🥇Uus Zabbix 5.0

Mai keskpaiku ilmus Zabbix 5.0 versioon ja korraldasime erinevates keeltes veebikohtumiste seeria, et näidata kogukonnale kõiki muudatusi ja uuendusi selgelt. Pakume teile võimalust tutvuda Zabbixi tegevjuhi ja looja Aleksei Vladyševi ettekandega, kus ta samm-sammult räägib, mis on uut Zabbix 5.0-s.

Zabbix 4.2 ja Zabbix 4.4

Algame muudatustega, mis ilmusid Zabbix 4.0 versioonis, seoses LTS-versioonide kasutamisega.
Zabbix 4.2 versioonis, mis ilmus aprillis 2019, lisandusid järgmised võimalused:

Korke sagedusega jälgimine throttle'iga, mis võimaldab käitamist ja NVPS-i kasvamist, mis tähendab kiiremat probleemide tuvastamist ja teavituste suunamist ilma suure koormuseta Zabbixile.
Andmete kogumine HTTP-agendi abil.
Toetatakse andmete kogumist Prometheus Pro-st.
Eeltöötlus toetab valideerimist ja JavaScripti, mis võimaldab mis tahes kogutud andmete transformeerimist.
Eeltöötlus proksi poolel, mis tagab tõhusama skaala suurendamise proksi kaudu.
Parandatud sildihaldus — meta-informatsioon sündmuste ja probleemide tasandil, millega on mugav töötada, kuna silte toetatakse nii malli kui ka võrgu sõlmede tasandil.

Eelmisel septembril ilmus Zabbix 4.4 versioon, mis pakkus järgmisi võimalusi:

Uus Zabbix agent.
Toetatakse Webhook’i teavitamiseks ja teadeteks, mis võimaldab integreerimist väliste süsteemidega.
Toetatakse TimescaleDB-d.
Sisseehitatud teadmistebaas mõõdikute ja triggereid jaoks on Zabbixi kasutajatele nähtav. Näiteks saavad kasutajad kasutada andmete elementide ja triggereid kirjeldusi. Jälgimine > Viimased andmed.
Uus standard mallide jaoks.

Zabbix 5.0

Täna räägime Zabbix 5.0 LTS-vabastamisest, mida toetatakse 5 aastat. Toetamine versioonile 4.4 lõppeb kuu aja pärast. Zabbix 3.0 LTS-vabastamine toetatakse veel 3,5 aastat.

Zabbix pakub jälgimist paljudele asjadele, mille loendit saab täpsustada lehelt http://www.zabbix.com/integrations, kus tutvustatakse jälgimise malle ja pluginad, sealhulgas uue agendi jaoks.

Saadaval jälgimise ja integreerimise mallid

Lisaks on olemas võimalused integreerimiseks erinevate süsteemidega, sealhulgas piletite süsteemidega, ITSM-süsteemidega ja sõnumite edastamise süsteemidega Webhook’i kaudu.

Integratsiooni võimalused

Zabbix 5.0-s on laiendatud sisseehitatud tuge erinevate piletisüsteemide ja teavitussüsteemide integreerimiseks:

Integreerimine erinevate süsteemidega

Laienenud sisseehitatud mallide nimekiri rakenduste ja seadmete jälgimiseks:

Sisseehitatud mallid rakenduste ja seadmete jälgimiseks

Kõik uuendused on saadaval allalaadimiseks Git repository.

Iga kasutaja või arendaja saab Zabbixis osaleda valmis töödega — mallide või pistikprogrammidega, kasutades lihtsat protsessi:

Zabbixi kohaliku loomise lepingu (ZCA) allkirjastamine https://www.zabbix.com/developers.
Pull Requesti esitamine https://git.zabbix.com.
Arendajate meeskonna poolt taotluse vaatamine. Kui pistikprogramm või mall vastab Zabbixi standarditele, siis lisatakse see tootesse ja selle arendaja töö on ametlikult Zabbixi meeskonna poolt toetatud.

Zabbix on avatud lähtekoodiga tarkvara, mida saab vaadata, uurida ja muuta. Kasutajale antakse võimalus toodet vabalt kasutada, osaleda programmi täiendamisel või kasutada koodi oma uute programmide jaoks. Teiselt poolt teeb Zabbixi meeskond kõik endast oleneva, et Zabbix oleks kergesti paigaldatav erinevatele platvormidele.

Zabbixi arendajad pakuvad pakette peaaegu kõigile populaarsetele distributsioonidele ja erinevatele virtualiseerimise platvormidele. Lisaks on Zabbixi võimalik ühe hiireklikiga paigaldada avalikus pilves. Zabbix on saadaval ka Red Hat Openshift või OpenStack platvormidel.

Zabbixi pakid distributsioonide ja platvormide jaoks

Zabbix Agent 2 toe olemasolu Windowsile ja Linuxile

Uus Zabbix Agent 2 on üks parimaid lahendusi turul.

Pakkub pistikprogrammide põhistruktuuri ja toetab andmete kogumiseks skripte, mis võivad töötada tundide kaupa.
Toetab paralleelseid aktiivseid kontrollimisi, pidevaid ühendusi väliste süsteemidega, mis on kasulik näiteks andmebaaside tõhusaks jälgimiseks.
Toetab püüniseid ja sündmusi, mis on olulised näiteks MQTT-seadmete jälgimiseks.
Uus agendi versioon on kergesti paigaldatav (kuna uus agent toetab kõiki eelnevaid funktsioone).

Lisaks pakub Zabbix 5.0 uue agendi jaoks pideva andmete salvestamise toetust. Varasemalt salvestati saatmata teave ainult agendi vahemälu, kuid uues versioonis on saadaval seade selle teabe salvestamiseks kõvakettale.

Püsiv andmete salvestamine

See on oluline kriitiliste süsteemide ja ebastabiilsete sideühenduste jälgimisel, kuna suur hulk olulisi andmeid salvestatakse enne nende saatmist Zabbix serverisse. Valik on samuti kasulik satelliitühenduste puhul, mis võivad pikaks ajaks olla kättesaamatud.
OLULINE! Zabbix 5.0 toetab endiselt Zabbix Agent 1.

Küberturvalisuse muutused Zabbix 5.0-s

1. Uues versioonis toetatakse HTTP vaheproksit webhookide jaoks, mis võimaldab Zabbix serveri ühendamist väliste teavitussüsteemidega turvalisemal ja hallatavamal viisil.

Kui Zabbix server tuleks integreerida kohaliku võrgu kaudu välise süsteemiga, näiteks pilve JIRA-ga, saab ühendust säilitada HTTP vaheproksi kaudu, mis parandab ühenduse kontrollitavust ja usaldusväärsust.

2. Nii vanale kui ka uuele agendile on olemas võimalus valida, millised kontrollid peavad olema konkreetses agendis saadaval. Näiteks on võimalik piirata kontrollide arvu, luues tegelikult valgeid ja musti nimesid ning määrata toetatud võtmed.

Valge nimekiri MySQL seotud kontrollide jaoks
```
AllowKey=mysql[*] 
DenyKey=*
```
Must nimekiri, et keelata kõik shell-skriptid
```
DenyKey=system.run[*]
```
Must nimekiri, et keelata juurdepääs /etc/password
```
DenyKey=vfs.file.contents[/etc/passwd,*]
```

3. Kõikides Zabbixi komponentides on võimalik valida krüpteerimisalgoritme, et vältida turvamata krüptide kasutamist TLS-ühendustes. See on oluline keskkondade jälgimiseks, millele kehtivad teatud turvastandardid.

Krüpteerimisalgoritmide valimine TLS-ühenduste jaoks

4. Zabbix 5.0 on saanud toetuse krüpteeritud ühenduste jaoks andmebaasiga. Praegu on saadaval ainult krüpteeritud ühendus PostgreSQL ja MySQL vahel.

Krüpteeritud ühendused andmebaasiga

5. Zabbix 5.0 on üle läinud MD5-lt SHA256-le kasutajate paroolide hash'ide salvestamiseks andmebaasis, kuna see on praegu kõige turvalisem algoritm.

6. Zabbix 5.0 toetab salajasi kasutajamakrosid, et salvestada mis tahes konfidentsiaalset teavet, nagu paroolid ja API tokenid, millele lõppkasutajad ei pääse ligi.

Salajased makrosid

7. Kõik Zabbixi ühendused väliste süsteemidega ja sisemised ühendused agentidega on turvalised. Toetatakse krüpteerimist TLS-sertifikaatide abil või eelnevalt jagatud võtme (pre-shared key encryption) kasutamist agentidega ja proxidega ühenduse loomiseks või HTTPS-i. Agendi külje turvalisust saab suurendada valgete ja mustade nimekirjade abil. Liides töötab üle HTTPS-i.

Turvalised ühendused

8. SAML-i tugi, et tagada ühtne autentimist punkte turvalise identiteediteenuse pakkuja juures, seega ei lahku kasutaja mandaadid tulemüürist.

SAML-i autentimine

SAML-i tugi võimaldab integreerida Zabbixi erinevate kohapealsete ja pilvepõhiste identiteediteenuse pakkujatega, nagu Microsoft ADFS, OpenAM, SecurAuth, Okta, Auth0, samuti Azure, AWS või Google Cloud Platform.

Zabbixi 5.0 kasutusmugavus

1. Kasutajaliides, optimeeritud laiekraanidele. Oleme menüü liikunud ülevalt, kus alati puudus ruum, ekraani vasakule küljele. Menüü on endiselt nähtav täielikus, vähendatud ja peidetud režiimis.

Liides, optimeeritud laiekraanidele

2. Vidinate kopeerimine paneelidest võimaldab väga kiiresti luua uusi PANELE. Selleks tuleb PANEELIS valida soovitud vidin, vajutada Kopeeri

Vidina kopeerimine

ja kleepida vidin soovitud paneelile.

Kopeeritud vidina kleepimine

3. Graafikute eksport. Graafiku kopeerimiseks ja saatmiseks, näiteks e-posti teel, saab graafiku PNG-formaadis, valides soovitud vidina ja vajutades Laadi pilt alla.

Graafikute eksport

4. Filtreerimine silte mööda: Probleem tõsiduse järgi ja Probleemi hostid. On lisandunud võimalus, näiteks koguda ühes andmekeskuses andmed kõigi probleemide kohta, mis on seotud ühe võrgu sõlmega.

Filtreerimine silte mööda

5. Toetav moodul Zabbixi kasutajaliidese laiendamiseks. Iseseisva mooduli installimiseks tuleb see kopeerida kindlasse kausta. Moodulid võimaldavad laiendada olemasolevat liidese funktsionaalsust, luua uusi lehti, muuta menüü struktuuri, näiteks lisada punkte.

Iga kasutaja saab kirjutada ja integreerida mooduli. Selleks kopeeritakse moodul kausta moodulid, pärast mida on see liideses nähtav, kus seda saab sisse ja välja lülitada.

Uue mooduli lisamine

6. Lihtsustatud navigeerimine võrgu sõlmedega seotud ressursside vahel. Failis Monitoring > Hosts kuvatakse Zabbixi jälgitavate seadmete nimekiri: võrgusõlmed, teenused, võrguseadmed jne. Samuti on saadaval kiire navigeerimine konkreetsete seadmete ekraanidele, graafikutele ja probleemidele.

Oleme kaotanud vahekaartide Monitoring > Graphs ja Monitoring > Webs, ning kogu navigeerimine toimub läbi Monitoring > Hosts. Kuvatud teavet saab filtreerida, sealhulgas siltide järgi, mis võimaldab kuvada välja lülitatud seadmeid

Navigeerimine võrgu sõlmedega seotud ressursside vahel

Näiteks saab valida seadmed, mis kuuluvad lõppkasutajate teenustele, valides ‘Teenused’, samuti määrata nende probleemide tähtsuse taseme.

Filtreerimise võimalused

7. Uus eelprotsessimise operatsioon — ‘Asendus‘ võimaldab teha mitmeid kasulikke asju, mida varem sai teha ainult regulaarselt väljenditega, mis olid paljude kasutajate jaoks piisavalt keerulised.
Replace võimaldab tegelikult asendada ühe rea või märgi teistega, mis võimaldab lihtsalt konverteerida tekstiformaadis andmeid numbriliseks esituseks.

Asenduse operaator

8. JSONPath operaator, mis võimaldab mugavas vormis atribuutide nimesid välja võtta

Operaator JSONPath jaoks

9. Zabbixi e-kirjade kuvamine. Eelmistel versioonidel kuvatakse kõik Zabbixilt saadetud e-kirjad kaustas Sissetulevad nimekirjana. Alates Zabbix 5.0 versioonist grupeeritakse sõnumid probleemide kaupa.

Zabbixi e-kirjade sõnumite grupeerimine

10. IPMI jaoks kasutaja nime ja parooli kohandatud makrode toetus. Kui kasutaja nime ja parooli jaoks kasutatakse salajasi makrosid, siis neile pääsemine nende väärtusele suletakse.

Kohandatud makrode toetus

11. Massiline kohandatud makrode muutmine võrgu sõlmedele. Uues versioonis saab avada mallide nimekirja, valida võrgu sõlmede nimekirja ja lisada makroid või muuta olemasolevate makrode väärtusi,

Kohandatud makrode lisamine ja muutmine

ning eemaldada teatud või kõik makrod valitud mallidest võrgu sõlmedele.

Üksikute või kõigi kohandatud makrode eemaldamine

12. Teate formaadi kontrollimine teavitamise meetodi tasandil. Failis Meediumi tüübid ilmunud vahekaart Meediumi mallid sõnumimallidega.

Teavitustüüpide mallid

Erinevate sõnumitüüpide jaoks saab määrata erinevad mallid.

Sõnumi tüübi malli määramine

Eelmistes versioonides tuli neid sõnumeid hallata tegevustasandil, määrata sõnumid ja vaikimisi teemad.

Mallide haldamine tegevustasandil

Uues versioonis saab kõik määrata globaalsetasandil ja sõnumite tasandil kirjutada üle globaalsetes seadetes.

Mallide haldamine globaalsetasandil

Enamikule kasutajatest piisab, kui määrata malliformaadid teavitustüübi tasandil. Veelgi enam, pärast uue teavitustüübi importimist on kõik vastavad malliformaadid juba selle osa.

13. Laiendatud JavaScripti kasutamine. JavaScripti kasutatakse eelneva töötlemise skriptide, Webhookide jne jaoks. Käskude rea kaudu on JavaScriptiga töötamine keeruline.
Zabbix 5.0-s on uus utiliit — zabbix_js, mis käivitab JavaScripti, mis võtab andmeid, töötleb neid ja genereerib väljundväärtused.

utiliit zabbix_js

Zabbix_js utiliidi kasutamise näited

14. Tekstimugavuste toetamine tingimuslike väljenditega lubab kontrollida installitud komponentide versioone, võrrelda väärtusi mõne konstantsega, kusjuures konstanti võib olla ka kasutaja makro,

{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}

võrrelda viimast väärtust eelneva väärtusega, näiteks tekstiliste andmete puhul,

{host:text.last()}<>{host.text.prev()}

või

{host:text.last(#1)}<>{host.text.prev(#2)}

või võrrelda erinevate mõõdikute tekstilisi väärtusi.

{hostA:textA.last()}={hostB:textB.last()}

15. Automatiseerimine ja avastamine.

Uued JMX kontrollid on saadaval JMX loendi saamiseks ja avastamiseks, mis on väga kasulik näiteks Java rakenduste jälgimisel, samuti jälgimise elementide, mõõdikute, käivitajate ja graafikute loomise automatiseerimiseks.
```
jmx.get[]
```
ja
```
jmx.discovery[]
```
JMX kontrollid
Uues versioonis on lisatud võtmeid Windowsi suoritusvõime loendite jälgimiseks, mida toetavad vanad ja uued agentide, vene ja inglise keeles, ning mis võimaldab näiteks avastada protsessorite, failisüsteemide, teenuste jms arvu.

Windowsi suoritusvõime loendite jälgimine võtme kaudu perf_counter
ODBC-monitooring on muutunud palju lihtsamaks. Varem tuli ODBC-monitooringu kõik parameetrid kirjeldada eraldi failis, /etc/odbc.ini, millele Zabbixi liidese kaudu ei olnud ligipääsu. Uues versioonis võivad peaaegu kõik parameetrid olla osa mõõdikute võtmetest.

Mõõdiku võti koos parameetrite kirjeldusega
Uues versioonis on võimalik määrata serveri nimi ja port mõõdiku tasemel ning juurdepääsu nimi ja parool - kasutades turvalisuse jaoks salajasi makrosid.

Salajaste makrode kasutamine
IPMI protokolli kasutamisel seadmete monitoorimiseks on tekkinud võimalus luua lihtsamaid malle automatiseerimiseks läbi ipmi.get.

ipmi.get

16. Andmeelementide testimine liidese kaudu. Zabbix 5.0-s on lisandunud võimalus testida mõningaid andmeelemente, ja mis veelgi olulisem, andmete mallide testimist liidese kaudu.

Andmeelementide testimine

Kõik esilekerkivad probleemid kuvatakse liideses.

Probleemide kuvamine liideses

Sarnast algoritmi kasutatakse andmete mallide jaoks. Kui mõni andmeelement ei ole toetatud, saab vea põhjuse väljaselgitamiseks lihtsalt vajutada tuleb kasutada testimise eesmärkide eelnevaks seadistamiseks või nende kättesaadavuse kontrollimiseks. Koormuse allikate keskkonda seadistama ei pea, need on eelnevalt loodud Docker-piltidena ja väljastatud docker registrisse: piisab, kui määrata vajalik versioon etapis Test. Kuid neid saab ka uuesti ehitada ja luua oma modifitseeritud pildid..

17. Teavitamisviiside testimine, mis tuli Zabbix 4.4-s, jääb alles, mis on oluline Zabbixi integreerimisel teiste süsteemidega, näiteks teenuste tikettide süsteemidega.

Teavitamisviiside testimine

18. Kasutajamakrode tugi andmete tüüpides. Kasutajamakrode väärtuste määramiseks võib kasutada LLD-makrosid.

LLD-makrode kasutamine kasutajamakrode väärtuste määramiseks

19. Float64 andmete tugi, mis on vajalikud peamiselt väga suurte väärtuste monitoorimiseks, nõuab Zabbix Float64 andmete toetuseks, mida saadetakse Prometheuse agentidelt.
Zabbix 5.0 paigaldamisel ei toimu automaatset andmete migratsiooni standardile Float64. Kasutajal jääb võimalus kasutada vanu andmevorme. Migratsiooniskeemid Float64-le käivitatakse käsitsi ja muudavad andmevorme ajaloolistes tabelites. Automaatne asendamine ei toimu, kuna see nõuab väga pikka aega.

20. Zabbix 5.0 skaleeritavuse parandamine: liidese optimeerimine ja kitsaskohtade kõrvaldamine

Avatud valikute loendid, näiteks võrgu sõlmede valimiseks, on eemaldatud, kuna see funktsioon ei toimi skaleeritavalt.
Sisse on tulnud „sisseehitatud” piirangud tabelite suuruste jaoks. Overview.
On tekkinud uued võimalused Seire > Hostid > Graafikud.
Ilmus lehe pööramise funktsioon (Seire > Hostid > Veeb) seal, kus seda varem ei olnud.

21. Parendatud tihendamine
Zabbixi tihendamine põhineb PostgreSQL-i laiendusel - TimescaleDB (alates Zabbix 4.4). TimescaleDB tagab andmebaasi automaatse jaotuse ja parandab selle jõudlust, kuna TimescaleDB jõudlus ei sõltu tegelikult andmebaasi suurusest.

Zabbix 5.0-s on Haldus > Üldine > Hooldus võimalik seadistada näiteks andmete tihendamine, mis on vanemad kui 7 päeva. See vähendab oluliselt vajaminevat kettaruumi (peaaegu kümme korda, kasutajate andmete kohaselt), mis suurendab kettaruumi efektiivsust ja parandab jõudlust.

Tihendamine TimescaleDB abil

22. SNMP seadistamine sõlme tasandil.. Zabbix 5.0-s kasutatakse kolme andmeelemendi asemel ainult ühte - SNMP agendi. Kõik SNMP atribuudid on üle viidud võrgu sõlmede liidese tasandile, mis võimaldab lihtsustada malle, vahetada SNMP versioone jne.

SNMP seadistamine sõlme tasandil

23. Sõlmede kättesaadavuse jälgimise sõltuvus proksi kättesaadavusest võimaldab kuvada proksi kättesaadavuse probleemi esmatähtsana, kui võrgu sõlmed ei ole jälgimise ajal kättesaadavad, kasutades aktiveerimise funktsiooni nodata:

{HostA:item.nodata(1m)}=1

Võrgu sõlmede kättesaadavus määratakse proksi kättesaadavuse alusel

Funktsioon nodata välja arvatud juhul, kui arvestatakse proksi kättesaadavust. Rangemaks kontrolliks, mis ei arvesse võta proksi kättesaadavust, kasutatakse teist parameetrit - strict:

{HostA:item.nodata(1m,strict)}=1

24. Madalamal tasandil avastamise reeglite haldamine. Zabbix 5.0-s on ilmunud LLD-filter, mis võimaldab vaadata ka toetamata avastamisreegleid.

LLD-filter

25. Probleemi kinnituse eemaldamise võimalus (unacknowledge) aitab parandada vigu ja on kasulik tööprotsesside loomisel, mis sõltuvad probleemi kinnitamisest.

Probleemi kinnituse eemaldamine

26. Madalamal tasandil avastamise reeglite muutmine —võimalus lisada erandeid failisüsteemide monitooringu käigus tuvastatud objektide põhjal, mis võimaldab madala taseme tuvastamiseks luua või mitte luua kindlaid objekte, erandeid, andmeelemente jne, muuta probleemide olulisust, lisada märgendeid teatud objektidele, jätta näiteks ajutised failisüsteemid otsingust välja, muuta andmete värskendamise intervalli jne.

Ajutiste failisüsteemide erand madala taseme tuvastamisest

Näiteks saab muuta Oracle'i failisüsteemide tuvastatud käivitajate prioriteedisammu, jättes teiste failisüsteemide käivitajate prioriteedi samaks.

Käivitajate prioriteedi muutmine konkreetsetele failisüsteemidele

27. Uued makrod Zabbixis 5.0 aitavad parandada monitooringu kvaliteeti.

Uued makrod Zabbixis 5.0

28. Teised uuendused Zabbixis 5.0:

Parandused Zabbixis 5.0

29. Toetuse lõpetamine

Toetamata funktsionaalsus

Kokkuvõte

Zabbix 5.0-le üleminek on väga lihtne! Paigaldage ja käivitage uued serveri ja frontend-failid ning server värskendab automaatselt teie andmebaasi.
Zabbixi värskendamise protseduuri kohta on teave saadaval aadressil:
https://www.zabbix.com/documentation/current/manual/installation/upgrade_notes_500

OLULINE!