয়ার্ড" জোড়া সহ একটি আদর্শ অনুমোদন ফর্ম থাকে এবং একটি কুকিতে সেশন আইডি সেট করে৷

কিন্তু একটি সমস্যা আছে: হেডারে এই মানটি প্রতিস্থাপন করতে আপনি একটি HTTP এজেন্ট আইটেম থেকে অন্য আইটেমের ডেটা অ্যাক্সেস করতে পারবেন না।

এছাড়াও একটি "ওয়েব স্ক্রিপ্ট" রয়েছে, এটির একটি ভিন্ন সীমাবদ্ধতা রয়েছে; এটি আপনাকে বিশ্লেষণ এবং আরও সংরক্ষণের জন্য সামগ্রী গ্রহণ করার অনুমতি দেয় না। আপনি শুধুমাত্র পৃষ্ঠাগুলিতে প্রয়োজনীয় ভেরিয়েবলের উপস্থিতি পরীক্ষা করতে পারেন বা ওয়েব স্ক্রিপ্টের ধাপগুলির মধ্যে পূর্বে প্রাপ্ত ভেরিয়েবলগুলি পাস করতে পারেন৷

এই কাজগুলি সম্পর্কে একটু চিন্তা করার পরে, আমি ম্যাক্রোগুলি ব্যবহার করার সিদ্ধান্ত নিয়েছি যা পর্যবেক্ষণ সিস্টেমের যে কোনও অংশে স্পষ্টভাবে দৃশ্যমান: টেমপ্লেট, হোস্ট, ট্রিগার বা আইটেমগুলিতে৷ এবং আপনি ওয়েব ইন্টারফেস API এর মাধ্যমে ম্যাক্রো আপডেট করতে পারেন।

Zabbix এর ভাল এবং বিস্তারিত API ডকুমেন্টেশন আছে। API এর মাধ্যমে ডেটা বিনিময় করতে, Json ডেটা বিন্যাস ব্যবহার করা হয়। আপনি বিস্তারিত পড়তে পারেন অফিসিয়াল ডকুমেন্টেশন.

আমাদের প্রয়োজনীয় ডেটা প্রাপ্ত করার এবং একটি ম্যাক্রোতে রেকর্ড করার জন্য ক্রিয়াগুলির ক্রম নীচের চিত্রে উপস্থাপন করা হয়েছে৷

পইঠা 1

প্রথম ধাপে একটি ক্রিয়া বা অনেকগুলি ক্রিয়া থাকতে পারে। প্রথম ধাপে সমস্ত মৌলিক যুক্তি রয়েছে এবং শেষ 3টি ধাপ হল প্রধান।

আমার উদাহরণে, প্রথম ধাপে প্রথম কাজের জন্য PBX-এ একটি অনুমোদন কুকি প্রাপ্তি জড়িত। দ্বিতীয় কাজের জন্য, আমি বর্তমান Mikrotik ফার্মওয়্যার সংস্করণ নম্বর পেয়েছি।

বর্তমান Mikrotik ফার্মওয়্যার সংস্করণের URL

• upgrade.mikrotik.com/routeros/LATEST.6 - বর্তমান স্থিতিশীল সংস্করণের URL ঠিকানা
• upgrade.mikrotik.com/routeros/LATEST.6fix — বর্তমান LTS সংস্করণের URL ঠিকানা

এই ঠিকানাগুলি Mikrotik সরঞ্জাম দ্বারা অ্যাক্সেস করা হয় যখন এটি সর্বশেষ উপলব্ধ ফার্মওয়্যার সংস্করণ পায়।

প্রথম ধাপটি প্রতিটি ক্ষেত্রে সম্পূর্ণরূপে স্বতন্ত্র এবং এর অপারেশনের যুক্তি ভিন্ন হতে পারে। এটা সব আপনার টাস্ক উপর নির্ভর করে.

ওয়েব স্ক্রিপ্টগুলির সাথে কাজ করার সময়, আপনাকে কোন পদ্ধতিতে প্রতিক্রিয়া পেতে হবে তা ট্র্যাক করুন৷ শিরোনাম HTTP প্রতিক্রিয়া বা নিজেই тело হেডার ছাড়া প্রতিক্রিয়া?
আপনি অনুমোদন কুকি প্রয়োজন হলে, তারপর প্রতিক্রিয়া পদ্ধতি সেট শিরোনাম Asterisk এর ক্ষেত্রে যেমন হয়।

আপনার যদি ডেটার প্রয়োজন হয়, যেমনটি mikrotik সার্ভার থেকে প্রতিক্রিয়ার ক্ষেত্রে, রাখুন শরীর হেডার ছাড়া প্রতিক্রিয়া।

পইঠা 2

চলুন দ্বিতীয় ধাপে যাওয়া যাক। একটি অনুমোদন সেশন গ্রহণ:

POST http://company.com/zabbix/api_jsonrpc.php HTTP/1.1
Content-Type: application/json-rpc

{
    "jsonrpc": "2.0",
    "method": "user.login",
    "params": {
        "user": "Admin"
        "password": "zabbix"
    },
    "id": 1,
    "auth": null
}

jsonrpc — JSON-RPC প্রোটোকলের সংস্করণ যা ব্যবহৃত হয়;
Zabbix JSON-RPC সংস্করণ 2.0 প্রয়োগ করে;

• পদ্ধতি - যে পদ্ধতিকে বলা হয়;
• params — প্যারামিটার যা পদ্ধতি দ্বারা পাস করা হয়;
• id — নির্বিচারে অনুরোধ শনাক্তকারী;
• auth — ব্যবহারকারীর প্রমাণীকরণ কী; যেহেতু আমাদের কাছে এটি এখনও নেই, তাই আমরা এটিকে শূন্যের সমান সেট করব।

API এর সাথে কাজ করার জন্য, আমি সীমিত অধিকার সহ একটি পৃথক অ্যাকাউন্ট তৈরি করেছি। প্রথমত, যেখানে প্রয়োজন নেই সেখানে প্রবেশাধিকার দেওয়ার দরকার নেই। এবং দ্বিতীয়ত, সংস্করণ 5.0 এর আগে, ম্যাক্রোর মাধ্যমে নির্দিষ্ট করা পাসওয়ার্ড পড়া যেতে পারে। সেই অনুযায়ী, আপনি যদি Zabbix অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড ব্যবহার করেন, তাহলে অ্যাডমিন অ্যাকাউন্টটি সহজেই চুরি করা যেতে পারে।

এটি বিশেষভাবে সত্য হবে যখন আপনি তৃতীয় পক্ষের স্ক্রিপ্টগুলির মাধ্যমে API এর সাথে কাজ করেন এবং পাশে শংসাপত্রগুলি সঞ্চয় করেন৷

সংস্করণ 5.0 থেকে, ম্যাক্রোতে সংরক্ষিত পাসওয়ার্ড লুকানোর বিকল্পটি উপস্থিত হয়েছে।

আপনি API এর মাধ্যমে ডেটা আপডেট করার জন্য একটি পৃথক অ্যাকাউন্ট তৈরি করার সময়, আপনার প্রয়োজনীয় ডেটা ওয়েব ইন্টারফেসের মাধ্যমে উপলব্ধ কিনা এবং এটি আপডেট করা যেতে পারে কিনা তা পরীক্ষা করে দেখুন৷ আমি পরীক্ষা করিনি, এবং তারপরে দীর্ঘ সময়ের জন্য আমি বুঝতে পারিনি কেন আমার প্রয়োজনীয় ম্যাক্রোটি API-এর মাধ্যমে দৃশ্যমান ছিল না।

আমরা API-তে অনুমোদন পাওয়ার পরে, আমরা ম্যাক্রোগুলির একটি তালিকা পেতে এগিয়ে যাই।

পইঠা 3

API ইন্টারফেস নামের দ্বারা একটি হোস্ট ম্যাক্রো আপডেট করার অনুমতি দেয় না; এটি করার জন্য, আপনাকে প্রথমে ম্যাক্রো আইডি পেতে হবে। তাছাড়া, একটি নির্দিষ্ট হোস্টের জন্য ম্যাক্রোগুলির একটি তালিকা পেতে, আপনাকে এই হোস্টের আইডি খুঁজে বের করতে হবে এবং এটি একটি অতিরিক্ত অনুরোধ। স্ট্যান্ডার্ড ম্যাক্রো ব্যবহার করুন {HOST.ID} অনুরোধে এটা সম্ভব নয়। আমি এই মত সীমাবদ্ধতা কাছাকাছি পেতে সিদ্ধান্ত নিয়েছে:

আমি এই হোস্টের আইডি দিয়ে একটি স্থানীয় ম্যাক্রো তৈরি করেছি। ওয়েব ইন্টারফেস থেকে হোস্ট আইডি খুঁজে বের করা খুব সহজ।

একটি প্রদত্ত হোস্টের জন্য সমস্ত ম্যাক্রোর তালিকা সহ প্রতিক্রিয়া টেমপ্লেট দ্বারা ফিল্টার করা যেতে পারে:

regex:{"hostmacroid":"([0-9]+)"[A-z0-9,":]+"{$MIKROTIK_VERSION}"

এইভাবে, আমরা আমাদের প্রয়োজনীয় ম্যাক্রোর আইডি কোথায় পাই MIKROTIK_VERSION — আমরা যে ম্যাক্রো খুঁজছি তার নাম। আমার ক্ষেত্রে ম্যাক্রো অনুসন্ধান করা হচ্ছে MIKROTIK_VERSION, যা হোস্টকে বরাদ্দ করা হয়েছিল।

অনুরোধ নিজেই এই মত দেখায়:

POST http://company.com/zabbix/api_jsonrpc.php HTTP/1.1
Content-Type: application/json-rpc

{
    "jsonrpc":"2.0",
    "method":"usermacro.get",
    "params":{
        "output":"extend",
        "hostids":"{$HOST_ID}"
    },
    "auth":"{sid}",
    "id":1
}

পরিবর্তনশীল {sid} দ্বিতীয় ধাপে প্রাপ্ত এবং ক্রমাগত ব্যবহার করা হবে যেখানে আপনাকে API ইন্টারফেসের সাথে কাজ করতে হবে।

চূড়ান্ত 4 ধাপ - ম্যাক্রো আপডেট করা

এখন আমরা জানি যে ম্যাক্রো আইডি আপডেট করা দরকার, অনুমোদন কুকি বা রাউটার ফার্মওয়্যার সংস্করণ। আপনি নিজেই ম্যাক্রো আপডেট করতে পারেন।

POST http://company.com/zabbix/api_jsonrpc.php HTTP/1.1
Content-Type: application/json-rpc

{
    "jsonrpc":"2.0",
    "method":"usermacro.update",
    "params":{
        "hostmacroid":"{hostmacroid}",
        "value":"{mikrotik_version}"
    },
    "auth":"{sid}",
    "id":1
}

{mikrotik_version} — প্রথম ধাপে প্রাপ্ত মান। আমার উদাহরণে, বর্তমান মিক্রোটিক ফার্মওয়্যারের সংস্করণ
{হোস্টম্যাক্রোয়েড} — মানটি তৃতীয় ধাপে প্রাপ্ত হয়েছিল — ম্যাক্রোর আইডি যা আমরা আপডেট করছি।

তথ্যও

স্ট্যান্ডার্ড কার্যকারিতা ব্যবহার করে একটি সমস্যা সমাধানের পদ্ধতিটি অনেক গুণ বেশি কঠিন এবং আরও বেশি সময় নেয়। বিশেষ করে যদি আপনি প্রোগ্রামিং জানেন এবং দ্রুত একটি স্ক্রিপ্টে প্রয়োজনীয় যুক্তি রাখতে পারেন।

এই পদ্ধতির সুস্পষ্ট সুবিধা হল বিভিন্ন সার্ভারের মধ্যে সমাধানের "পোর্টেবিলিটি"।

ব্যক্তিগতভাবে আমার জন্য, এটি অদ্ভুত যে HTTP এজেন্টের অন্য আইটেম থেকে ডেটা অ্যাক্সেস করার ক্ষমতা নেই এবং অনুরোধের বডি বা শিরোনামে এটি প্রতিস্থাপন করার ক্ষমতা নেই [ ZBXNEXT-5993].

একটি রেডিমেড টেমপ্লেট হতে পারে GitHub এ ডাউনলোড করুন.

উত্স: www.habr.com