Meze de majo, Zabbix 5.0 estis publikigita, kaj ni organizis serion da interretaj renkontiĝoj en malsamaj lingvoj por videble montri ĉiujn ŝanĝojn kaj novigojn al la komunumo. Ni invitas vin legi la raporton de la Plenuma Direktoro kaj kreinto de Zabbix Alexey Vladyshev, en kiu li rakontis paŝon post paŝo kio estas nova en Zabbix 5.0.
Zabbix 4.2 kaj Zabbix 4.4
Ni komencu kun la ŝanĝoj enkondukitaj en Zabbix 4.0 pro la uzo de LTS-versioj.
En la versio de Zabbix 4.2, kiu estis publikigita en aprilo 2019, la sekvaj funkcioj aperis:
- Altfrekvenca kontrolado, kiu provizas skaladon kaj pli altan NVPS, kio signifas pli rapidan problemon detekto kaj atentigo sen meti pezan ŝarĝon sur Zabbix.
- Kolektante datumojn per HTTP-agento.
- Datenkolekta subteno de Prometheus Pro.
- Antaŭprocesado subtenas validigon kaj JavaScript, kiu ebligas al vi transformi iujn ajn kolektitajn datumojn.
- Antaŭ-prilaborado ĉe la prokura flanko, kiu permesas pli efikan skalon uzante prokurojn.
- Plibonigita administrado de etikedoj - meta-informoj je la nivelo de eventoj kaj aferoj, kun kiuj estas oportune labori, ĉar etikedoj estas subtenataj kaj sur la ŝablonnivelo kaj la gastiga nivelo.
En septembro de la pasinta jaro, Zabbix 4.4 estis publikigita, kiu ofertis la jenajn funkciojn:
- Nova agento de Zabbix.
- Webhook-subteno por atentigoj kaj sciigoj, permesante integriĝon kun eksteraj sistemoj.
- Subteno de TimescaleDB.
- La enkonstruita sciobazo por metrikoj kaj ellasiloj fariĝis videbla por Zabbix-uzantoj. Ekzemple, uzantoj povas uzi la priskribon de eroj kaj ellasiloj en Monitorado > Plej novaj datumoj.
- La nova normo por ŝablonoj.
Zabbix 5.0
Hodiaŭ ni parolos pri la LTS-eldono de Zabbix 5.0, kiu estos subtenata dum 5 jaroj. Subteno por versio 4.4 finiĝas post unu monato. La LTS-eldono de Zabbix 3.0 estos subtenata dum pliaj 3,5 jaroj.
Zabbix provizas monitoradon de multaj aferoj, kies listo povas esti specifita sur la paĝo , kie monitoraj ŝablonoj kaj aldonaĵoj estas prezentitaj, inkluzive por la nova agento.
Disponeblaj ŝablonoj por monitorado kaj integriĝo
Krome, ekzistas integrigaj elektoj kun diversaj sistemoj, inkluzive de biletsistemoj, ITSM-sistemoj kaj Webhook-mesaĝaj sistemoj.
Opcioj de integriĝo
Zabbix 5.0 etendis enkonstruitan subtenon por integriĝo kun diversaj biletsistemoj, same kiel sciigajn sistemojn:
Integriĝo kun diversaj sistemoj
La listo de enkonstruitaj ŝablonoj por monitorado de aplikaĵoj kaj aparatoj estis pligrandigita:
Enkonstruitaj ŝablonoj por aplikaĵo kaj aparato-monitorado
Ĉiuj ĝisdatigoj estas disponeblaj por elŝuto ĉe .
Ĉiu uzanto aŭ programisto povas partopreni en Zabbix per pretaj produktoj - ŝablonoj aŭ kromprogramoj, uzante simplan proceduron:
- Subskribado de Zabbix Kontribua Interkonsento (ZCA) sur .
- Afiŝante Tiran Peton sur .
- Konsidero de la aplikaĵo fare de la evoluiga teamo. Se kromaĵo aŭ ŝablono konformas al la normoj de Zabbix, ĝi estas inkluzivita en la produkto kaj la laboro de tia programisto estos oficiale subtenata de la teamo de Zabbix.
Zabbix estas malfermkoda programaro disponebla por vidi, studi kaj modifi. La uzanto ricevas la ŝancon libere uzi la produkton, partopreni en la plibonigo de la programo aŭ uzi la kodon por siaj novaj programoj. Aliflanke, la Zabbix-teamo faras sian eblon por ke Zabbix estas facile instalebla sur diversaj platformoj.
Zabbix-programistoj ofertas pakaĵojn por preskaŭ ĉiuj plej popularaj distribuoj kaj diversaj virtualigplatformoj. Krome, Zabbix povas esti instalita en la publika nubo per unu klako. Zabbix ankaŭ haveblas sur la platformoj Red Hat Openshift aŭ OpenStack.
Zabbix-pakaĵoj por distribuoj kaj platformoj
Subteno por Zabbix Agent 2 por Vindozo kaj Linukso
La nova Zabbix Agent 2 estas unu el la plej bonaj solvoj sur la merkato.
- Proponas aldonaĵ-bazitan strukturon kaj subtenas datumkolektajn skriptojn, kiuj povas funkcii dum horoj.
- Subtenas paralelajn aktivajn kontrolojn, konstantajn konektojn al eksteraj sistemoj, kio estas utila, ekzemple, por efika datumbaza monitorado.
- Elportas hokojn kaj eventojn, kio estas grava por monitorado, ekzemple, MQTT-aparatoj.
- La nova versio de la agento estas facile instalebla (ĉar la nova agento subtenas ĉiujn antaŭajn funkciojn).
Krome, subteno por konstanta datumstokado estas ofertita por la nova agento en Zabbix 5.0. Antaŭe, nesenditaj informoj estis konservitaj nur en la bufromemoro de la agento, sed en la nova versio, eblas agordi la stokadon de tiaj informoj sur disko.
Konstanta datumstokado
Ĉi tio estas grava en la kazo de monitorado de kritikaj sistemoj kaj malstabilaj komunikadoj, ĉar granda kvanto da kritikaj datumoj estas stokita antaŭ ol esti sendita al la servilo Zabbix. La opcio ankaŭ estas utila por satelitaj konektoj, kiuj eble ne disponeblas dum longaj tempoj.
GRAVA! Zabbix 5.0 konservas subtenon por Zabbix Agent 1.
Sekurecaj ŝanĝoj en Zabbix 5.0
1. La nova versio subtenas HTTP-prokurilon por rethook, kiu ebligas ligojn de Zabbix-servilo al eksteraj sciigaj sistemoj en pli sekura kaj regebla maniero.
Se vi bezonas integri Zabbix-servilon en la loka reto kun ekstera sistemo, kiel JIRA en la nubo, vi povas konservi konekton per HTTP-prokurilo, kiu plibonigas la kontroleblecon kaj fidindecon de la konekto.
2. Kaj por la malnova kaj por la nova agento, eblas elekti kiuj ĉekoj estu disponeblaj ĉe aparta agento. Ekzemple, vi povas limigi la nombron da ĉekoj efektive kreante blankajn kaj nigrajn listojn, difini subtenatajn ŝlosilojn.
- Blanka listo por MySQL-rilataj kontroloj
AllowKey=mysql[*] DenyKey=* - Nigra listo por nei ĉiujn ŝelajn skriptojn
DenyKey=system.run[*] - Nigra listo por nei aliron al /etc/password
DenyKey=vfs.file.contents[/etc/passwd,*]
3. Vi povas elekti ĉifrajn algoritmojn por ĉiuj Zabbix-komponentoj por eviti uzi nesekurajn ĉifrojn por TLS-konektoj. Ĉi tio estas grava por monitorado de medioj por kiuj validas certaj sekurecnormoj.
Elektante ĉifrajn algoritmojn por TLS-konektoj
4. Zabbix 5.0 aldonis subtenon por ĉifritaj datumbazaj konektoj. Nuntempe nur ĉifrita konekto kun PostgreSQL kaj MySQL estas disponebla.
Ĉifritaj datumbazaj konektoj
5. Zabbix 5.0 ŝanĝis de MD5 al SHA256 por stoki uzantpasvortajn haŝojn en la datumbazo ĉar ĝi estas nuntempe la plej sekura algoritmo.
6. Zabbix 5.0 subtenas sekretajn uzantajn makroojn por konservi ajnajn sentemajn informojn kiel pasvortojn kaj API-ĵetonojn, al kiuj finaj uzantoj ne havas aliron.
Sekretaj makrooj
7. Ĉiuj Zabbix-konektoj al eksteraj sistemoj kaj internaj ligoj al agentoj estas sekuraj. Ĉifrado estas subtenata per TLS-atestiloj, aŭ per antaŭdividita ŝlosila ĉifrado por konektiĝi al agentoj kaj prokuriloj aŭ HTTPS. Sekureco flanke de la agento povas esti plibonigita per blanklistoj kaj nigraj listoj. La interfaco funkcias per HTTPS.
Sekuraj konektoj
8. Subteno por SAML provizi ununuran punkton de aŭtentikigo kun fidinda identeca provizanto por ke uzantkreditaĵoj ne forlasu la fajroŝirmilon.
SAML-aŭtentikigo
SAML-subteno permesas al Zabbix esti integrita kun diversaj surlokaj kaj nubaj identecaj provizantoj kiel ekzemple Microsoft ADFS, OpenAM, SecurAuth, Okta, Auth0, same kiel Azure, AWS aŭ Google Cloud Platform.
Uzebleco de Zabbix 5.0
1. Uzantinterfaco optimumigita por larĝaj ekranoj. Ni movis la menuon de la supro, kie ĉiam ne estas sufiĉe da spaco, al la maldekstra flanko de la ekrano. La menuo ankoraŭ estas montrata en plena, minimuma kaj kaŝita reĝimo.
Interfaco optimumigita por la larĝa ekrano
2. Kopiado de fenestraĵoj el paneloj ebligas al vi krei novajn PANELOJ tre rapide. Por fari tion, vi devas elekti la deziratan fenestraĵon en la PANELO, alklaku Kopii
Kopiante fenestraĵon
kaj enigu la fenestraĵon en la deziratan panelon.
Algluu la kopiitan fenestraĵon
3. Eksporti leterojn. Por kopii la grafikaĵon kaj sendi ĝin, ekzemple, retpoŝte, vi povas ricevi la grafikaĵon en PNG-formato elektante la deziratan fenestraĵon kaj klakante. Elŝuti bildon.
Eksportado de grafikaĵoj
4. Filtri per etikedoj: Problemo laŭ severeco kaj Problemaj gastigantoj. Eblis, ekzemple, kolekti datumojn pri ĉiuj problemoj asociitaj kun unu retnodo en unu datumcentro.
Filtri per etikedoj
5. Subteno por moduloj por etendi la Zabbix-interfacon. Por instali sendependan modulon, vi devas kopii ĝin al specifa dosierujo. Moduloj permesas pligrandigi la ekzistantan interfacon, krei novajn paĝojn, ŝanĝi la menuan strukturon, ekzemple aldoni erojn.
Ĉiu uzanto povas skribi kaj integri modulon. Por fari tion, la modulo estas kopiita al la dosierujo de moduloj, post kio ĝi fariĝas videbla por la interfaco, kie ĝi povas esti ŝaltita kaj malŝaltita.
Aldonante novan modulon
6. Facileco de navigado tra rimedoj asociitaj kun retaj nodoj. la Monitorado > Gastigantoj montras liston de aparatoj monitoritaj de Zabbix: gastigantoj, servoj, retaj aparatoj, ktp. Krome, rapida navigado al ekranoj, grafikaĵoj kaj aparato-specifaj aferoj estas disponeblaj.
Ni forigis langetojn Monitorado > Grafikaĵoj kaj Monitorado > Retoj, kaj ĉiu navigado estas per Monitorado > Gastigantoj. La montrataj informoj povas esti filtritaj, inkluzive de etikedoj, kio ebligas al vi montri malfunkciigitajn aparatojn
Navigante la rimedojn asociitajn kun gastigantoj
Ekzemple, vi povas elekti aparatojn kiuj apartenas al finuzantservoj elektante 'servo', same kiel fiksante la nivelon de graveco de tiuj problemoj.
Filtrilaj opcioj
7. Nova antaŭprilabora operacio - 'Anstataŭaĵo' ebligas al vi fari kelkajn utilajn aferojn, kiuj antaŭe povus esti faritaj nur per regulaj esprimoj, kio estas sufiĉe komplika por multaj uzantoj.
Anstataŭigi ebligas vin efektive anstataŭigi unu ĉenon aŭ signon per alia, kio ebligas al vi simple konverti la datumojn ricevitajn en tekstformato en numeran prezenton.
Anstataŭigi deklaron
8. JSONPath Deklaro, kiu ebligas al vi ĉerpi atributajn nomojn en oportuna formo
Operaciisto por JSONPath
9. Montru retpoŝtajn mesaĝojn de Zabbix. En antaŭaj versioj, ĉiuj retpoŝtoj de Zabbix en la dosierujo Enirkesto montrata en listo. Komencante kun Zabbix 5.0, mesaĝoj estos grupigitaj laŭ numero.
Grupigante retpoŝtajn mesaĝojn de Zabbix
10. Subtenu kutimajn makroojn por IPMI por uzantnomo kaj pasvorto. Se sekretaj makrooj estas uzataj por la uzantnomo kaj pasvorto, aliro al ilia valoro estos rifuzita.
Subteno por kutimaj makrooj
11. Amasa ŝanĝo de uzantaj makrooj por gastigantoj. En la nova versio, vi povas malfermi liston de ŝablonoj, elekti liston de gastigantoj kaj aldoni makroojn aŭ ŝanĝi la valorojn de ekzistantaj makrooj,
Aldono kaj redaktado de kutimaj makrooj
kaj ankaŭ forigi iujn specifajn aŭ ĉiujn makroojn de elektitaj ŝablonoj por gastigantoj.
Forigante individuajn aŭ ĉiujn kutimajn makroojn
12. Mesaĝa formato-kontrolo ĉe la sciiga metodo-nivelo. la Amaskomunikilaj specoj aperis langeto amaskomunikiloj ŝablonoj kun mesaĝaj ŝablonoj.
Sciigo Metodo Ŝablonoj
Vi povas difini malsamajn ŝablonojn por malsamaj mesaĝtipoj.
Difinante ŝablonon por mesaĝotipo
En antaŭaj versioj, vi devis administri ĉi tiujn mesaĝojn ĉe la agonivelo, difinante mesaĝojn kaj defaŭltan temon.
Agonivela ŝablona administrado
En la nova versio, ĉio povas esti difinita je la tutmonda nivelo, kaj je la mesaĝnivelo, tutmondaj agordoj povas esti reverkitaj.
Ŝablona administrado je la tutmonda nivelo
Por plej multaj uzantoj, sufiĉas difini ŝablonformatojn ĉe la amaskomunikilaro. Plie, post importado de iu nova sciiga metodo, ĉiuj koncernaj ŝablonformatoj jam estas parto de ĝi.
13. Pli larĝa uzo de JavaScript. JavaScript estas uzata por antaŭprilaborado de skriptoj, por Webhooks, ktp. Sur la komandlinio, labori kun JavaScript ne estas facila.
Zabbix 5.0 uzas novan ilon − zabbix_js, kiu prizorgas JavaScript kiu prenas datumojn, prilaboras ĝin kaj generas produktaĵvalorojn.
zabbix_js utileco
Ekzemploj de uzado de la ilo zabbix_js
14. Subteno por tekstaj operacioj kun ellasilaj esprimoj permesas vin kontroli la versiojn de instalitaj komponantoj, kompari valorojn kun iuj konstantoj, dum kutima makroo povas esti konstanta,
{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}komparu la lastan valoron kun la antaŭa, ekzemple, kiam temas pri tekstaj datumoj,
{host:text.last()}<>{host.text.prev()}aŭ
{host:text.last(#1)}<>{host.text.prev(#2)}aŭ komparu tekstajn valorojn de malsamaj metrikoj.
{hostA:textA.last()}={hostB:textB.last()}15. Aŭtomatigo kaj malkovro.
- Novaj JMX-ĉekoj haveblas por akiri kaj malkovri liston de JMX-nombriloj, kiu estas tre utila, ekzemple, por monitori Java-aplikaĵojn, kaj ankaŭ aŭtomatigi la kreadon de monitoraj eroj, metrikoj, ellasiloj kaj grafikaĵoj.
jmx.get[]и
jmx.discovery[]
JMX-kontroloj - La nova versio havas ŝlosilon por monitori Windows-efikecajn nombrilojn, kiu estas subtenata de la malnovaj kaj novaj agentoj en la rusa kaj la angla kaj permesas, ekzemple, detekti la nombron da procesoroj, dosiersistemoj, servoj ktp.
Monitorante Vindozajn rendimentajn nombrilojn per ŝlosilo perf_nombrilo - ODBC-monitorado fariĝis multe pli facila. Antaŭe, ĉiuj parametroj por ODBC-monitorado devis esti priskribitaj en ekstera dosiero /etc/odbc.ini, kiu ne estis alirebla de la Zabbix-interfaco. En la nova versio, preskaŭ ĉiuj parametroj povas esti parto de la metrika ŝlosilo.
Metrika ŝlosilo kun parametra priskriboEn la nova versio, vi povas agordi la servilnomon kaj havenon je la metrika nivelo, kaj la alirnomon kaj pasvorton uzante sekretajn makroojn por sekureco.
Uzante sekretajn makroojn - Dum uzado de la IPMI-protokolo por ekipaĵmonitorado, iĝis eble krei pli simplajn ŝablonojn por aŭtomatigo uzado ipmi.get.
ipmi.get
16. Testado de datumelementoj de la interfaco. Zabbix 5.0 lanĉis la kapablon testi kelkajn erojn kaj, pli grave, objektoŝablonojn de la interfaco.
Item Testado
Ajnaj problemoj, kiuj ekestas, estas montrataj en la interfaco.
Montru problemojn en la interfaco
Simila algoritmo estas uzata por objektoŝablonoj. Aldone, se iu ajn datumo ne estas subtenata, vi povas ekscii kial ĝi malsukcesis simple alklakante testo.
17. Testado de sciigaj metodoj, kiu estis enkondukita en Zabbix 4.4, estas konservita, kio estas grava dum integrado de Zabbix kun aliaj sistemoj, kiel ekzemple biletsistemoj.
Testo de sciigaj metodoj
18. Subteno por kutimaj makrooj por objektoprototipoj. Vi povas uzi LLD-makroojn por difini valorojn por kutimaj makrooj.
Uzante LLD-Makroojn por Difini Proprajn Makroajn Valorojn
19. Subtenu Float64-datumojn, kiuj estas bezonataj ĉefe por monitorado de tre grandaj valoroj, estas postulataj en Zabbix por subteni datumojn ricevitajn de Prometheus-agentoj.
Se Zabbix 5.0 estas instalita, datumoj ne estos aŭtomate migritaj al la normo Float64. La uzanto ankoraŭ havas la eblon uzi la malnovajn datumtipojn. Float64-migraj skriptoj estas rulitaj permane kaj ŝanĝas datumtipojn en historiaj tabeloj. Aŭtomata anstataŭigo ne estas uzata ĉar ĝi prenas tre longan tempon.
20. Zabbix 5.0-skaleblo-plibonigoj: interfaco optimumigo kaj forigo de proplempunktoj
- Forigitaj fallistoj, ekzemple, por elektado de gastigantoj, ĉar ĉi tiu funkcio ne estas skalebla.
- Estas "enkonstruitaj" limoj por tablograndoj Superrigardo.
- Estas novaj ŝancoj en Monitorado > Gastigantoj > Grafikaĵoj.
- La paĝiga funkcio aperis (Monitorado > Gastigantoj > Retejo) kie ĝi ne estis.
21. Plibonigita kunpremo
Kunpremado en Zabbix baziĝas sur la etendo PostgreSQL TimescaleDB (ekde Zabbix 4.4). TimescaleDB disponigas aŭtomatan datumbazpartigon kaj plibonigas datumbazan efikecon ĉar TimescaleDB-efikeco estas praktike sendependa de datumbazgrandeco.
En Zabbix 5.0 Administracio > Ĝenerala > Mastrumado vi povas agordi, ekzemple, kunpremadon de datumoj pli malnovaj ol 7 tagoj. Ĉi tio signife reduktas la bezonatan diskospacon (preskaŭ dek fojojn, laŭ uzantoj), kio plibonigas diskospacon kaj plibonigas rendimenton.
Kunpremo kun TimescaleDB
22. Agordu SNMP ĉe la interfaca nivelo. En Zabbix 5.0, anstataŭ tri specoj de eroj, nur unu estas uzata - SNMP-agento. Ĉiuj SNMP-atributoj estis movitaj al la gastiga interfaca tavolo por simpligi ŝablonojn, ŝanĝi inter SNMP-versioj ktp.
Agordante SNMP ĉe la interfaca nivelo
23. Dependeco de monitorado de la havebleco de retaj nodoj sur la havebleco de prokuriloj ebligas al vi montri la problemon de prokura havebleco kiel prioritato en kazo de malhavebleco de gastigantoj dum viglado uzante ellasilon kun la funkcio nodata:
{HostA:item.nodata(1m)}=1
La havebleco de gastigantoj estas determinita de la havebleco de la prokurilo
funkcio nodata defaŭlte konsideras la haveblecon de la prokurilo. Por pli rigora kontrolo, kiu ne konsideras la haveblecon de la prokurilo, la dua parametro estas uzata - striktaj:
{HostA:item.nodata(1m,strict)}=124. Administri malaltnivelajn malkovrajn regulojn. Zabbix 5.0 lanĉis LLD-filtrilon, kiu ebligas al vi vidi, interalie, nesubtenatajn malkovrajn regulojn.
LLD-filtrilo
25. Kapablo ne agnoski problemon (neakcepto) permesas ripari erarojn kaj utilas dum kreado de laborfluoj, kiuj dependas de problemo-konfirmo.
Forigante problemo-konfirmon
26. Ŝanĝi la regulojn de malaltnivela malkovro - la kapablo aldoni esceptojn kiam detektas objektojn kiel rezulto de monitorado de dosiersistemoj, kiu permesas krei aŭ ne krei iujn objektojn, ellasilon, datumelementojn ktp., ĉe malaltnivela detekto, ŝanĝi la severecon de problemoj, aldoni etikedojn por certaj objektoj, ekskludi objektojn, ekzemple, provizorajn dosiersistemojn, de serĉo, ŝanĝi datuman ĝisdatigintervalon, ktp.
Ekskludo de malaltnivela detekto de provizoraj dosiersistemoj
Ekzemple, vi povas ŝanĝi la prioritatnivelon de ellasiloj por malkovritaj Oracle-dosiersistemoj lasante la prioritatnivelon de ellasiloj por aliaj dosiersistemoj sur la sama nivelo.
Ŝanĝu la prioritatnivelon de ellasiloj por individuaj dosiersistemoj
27. Novaj makrooj en Zabbix 5.0 plibonigi la kvaliton de monitorado.
Novaj makrooj en Zabbix 5.0
28. Aliaj novigoj en Zabbix 5.0:
Plibonigoj en Zabbix 5.0
29. Fino de Subteno
Nesubtenata funkcio
konkludo
Ĝisdatigi al Zabbix 5.0 estas tre facila! Instalu kaj rulu la novajn servilojn binarojn kaj fasaddosierojn kaj la servilo aŭtomate ĝisdatigos vian datumbazon.
Informoj pri la ĝisdatiga proceduro de Zabbix estas haveblaj ĉe:
GRAVA!
- Ĝisdatigi historiajn datumojn al Float64-formato estas laŭvola.
- TimescaleDB-datumoj estas nurlegeblaj.
- La minimuma bezonata versio estas PHP7.2.
- DB2 ne estas subtenata kiel backend por Zabbix-servilo
(!) Videblaj kaj lumbildoj de prezentoj de Alexey Vladyshev kaj aliaj prelegantoj de Zabbix Meetup Online (ruse) estas spekteblaj .
fonto: www.habr.com