Mitte Mai wurde Zabbix 5.0 veröffentlicht und wir organisierten eine Reihe von Online-Meetups in verschiedenen Sprachen, um der Community alle Änderungen und Neuerungen visuell zu demonstrieren. Wir laden Sie ein, den Bericht des Geschäftsführers und Erfinders von Zabbix Alexey Vladyshev zu lesen, in dem er Schritt für Schritt erklärt, was es Neues in Zabbix 5.0 gibt.
Zabbix 4.2 und Zabbix 4.4
Beginnen wir mit den Änderungen, die in Zabbix 4.0 aufgrund der Verwendung von LTS-Versionen eingeführt wurden.
In der im April 4.2 veröffentlichten Version von Zabbix 2019 erschienen folgende Features:
- Hochfrequenz-Drosselungsüberwachung, die NVPS skaliert und steigert, was eine schnellere Problemerkennung und Alarmierung ohne große Belastung von Zabbix bedeutet.
- Sammeln von Daten mithilfe des HTTP-Agenten.
- Unterstützung der Datenerfassung durch Prometheus Pro.
- Die Vorverarbeitung unterstützt Validierung und JavaScript, wodurch Sie alle gesammelten Daten umwandeln können.
- Vorverarbeitung auf der Proxy-Seite, die eine effizientere Skalierung mithilfe von Proxys ermöglicht.
- Verbesserte Tag-Verwaltung – Metainformationen auf der Ebene von Ereignissen und Problemen, mit denen bequem gearbeitet werden kann, da Tags sowohl auf Vorlagenebene als auch auf Hostebene unterstützt werden.
Im September letzten Jahres wurde Zabbix 4.4 veröffentlicht, das folgende Funktionen bot:
- Neuer Zabbix-Agent.
- Webhook-Unterstützung für Warnungen und Benachrichtigungen, die die Integration mit externen Systemen ermöglicht.
- TimescaleDB-Unterstützung.
- Die integrierte Wissensdatenbank für Metriken und Trigger ist für Zabbix-Benutzer sichtbar geworden. Benutzer können beispielsweise die Beschreibung von Elementen und Auslösern in verwenden Überwachung > Aktuelle Daten.
- Der neue Standard für Vorlagen.
Zabbix 5.0
Heute sprechen wir über die LTS-Version von Zabbix 5.0, die 5 Jahre lang unterstützt wird. Der Support für Version 4.4 endet nach einem Monat. Die LTS-Version von Zabbix 3.0 wird für weitere 3,5 Jahre unterstützt.
Zabbix bietet die Überwachung vieler Dinge, deren Liste auf der Seite angegeben werden kann , wo Überwachungsvorlagen und Plugins vorgestellt werden, auch für den neuen Agenten.
Verfügbare Vorlagen für Überwachung und Integration
Darüber hinaus gibt es Integrationsmöglichkeiten mit verschiedenen Systemen, darunter Ticketsysteme, ITSM-Systeme und Webhook-Messaging-Systeme.
Integrationsmöglichkeiten
Zabbix 5.0 verfügt über erweiterte integrierte Unterstützung für die Integration mit verschiedenen Ticketsystemen sowie Benachrichtigungssystemen:
Integration mit verschiedenen Systemen
Die Liste der integrierten Vorlagen zur Überwachung von Anwendungen und Geräten wurde erweitert:
Integrierte Vorlagen für die Anwendungs- und Geräteüberwachung
Alle Updates stehen zum Download unter zur Verfügung .
Jeder Benutzer oder Entwickler kann mit vorgefertigten Entwicklungen – Vorlagen oder Plugins – über ein einfaches Verfahren an Zabbix teilnehmen:
- Unterzeichnung der Zabbix Contributory Agreement (ZCA) am .
- Platzierung der Pull-Anfrage auf .
- Berücksichtigung der Anwendung durch das Entwicklungsteam. Wenn ein Plugin oder eine Vorlage den Zabbix-Standards entspricht, ist es im Produkt enthalten und die Arbeit eines solchen Entwicklers wird offiziell vom Zabbix-Team unterstützt.
Zabbix ist eine Open-Source-Software, die zum Ansehen, Studieren und Modifizieren zur Verfügung steht. Dem Nutzer wird die Möglichkeit gegeben, das Produkt frei zu nutzen, sich an der Verbesserung des Programms zu beteiligen oder den Code für seine neuen Programme zu nutzen. Andererseits tut das Zabbix-Team sein Bestes, um die Installation von Zabbix auf verschiedenen Plattformen zu vereinfachen.
Zabbix-Entwickler bieten Pakete für fast alle gängigen Distributionen und verschiedene Virtualisierungsplattformen an. Darüber hinaus kann Zabbix mit einem einzigen Klick in der Public Cloud installiert werden. Zabbix ist auch auf den Plattformen Red Hat Openshift oder OpenStack verfügbar.
Zabbix-Pakete für Distributionen und Plattformen
Unterstützung für Zabbix Agent 2 für Windows und Linux
Der neue Zabbix Agent 2 ist eine der besten Lösungen auf dem Markt.
- Bietet ein Plugin-basiertes Framework und unterstützt Datenerfassungsskripte, die stundenlang ausgeführt werden können.
- Unterstützt parallele aktive Prüfungen und ständige Verbindungen zu externen Systemen, was beispielsweise für eine effektive Datenbanküberwachung nützlich ist.
- Unterstützt Hooks und Events, was beispielsweise für die Überwachung von MQTT-Geräten wichtig ist.
- Die neue Version des Agenten ist einfach zu installieren (da der neue Agent alle vorherigen Funktionen unterstützt).
Darüber hinaus wird für den neuen Agenten in Zabbix 5.0 Unterstützung für persistente Datenspeicherung angeboten. Bisher wurden nicht gesendete Informationen nur im Pufferspeicher des Agenten gespeichert. In der neuen Version ist es jedoch möglich, die Speicherung dieser Informationen auf der Festplatte zu konfigurieren.
Permanente Datenspeicherung
Dies ist wichtig bei der Überwachung kritischer Systeme und instabiler Kommunikation, da eine große Menge kritischer Daten gespeichert wird, bevor sie an den Zabbix-Server gesendet werden. Die Option ist auch bei Satellitenverbindungen sinnvoll, die möglicherweise längere Zeit nicht verfügbar sind.
WICHTIG! Zabbix 5.0 unterstützt weiterhin Zabbix Agent 1.
Sicherheitsänderungen in Zabbix 5.0
1. Die neue Version unterstützt einen HTTP-Proxy für Webhook, der Ihnen eine sicherere und verwaltbarere Verbindung vom Zabbix-Server zu externen Benachrichtigungssystemen ermöglicht.
Wenn Sie einen Zabbix-Server im lokalen Netzwerk mit einem externen System wie JIRA in der Cloud integrieren müssen, können Sie eine Verbindung über einen HTTP-Proxy aufrechterhalten, was die Kontrollierbarkeit und Zuverlässigkeit der Verbindung verbessert.
2. Sowohl für den alten als auch für den neuen Agenten kann ausgewählt werden, welche Prüfungen auf einem bestimmten Agenten verfügbar sein sollen. Sie können beispielsweise die Anzahl der Prüfungen begrenzen, indem Sie tatsächlich weiße und schwarze Listen erstellen und unterstützte Schlüssel definieren.
- Whitelist für MySQL-bezogene Prüfungen
AllowKey=mysql[*] DenyKey=* - Blacklist, um alle Shell-Skripte abzulehnen
DenyKey=system.run[*] - Blacklist, um den Zugriff auf /etc/password zu verweigern
DenyKey=vfs.file.contents[/etc/passwd,*]
3. Sie können Verschlüsselungsalgorithmen für alle Zabbix-Komponenten auswählen, um die Verwendung unsicherer Chiffren für TLS-Verbindungen zu vermeiden. Dies ist wichtig für Überwachungsumgebungen, für die bestimmte Sicherheitsstandards gelten.
Auswahl von Verschlüsselungsalgorithmen für TLS-Verbindungen
4. Zabbix 5.0 hat Unterstützung für verschlüsselte Datenbankverbindungen hinzugefügt. Derzeit ist nur eine verschlüsselte Verbindung mit PostgreSQL und MySQL verfügbar.
Verschlüsselte Datenbankverbindungen
5. Zabbix 5.0 hat von MD5 auf SHA256 umgestellt, um Benutzerpasswort-Hashes in der Datenbank zu speichern, da es sich derzeit um den sichersten Algorithmus handelt.
6. Zabbix 5.0 unterstützt geheime Benutzermakros zum Speichern vertraulicher Informationen wie Passwörter und API-Tokens, auf die Endbenutzer keinen Zugriff haben.
Geheime Makros
7. Alle Zabbix-Verbindungen zu externen Systemen und internen Verbindungen zu Agenten sind sicher. Die Verschlüsselung wird mithilfe von TLS-Zertifikaten oder mithilfe der Pre-Shared-Key-Verschlüsselung für die Verbindung zu Agenten und Proxys oder HTTPS unterstützt. Die Sicherheit auf Agentenseite kann durch Whitelists und Blacklists erhöht werden. Die Schnittstelle funktioniert über HTTPS.
Sichere Verbindungen
8. Unterstützung für SAML, um einen einzigen Authentifizierungspunkt mit einem vertrauenswürdigen Identitätsanbieter bereitzustellen, damit Benutzeranmeldeinformationen die Firewall nicht verlassen.
SAML-Authentifizierung
Durch die SAML-Unterstützung kann Zabbix in verschiedene lokale und Cloud-Identitätsanbieter wie Microsoft ADFS, OpenAM, SecurAuth, Okta, Auth0 sowie Azure, AWS oder Google Cloud Platform integriert werden.
Benutzerfreundlichkeit von Zabbix 5.0
1. Benutzeroberfläche optimiert für Breitbildschirme. Wir haben das Menü vom oberen Rand, wo immer nicht genügend Platz vorhanden ist, auf die linke Seite des Bildschirms verschoben. Das Menü wird weiterhin im vollständigen, minimalen und ausgeblendeten Modus angezeigt.
Für den Breitbildschirm optimierte Benutzeroberfläche
2. Widgets aus Panels kopieren ermöglicht es Ihnen, sehr schnell neue PANELS zu erstellen. Wählen Sie dazu das gewünschte Widget im PANEL aus und klicken Sie auf Kopieren
Widget-Kopie
und fügen Sie das Widget in das gewünschte Panel ein.
Fügen Sie das kopierte Widget ein
3. Diagramme exportieren. Um das Diagramm zu kopieren und beispielsweise per E-Mail zu versenden, können Sie das Diagramm im PNG-Format erhalten, indem Sie das gewünschte Widget auswählen und darauf klicken Bild herunterladen.
Diagrammexport
4. Filtern nach Tags: Problem nach Schweregrad und Problem-Hosts. Es wurde beispielsweise möglich, Daten zu allen Problemen, die mit einem Netzwerkknoten verbunden sind, in einem Rechenzentrum zu sammeln.
Filtern nach Tags
5. Unterstützung für Module zur Erweiterung der Zabbix-Schnittstelle. Um ein unabhängiges Modul zu installieren, müssen Sie es in ein bestimmtes Verzeichnis kopieren. Mithilfe von Modulen können Sie die vorhandene Schnittstellenfunktionalität erweitern, neue Seiten erstellen, die Menüstruktur ändern und beispielsweise Elemente hinzufügen.
Jeder Benutzer kann ein Modul schreiben und integrieren. Dazu wird das Modul in den Modules-Ordner kopiert, danach wird es für die Schnittstelle sichtbar und kann dort ein- und ausgeschaltet werden.
Hinzufügen eines neuen Moduls
6. Einfache Navigation durch Ressourcen, die Netzwerkknoten zugeordnet sind. In Überwachung > Hosts Zeigt eine Liste der von Zabbix überwachten Geräte an: Hosts, Dienste, Netzwerkgeräte usw. Darüber hinaus ist eine schnelle Navigation zu Bildschirmen, Diagrammen und gerätespezifischen Problemen verfügbar.
Wir haben die Laschen entfernt Überwachung > Diagramme und Überwachung > Webs, und die gesamte Navigation erfolgt über Überwachung > Hosts. Die angezeigten Informationen können gefiltert werden, auch nach Tags, wodurch Sie deaktivierte Geräte anzeigen können
Navigieren durch die mit Hosts verknüpften Ressourcen
Sie können beispielsweise Geräte auswählen, die zu Endbenutzerdiensten gehören, indem Sie „Service' sowie die Festlegung des Schweregrades dieser Probleme.
Filteroptionen
7. Neue Vorverarbeitungsoperation – „Ersetzung“ ermöglicht es Ihnen, einige nützliche Dinge zu tun, die bisher nur mit regulären Ausdrücken möglich waren, was für viele Benutzer ziemlich kompliziert ist.
Ersetzen ermöglicht es Ihnen, eine Zeichenfolge oder ein Zeichen tatsächlich durch eine andere zu ersetzen, wodurch Sie die im Textformat empfangenen Daten einfach in eine numerische Darstellung umwandeln können.
Ersetzen Sie die Anweisung
8. JSONPath-Anweisung, mit dem Sie Attributnamen in einer praktischen Form extrahieren können
Operator für JSONPath
9. Zabbix-E-Mail-Nachrichten anzeigen. In früheren Versionen alle E-Mail-Nachrichten von Zabbix im Ordner Posteingang in einer Liste angezeigt. Ab Zabbix 5.0 werden Nachrichten nach Problem gruppiert.
E-Mail-Nachrichten von Zabbix gruppieren
10. Unterstützung für benutzerdefinierte Makros für IPMI für Benutzername und Passwort. Wenn für den Benutzernamen und das Passwort geheime Makros verwendet werden, wird der Zugriff auf deren Wert verweigert.
Unterstützung für benutzerdefinierte Makros
11. Massenänderung von Benutzermakros für Hosts. In der neuen Version können Sie eine Liste mit Vorlagen öffnen, eine Liste mit Hosts auswählen und Makros hinzufügen oder die Werte vorhandener Makros ändern.
Benutzerdefinierte Makros hinzufügen und bearbeiten
und entfernen Sie auch einige spezifische oder alle Makros aus ausgewählten Vorlagen für Hosts.
Einzelne oder alle benutzerdefinierten Makros löschen
12. Nachrichtenformatsteuerung auf der Ebene der Benachrichtigungsmethode. In Medien-Typen Registerkarte erschien Medienvorlagen mit Nachrichtenvorlagen.
Vorlagen für Benachrichtigungsmethoden
Sie können unterschiedliche Vorlagen für unterschiedliche Nachrichtentypen definieren.
Definieren einer Vorlage für einen Nachrichtentyp
In früheren Versionen mussten Sie diese Nachrichten auf Aktionsebene verwalten und Nachrichten und einen Standardbetreff definieren.
Verwaltung von Vorlagen auf Aktionsebene
In der neuen Version kann alles auf globaler Ebene definiert werden und auf Nachrichtenebene können globale Einstellungen neu geschrieben werden.
Globale Vorlagenverwaltung
Für die meisten Benutzer reicht es aus, Vorlagenformate auf Medienebene zu definieren. Darüber hinaus sind nach dem Import einer neuen Benachrichtigungsmethode alle relevanten Vorlagenformate bereits darin enthalten.
13. Umfangreicherer Einsatz von JavaScript. JavaScript wird zur Vorverarbeitung von Skripten, für Webhooks usw. verwendet. Auf der Kommandozeile ist die Arbeit mit JavaScript nicht einfach.
Zabbix 5.0 verwendet ein neues Dienstprogramm: zabbix_js, das JavaScript ausführt, das Daten aufnimmt, verarbeitet und Ausgabewerte generiert.
Dienstprogramm zabbix_js
Beispiele für die Verwendung des Dienstprogramms zabbix_js
14. Unterstützung für Textoperationen mit Triggerausdrücken ermöglicht es Ihnen, die Versionen installierter Komponenten zu überprüfen, Werte mit beliebigen Konstanten zu vergleichen, während ein benutzerdefiniertes Makro eine Konstante sein kann,
{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}den letzten Wert mit dem vorherigen vergleichen, zum Beispiel bei Textdaten,
{host:text.last()}<>{host.text.prev()}oder
{host:text.last(#1)}<>{host.text.prev(#2)}oder vergleichen Sie Textwerte verschiedener Metriken.
{hostA:textA.last()}={hostB:textB.last()}15. Automatisierung und Entdeckung.
- Es stehen neue JMX-Prüfungen zum Abrufen und Entdecken einer Liste von JMX-Zählern zur Verfügung, was beispielsweise für die Überwachung von Java-Anwendungen sowie für die Automatisierung der Erstellung von Überwachungselementen, Metriken, Triggern und Diagrammen sehr nützlich ist.
jmx.get[]и
jmx.discovery[]
JMX-Prüfungen - Die neue Version verfügt über einen Schlüssel zur Überwachung von Windows-Leistungsindikatoren, der von den alten und neuen Agenten in Russisch und Englisch unterstützt wird und beispielsweise die Erkennung der Anzahl von Prozessoren, Dateisystemen, Diensten usw. ermöglicht.
Überwachen von Windows-Leistungsindikatoren mit einem Schlüssel perf_counter - Die ODBC-Überwachung ist jetzt viel einfacher. Bisher mussten alle Parameter für die ODBC-Überwachung in einer externen Datei beschrieben werden /etc/odbc.ini, auf das über die Zabbix-Schnittstelle nicht zugegriffen werden konnte. In der neuen Version können fast alle Parameter Teil des Metrikschlüssels sein.
Metrikschlüssel mit ParameterbeschreibungIn der neuen Version können Sie aus Sicherheitsgründen den Servernamen und den Port auf Metrikebene sowie den Zugriffsnamen und das Passwort mithilfe geheimer Makros festlegen.
Verwendung geheimer Makros - Durch die Verwendung des IPMI-Protokolls zur Geräteüberwachung wurde es möglich, einfachere Vorlagen für die Automatisierung zu erstellen ipmi.get.
ipmi.get
16. Testen von Datenelementen aus der Schnittstelle. Mit Zabbix 5.0 wurde die Möglichkeit eingeführt, einige Artikel und, was noch wichtiger ist, Artikelvorlagen über die Benutzeroberfläche zu testen.
Artikeltests
Eventuell auftretende Probleme werden in der Oberfläche angezeigt.
Anzeigeprobleme in der Benutzeroberfläche
Ein ähnlicher Algorithmus wird für Artikelvorlagen verwendet. Wenn ein Element nicht unterstützt wird, können Sie auch einfach darauf klicken Test.
17. Benachrichtigungsmethoden testen, das in Zabbix 4.4 eingeführt wurde, bleibt erhalten, was bei der Integration von Zabbix mit anderen Systemen, wie beispielsweise Ticketsystemen, wichtig ist.
Benachrichtigungsmethoden testen
18. Unterstützung für benutzerdefinierte Makros für Artikelprototypen. Sie können LLD-Makros verwenden, um Werte für benutzerdefinierte Makros zu definieren.
Verwenden von LLD-Makros zum Definieren benutzerdefinierter Makrowerte
19. Unterstützt Float64-Daten, die hauptsächlich zur Überwachung sehr großer Werte benötigt werden, sind in Zabbix erforderlich, um von Prometheus-Agenten empfangene Daten zu unterstützen.
Wenn Zabbix 5.0 installiert ist, werden Daten nicht automatisch auf den Float64-Standard migriert. Der Benutzer hat weiterhin die Möglichkeit, die alten Datentypen zu verwenden. Float64-Migrationsskripte werden manuell ausgeführt und ändern Datentypen in historischen Tabellen. Der automatische Austausch wird nicht verwendet, da er sehr lange dauert.
20. Verbesserungen der Skalierbarkeit von Zabbix 5.0: Schnittstellenoptimierung und Beseitigung von „Engpässen“
- Dropdown-Listen beispielsweise zur Auswahl von Hosts entfallen, da diese Funktion nicht skalierbar ist.
- Es gibt „eingebaute“ Grenzwerte für die Tabellengröße Überblick.
- Es gibt neue Möglichkeiten Überwachung > Hosts > Diagramme.
- Die Paging-Funktion erschien (Überwachung > Hosts > Web), wo es nicht war.
21. Verbesserte Komprimierung
Die Komprimierung in Zabbix basiert auf der PostgreSQL-Erweiterung TimescaleDB (seit Zabbix 4.4). TimescaleDB bietet eine automatische Datenbankpartitionierung und verbessert die Datenbankleistung, da die Leistung von TimescaleDB praktisch unabhängig von der Datenbankgröße ist.
In Zabbix 5.0 Verwaltung > Allgemein > Housekeeping Sie können beispielsweise die Komprimierung von Daten konfigurieren, die älter als 7 Tage sind. Dadurch wird der erforderliche Speicherplatz erheblich reduziert (nach Angaben der Benutzer fast um das Zehnfache), was die Speicherplatzeinsparung und die Leistung verbessert.
Komprimierung mit TimescaleDB
22. Konfigurieren Sie SNMP auf Schnittstellenebene. In Zabbix 5.0 wird anstelle von drei Elementtypen nur einer verwendet – der SNMP-Agent. Alle SNMP-Attribute wurden auf die Host-Schnittstellenschicht verschoben, um Vorlagen zu vereinfachen, zwischen SNMP-Versionen zu wechseln usw.
SNMP auf Schnittstellenebene konfigurieren
23. Abhängigkeit der Überwachung der Verfügbarkeit von Netzwerkknoten von der Verfügbarkeit von Proxys ermöglicht es Ihnen, das Problem der Proxy-Verfügbarkeit als Priorität anzuzeigen, wenn Hosts bei der Überwachung mithilfe eines Triggers mit der Funktion nicht verfügbar sind keine Daten:
{HostA:item.nodata(1m)}=1
Die Verfügbarkeit von Hosts wird durch die Verfügbarkeit des Proxys bestimmt
Funktion keine Daten Berücksichtigt standardmäßig die Verfügbarkeit des Proxys. Für eine strengere Prüfung, die die Verfügbarkeit des Proxys nicht berücksichtigt, wird der zweite Parameter verwendet – streng:
{HostA:item.nodata(1m,strict)}=124. Verwaltung von Erkennungsregeln auf niedriger Ebene. Mit Zabbix 5.0 wurde ein LLD-Filter eingeführt, mit dem Sie unter anderem nicht unterstützte Erkennungsregeln anzeigen können
LLD-Filter
25. Fähigkeit, ein Problem aufzuheben (unacknowledge) ermöglicht Ihnen das Beheben von Fehlern und ist hilfreich beim Erstellen von Workflows, die von der Problembestätigung abhängen.
Problembestätigung wird entfernt
26. Ändern der Regeln der Low-Level-Erkennung - die Möglichkeit, Ausnahmen bei der Erkennung von Objekten als Ergebnis der Überwachung von Dateisystemen hinzuzufügen, wodurch Sie bestimmte Objekte, Trigger, Datenelemente usw. bei Erkennung auf niedriger Ebene erstellen oder nicht erstellen, den Schweregrad von Problemen ändern und Tags hinzufügen können Schließen Sie für bestimmte Objekte Objekte, z. B. temporäre Dateisysteme, von der Suche aus, ändern Sie das Datenaktualisierungsintervall usw.
Ausnahme von der Low-Level-Erkennung temporärer Dateisysteme
Sie können beispielsweise die Prioritätsstufe von Triggern für erkannte Oracle-Dateisysteme ändern und gleichzeitig die Prioritätsstufe von Triggern für andere Dateisysteme auf derselben Stufe belassen.
Ändern Sie die Prioritätsstufe von Triggern für einzelne Dateisysteme
27. Neue Makros in Zabbix 5.0 Verbesserung der Überwachungsqualität.
Neue Makros in Zabbix 5.0
28. Weitere Neuerungen in Zabbix 5.0:
Verbesserungen in Zabbix 5.0
29. Ende des Supports
Nicht unterstützte Funktionalität
Abschluss
Das Upgrade auf Zabbix 5.0 ist sehr einfach! Installieren Sie die neuen Server-Binärdateien und Frontend-Dateien und führen Sie sie aus. Der Server aktualisiert dann automatisch Ihre Datenbank.
Informationen zum Zabbix-Upgrade-Verfahren finden Sie unter:
WICHTIG!
- Das Aktualisieren historischer Daten in das Float64-Format ist optional.
- TimescaleDB-Daten sind schreibgeschützt.
- Die mindestens erforderliche Version ist PHP7.2.
- DB2 wird nicht als Backend für den Zabbix-Server unterstützt
(!) Videos und Folien von Präsentationen von Alexey Vladyshev und anderen Rednern von Zabbix Meetup Online (Russisch) können angesehen werden .
Source: habr.com