🥇 Uut Zabbix 5.0-s

Mai keskpaiku ilmus Zabbixi 5.0 versioon ning korraldasime erinevates keeltes veebikohtumiste seeria, et näidata kogukonnale kõiki muudatusi ja uuendusi. Pakume teile võimalust tutvuda Zabbixi tegevjuhi ja asutaja Aleksei Vladyshevi ettekandega, kus ta samm-sammult räägib, mis on uut Zabbixis 5.0.

Zabbix 4.2 ja Zabbix 4.4

Alustame muudatustest, mis ilmusid Zabbixi 4.0 versioonis, seoses LTS-versioonide kasutamisega.
Zabbixi 4.2 versioonis, mis ilmus aprillis 2019, lisandusid järgmised võimalused:

Kõrgsageduseline jälgimine trotteerimise abil, mis tagab NVPS-i suurendamise ja kiirem probleemide tuvastamine ning teavitamine ilma Zabbixile suurt koormust tekitamata.
Andmete kogumine HTTP-agendi abil.
Toetatakse andmete kogumist Prometheus Pro-lt.
Eeltöötlus toetab valideerimist ja JavaScripti, mis võimaldab transformeerida kõiki kogutavaid andmeid.
Eeltöötlus proksi poolel, mis tagab efektiivsema skaleerimise proksi kaudu.
Parendatud sildihaldus — sündmuste ja probleemide meta-andmed on mugavad, kuna sildid toetavad nii mallitaset kui ka võrgu sõlme.

Eelmisel septembril ilmus Zabbix 4.4 versioon, mis pakkus järgmisi võimalusi:

Uus Zabbix agent.
Webhook tugi teavituste ja teadete jaoks, mis võimaldab integreeruda väliste süsteemidega.
TimescaleDB tugi.
Sisseehitatud teadmistebaas mõõdikute ja trüggete jaoks on Zabbixi kasutajatele nähtav. Näiteks saavad kasutajad kasutada andmeelementide ja trüggete kirjeldust Monitoring > Viimased andmed.
Uus standard mallide jaoks.

Zabbix 5.0

Täna räägime Zabbix 5.0 LTS-vabast, mida toetatakse 5 aastat. Versiooni 4.4 tugi lõppeb kuu aja pärast. Zabbix 3.0 LTS-vabastus toetatakse veel 3,5 aastat.

Zabbix pakub jälgimist paljude asjade jaoks, mille loetelu saab täpsustada lehelt http://www.zabbix.com/integrations, kus on toodud jälgimise mallid ja pistikprogrammid, sealhulgas uue agendi jaoks.

Saadaval jälgimise ja integreerimise mallid

Lisaks sellele on olemas integratsioonivõimalused erinevate süsteemidega, sealhulgas piletisüsteemide, ITSM-süsteemide ja sõnumitoomise süsteemidega, kasutades Webhooki.

Integratsioonivõimalused

Zabbix 5.0-s on laiendatud sisseehitatud tuge erinevate piletisüsteemide ja häirete haldamise süsteemide integreerimise jaoks:

Integratsioon erinevate süsteemidega

Laienenud on paigaldatud mallide nimekiri rakenduste ja seadmete monitooringuks:

Sisseehitatud mallid rakenduste ja seadmete monitooringuks

Kõik värskendused on saadaval allalaadimiseks Git repository.

Iga kasutaja või arendaja saab osaleda Zabbixis olemasolevate tööde — mallide või pluginate — esitamisega, järgides lihtsat protseduuri:

Zabbix Contributory Agreement (ZCA) allkirjastamine https://www.zabbix.com/developers.
Pull Requesti esitamine https://git.zabbix.com.
Arendajate meeskonna läbivaatamine. Kui plugin või mall vastab Zabbixi standarditele, lisatakse see tootele ja selle arendaja töö saab Zabbixi meeskonna ametliku toe.

Zabbix — avatud lähtekoodiga tarkvara, mis on kõigile kättevõetud, uurimiseks ja muutmiseks. Kasutajatele antakse vabadus toote kasutada, tarkvara täiendada või koodi oma uute programmide jaoks kasutada. Teisel pool teeb Zabbixi meeskond kõik endast oleneva, et Zabbix oleks erinevatesse platvormidesse kergesti paigaldatav.

Zabbixi arendajad pakuvad pakette peaaegu kõigi tuntud ja populaarsete distributsioonide jaoks ning erinevate virtualiseerimisplatvormide jaoks. Lisaks on Zabbixi võimalik ühes hiireklõpsus paigaldada avalikus pilves. Zabbix on samuti saadaval Red Hat Openshift või OpenStacki platvormidel.

Zabbixi paketid distributsioonide ja platvormide jaoks

Zabbix Agent 2 tugi Windowsile ja Linuxile

Uus Zabbix Agent 2 on üks parimaid lahendusi turul.

Pakub pluginatele tuginevat struktuuri ning toetab andmete kogumise skripte, mis võivad töötada tundide kaupa.
Toetab paralleelseid aktiivseid kontrolle, pidevaid ühendusi väliste süsteemidega, mis on kasulik näiteks andmebaaside tõhusaks jälgimiseks.
Toetab lõkse ja sündmusi, mis on oluline jälgimise jaoks, näiteks MQTT-seadmete puhul.
Uue agendi versiooni on lihtne paigaldada (kuna uus agent toetab kõiki varasemaid funktsioone).

Lisaks pakub uus agent Zabbix 5.0 toetust andmete püsivale salvestamisele. Varasemalt edastamata teave salvestati ainult agendi puhvrisse, samas kui uues versioonis on võimalik seadistada selle teabe salvestamine kettale.

Püsiv andmete salvestamine

See on oluline kriitiliste süsteemide ja ebastabiilsete kommunikatsioonide jälgimisel, kuna suur hulk olulisi andmeid salvestatakse enne Zabbix serverisse saatmist. Valik on samuti kasulik satelliitühenduste puhul, mis võivad pikka aega olla kättesaamatud.
OLULINE! Zabbix 5.0 säilitab Zabbix Agent 1 toetamist.

Muudatused Zabbix 5.0 turvasüsteemis

1. Uues versioonis toetatakse HTTP-proksit webhookide jaoks, mis võimaldab teha ühendusi Zabbix serveri ja välistes häiresüsteemidega turvalisemal ja juhitavamal viisil.

Kui Zabbix-server tuleb integreerida kohalikus võrgus välisse süsteemiga, näiteks pilves JIRA-ga, saab ühendust hoida HTTP-proksi kaudu, mis parandab ühenduse kontrollitavust ja usaldusväärsust.

N nii vana kui ka uue agendi puhul on võimalik valida, milliseid kontrollimisi peaks olema teatud agendil kergesti kätte saadavad. Näiteks saab piirata kontrollide arvu, luues tegelikult valged ja mustad nimekirjad ning määrates toetatud võtmed.

Valge nimekiri MySQL seotud kontrollede jaoks
```
AllowKey=mysql[*] 
DenyKey=*
```
Must nimekiri, et keelata kõik shell skriptid
```
DenyKey=system.run[*]
```
Must nimekiri, et keelata juurdepääs /etc/password
```
DenyKey=vfs.file.contents[/etc/passwd,*]
```

Kõigi Zabbixi komponentide jaoks on võimalik valida krüptimise algoritme, et vältida ebaturvaliste šifrite kasutamist TLS-ühendustes. See on oluline keskkondade jälgimiseks, millele kehtivad teatud turvastandardid.

Krüptimise algoritmide valik TLS-ühendustes

Zabbix 5.0-s on saadaval krüptitud ühenduste tugi andmebaasiga. Praegu on saadaval ainult krüptitud ühendus PostgreSQL-iga ja MySQL-iga.

Krüptitud ühendused andmebaasiga

5. Zabbix 5.0 on läinud üle MD5-lt SHA256-le, et salvestada kasutajaparoolide räsid andmebaasis, kuna see on hetkel kõige turvalisem algoritm.

6. Zabbix 5.0 toetab salajasi kasutajamakrosid, et salvestada mis tahes konfidentsiaalset teavet, näiteks paroole ja API token'e, millele lõppkasutajad ei pääse ligi.

Salajased makrosid

7. Kõik Zabbixi ühendused väliste süsteemidega ja sisemised ühendused agentide vahel on turvalised. Toetatakse krüpteerimist, kasutades TLS-sertifikaate, kas eelnevalt jagatud võtme (pre-shared key encryption) abil agentide ja prokside ühendamiseks või HTTPS-i kaudu. Agentide poolelt saab turvalisust suurendada lubatud ja keeldunud loendite abil. Liides töötab HTTPS-i kaudu.

Turvalised ühendused

8. SAML-i tugi ühe sisselogimise tagamiseks usaldusväärses identiteediteenuste pakkujas, et kasutajakonto andmed ei lahkuks tulemüürist.

SAML-autentimine

SAML-i tugi võimaldab integreerida Zabbixi erinevate kohalike ja pilvepõhiste identiteediteenuste pakkujatega, nagu Microsoft ADFS, OpenAM, SecurAuth, Okta, Auth0, samuti Azure, AWS või Google Cloud Platform.

Zabbix 5.0 kasutusmugavus

1. Laiakraanidele optimeeritud kasutajaliides. Me oleme liitmenüü viinud ülespoole, kus alati napib ruumi, vasakule ekraanile. Menüü kuvatakse endiselt täis-, minimaal- ja peidetud režiimis.

Laiakraanile optimeeritud liides

2. Vidinate kopeerimine paneelidest võimaldab väga kiiresti luua uusi PANEELI. Selleks on PANEELIDES vaja valida soovitud vidin, vajutada Copy

Vidina kopeerimine

ja kleepida vidin soovitud paneelile.

Kleebi kopeeritud vidin

3. Graafikute eksport. Graafiku kopeerimiseks ja näiteks e-postiga saatmiseks on võimalik graafikut saada PNG formaadis, valides soovitud vidina ja vajutades Download image.

Graafikute eksport

4. Sildiga filtreerimine: Probleem tõsiduse järgi ja Probleemide hostid. On tekkinud võimalus koguda näiteks ühte andmekeskusesse kõik andmed, mis on seotud ühe võrgu sõlmega.

Siltide järgi filtrimine

5. Zabbixi vaate laiendamiseks mõeldud moodulite tugi. Iseseisva mooduli installimiseks tuleb see kopeerida kindlasse katalooge. Moodulid võimaldavad olemasoleva liidese funktsionaalsust laiendada, uusi lehekülgi luua, menüü struktuuri muuta, näiteks kohti lisada.

Mooduli kirjutamine ja integreerimine on võimalik igaühe jaoks. Selleks kopeeritakse moodul katalooge modules, pärast mida on see liideses nähtav, kus seda saab sisse ja välja lülitada.

Uue mooduli lisamine

6. Lihtsus navigeerimisel võrkude sõlmedega seotud ressursides. Dokumendihalduses Jälgimine > Võõrustajad kuvatakse Zabbixi jälgimise all olevate seadmete loend: võrgu sõlmed, teenused, võrgu seadmed jne. Samuti on saadaval kiire navigeerimine konkreetsete seadmete ekraanidele, graafikutele ja probleemidele.

Oleme eemaldanud vahelehed Jälgimine > Graafikud ja Jälgimine > Veebid, ja kogu navigeerimine toimub läbi Jälgimine > Võõrustajad. Kuvatud teavet saab filtreerida, sealhulgas siltide järgi, mis võimaldab kuvada välja lülitatud seadmeid.

Navigeerimine võrkude sõlmedega seotud ressurssides

Näiteks saate valida seadmed, mis kuuluvad lõppkasutajate teenuste klassi, valides ‘Teenused’ ja määrates ka nende probleemide olulisuse taseme.

Filtreerimisvõimalused

7. Uus eeltöötluse toiming — ‘Asendamine‘ võimaldab teha mitmeid kasulikke asju, mida eelnevalt sai teha ainult regulaarsete väljenditega, mis on paljudele kasutajatele liiga keerulised.
Replace võimaldab tegelikult asendada ühe rea või sümboli teistega, mis võimaldab lihtsalt konverteerida tekstivormingus andmeid arvulisse esitusesse.

Asendaja operaator

8. JSONPath operaator, mis võimaldab mugavas vormis välja tõmmata atribuutide nimesid

Operaator JSONPath

9. Zabbixi e-posti teatete kuvamine. Varasemates versioonides kuvatakse kõik Zabbixi e-kirjad kaustas Sisse tulevad loendina. Alates Zabbix 5.0 grupitakse sõnumid probleemide kaupa.

Zabbixi e-kirjade grupitamine

10. Kohandatud makrode tugi IPMI jaoks kasutajanime ja parooli jaoks. Kui kasutajanime ja parooli jaoks kasutatakse salajasi makrosid, siis nende väärtusele juurdepääs blokeeritakse.

Kohandatud makrode tugi

11. Võrgusõlmede kohandatud makrode massiline muutmine. Uues versioonis saab avada mallide loendi, valida võrgusõlmede loendi ning lisada makrosid või muuta olemasolevate makrode väärtusi,

Kohandatud makrode lisamine ja muutmine

samuti kustutada teatud või kõik makrod valitud mallidelt võrgusõlmede jaoks.

Üksikute või kõigi kohandatud makrode eemaldamine

12. Teate vormingu kontrollimine teavitamise meetodi tasemel. Dokumendihalduses Meedia tüübid ilmus vahekaart Meedia mallid teadete mallidega.

Teavitamise mallid

Erinevate teatatavate tüüpide jaoks saab määrata erinevad mallid.

Malli määramine teate tüübile

Eelnevates versioonides tuli neid teateid hallata toimingute tasemel, määrata teated ja vaiketema.

Mallide haldamine toimingute tasemel

Uues versioonis saab kõike määrata globaalset taset pidi, kuid teate tasemel saab üle kirjutada globaalset seadistust.

Malli haldamine globaalsetasandil

Enamikule kasutajatest piisab mallide formaatide määratlemisest teavituse viiside tasandil. Pealegi, pärast uue teavituse viisi importimist on kõik vastavad mallide formaadid juba osa sellest.

13. Laiem JavaScripti kasutus. JavaScripti kasutatakse eelprosessimisskriptide, Webhookide jne jaoks. Käskude real on JavaScriptiga töötamine keeruline.
Zabbix 5.0-s kasutatakse uut utiliiti — zabbix_js, mis käivitab JavaScripti, mis võtab andmed, töötleb neid ja genereerib väljundväärtused.

Utiliit zabbix_js

Utiliidi zabbix_js kasutusnäited

14. Tekstiliste operatsioonide toetamine triggeri väljenditega võimaldab kontrollida paigaldatud komponentide versioone, võrrelda väärtusi igasuguste konstantidega, kusjuures konstant võib olla kasutajamugavus,

{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}

võrrelda viimast väärtust eelmisega, näiteks tekstiliste andmete puhul,

{host:text.last()}<>{host.text.prev()}

või

{host:text.last(#1)}<>{host.text.prev(#2)}

või võrrelda erinevate meetrikate tekstilisi väärtusi.

{hostA:textA.last()}={hostB:textB.last()}

15. Automatiseerimine ja avastamine.

Uued JMX-i kontrollid on saadaval JMX-i loendite saamiseks ja avastamiseks, mis on väga kasulik näiteks Java-rakenduste jälgimiseks ning ka jälgimisselementide, mõõdikute, käivitajate ja diagrammide loomise automatiseerimiseks.
```
jmx.get[]
```
ja
```
jmx.discovery[]
```
JMX-i kontrollid
Uues versioonis on lisatud võti Windowsi jõudluse loendurite jälgimiseks, mis on toetatud nii vana kui ka uue agentide poolt vene ja inglise keeles ning võimaldab näiteks avastada protsessorite, failisüsteemide, teenuste jne arvu.

Windowsi jõudluse loendurite jälgimine võtme abil perf_counter
ODBC-i jälgimine on muutunud palju lihtsamaks. Varasemalt tuli kõik ODBC-i jälgimise parameetrid kirjeldada välistes failides, /etc/odbc.ini, millele Zabbixi liidese kaudu ei olnud juurdepääsu. Uues versioonis võivad peaaegu kõik parameetrid olla mõõdu võtme osa.

Mõõtmisvõti parameetrite kirjeldusega
Uues versioonis on võimalik määrata serveri nimi ja port mõõtme tasandil, ning nimi ja parool juurdepääsu jaoks — kasutades turvalisuse tagamiseks salajasi makrosid.

Salajaste makrode kasutamine
IPMI protokolli kasutamisel seadmete jälgimiseks on loodud lihtsamad malli loomise võimalused automatiseerimiseks ipmi.get.

ipmi.get

16. Andmeelementide testimine liidese kaudu. Zabbix 5.0-s lisandus võimalus testida mõningaid andmeelemente ja, mis veelgi olulisem, andmeelementide malle liidese kaudu.

Andmeelementide testimine

Kõik tekkinud probleemid kuvatakse liideses.

Probleemide kuvamine liideses

Sarnast algoritmi kasutatakse ka andmeelementide mallide puhul. Lisaks, kui mõni andmeelement ei ole toetatud, siis põhjuse väljaselgitamiseks tuleb lihtsalt vajutada Test.

17. Teavitamisalade testimine, mis ilmus Zabbix 4.4-s, jääb alles, mis on oluline Zabbixi integreerimisel teiste süsteemidega, näiteks piletihaldussüsteemidega.

Teavitamisalade testimine

18. Kohandatud makrode tugi andmeelementide prototüüpidele. Kohandatud makrode väärtuste määramiseks saab kasutada LLD-makrosid.

LLD-makrode kasutamine kohandatud makrode väärtuste määramiseks

19. Float64 andmete tugi, mis on vajalikud, peamiselt väga suurte väärtuste jälgimiseks, Zabbix nõuab andmete toetamiseks, mis saadakse Prometheuse agentidelt.
Zabbix 5.0 installimisel ei toimu automaatset migratsiooni andmetele standard Float64-le. Kasutajal on endiselt võimalus kasutada vana andmetüüpe. Migratsiooniskriptid Float64-le käivitatakse käsitsi ja muudavad andmetüüpe ajaloolistes tabelites. Automaatset asendamist ei kasutata, kuna see võtab väga kaua aega.

20. Zabbix 5.0 skaleeritavuse parandamine: kasutaja liidese optimeerimine ja kitsaste kohtade eemaldamine

Loodud on avanevad loendid, näiteks võrgusõlmede valimiseks, kuna see funktsioon ei skaleeru.
Andme tabelite suurusele on lisandunud „sisseehitatud” piirangud Ülevaade.
Tuli uusi võimalusi Monitoring > Hosts > Graphs.
Käivitati lehe jagamise funktsioon (Monitoring > Hosts > Web) seal, kus seda varem ei olnud.

21. Parandatud kompressioon
Zabbixi kompressioon põhineb PostgreSQL laiendusel — TimescaleDB (alates Zabbix 4.4). TimescaleDB tagab automaatse andmebaasi sektsioneerimise ja parandab selle tulemuslikkust, kuna TimescaleDB tulemuslikkus ei sõltu andmebaasi suurusest.

Zabbix 5.0-s Administration > General > Housekeeping saab konfigureerida näiteks andmete kompressiooni, mis on vanemad kui 7 päeva. See vähendab oluliselt vajaliku kettaruumi (peaaegu kümme korda, kasutajate andmete kohaselt), mis parandab kettaruumi kasutust ja tõstab tulemuslikkust.

Kompressioon TimescaleDB abil

22. SNMP seadistamine liidese tasemel. Zabbix 5.0-s kasutatakse kolme andmeelemendi tüübi asemel ainult ühte — SNMP agenti. Kõik SNMP atribuudid on viidud võrgu sõlmede liidese tasemele, mis võimaldab lihtsustada malli, üleminekut SNMP versioonide vahel jne.

SNMP seadistamine liidese tasemel

23. Võrgu sõlmede kättesaadavuse jälgimise sõltuvus proksi kättesaadavusest võimaldab näidata proksi kättesaadavuse probleem prioriteedina, kui võrgu sõlmed on jälgimise käigus mitte kättesaadavad, kasutades funktsiooniga triggereid. nodata:

{HostA:item.nodata(1m)}=1

Võrgusõlmede saadavus määratakse proxy'ide saadavuse järgi

Function nodata vaikimisi arvestab see proxy'ide saadavusega. Tingimuslikult rangemaks kontrolliks, mida ei võeta arvesse proxy'ide saadavus, kasutatakse teist parameetrit — strict:

{HostA:item.nodata(1m,strict)}=1

24. Madalama taseme avastamise reeglite haldamine. Zabbix 5.0-ga tuli LLD-filter, mis võimaldab vaadata ka mitte toetatud avastamise reegleid

LLD-filter

25. Probleemi tunnustuse eemaldamise võimalus (unacknowledge) võimaldab parandada vigu ja on kasulik töövoogude loomisel, mis sõltuvad probleemi tunnustamisest.

Probleemi tunnustuse eemaldamine

26. Madalama taseme avastamise reeglite muutmine —võimalus lisada erandeid objekti avastamisel failisüsteemide järelevalve tulemuste põhjal, mis võimaldab madalama taseme avastamise käigus luua või mitte luua teatud objekte, triggereid, andmeelemente jne, muuta probleemide olulisust, lisada teatud objektidele silte, jätta teatud objektid, nagu ajutised failisüsteemid, otsingust välja, muuta andmete värskenduse intervalli jne.

Aeg-ajaliselt failisüsteemi madalama taseme tuvastamisest loobumine

Näiteks saab Oracle'i tuvastatud failisüsteemide käivitamise prioriteedi taset muuta, samas kui teiste failisüsteemide prioriteet jääb samaks.

Erinevate failisüsteemide käivitamise prioriteedi taseme muutmine

27. Uued makrod Zabbixis 5.0 parandavad jälgimise kvaliteeti.

Uued makrod Zabbixis 5.0

28. Teised uuendused Zabbixis 5.0:

Parandused Zabbixis 5.0

29. Toetuse lõpetamine

Ebareguleeritud funktsionaalsus

Kokkuvõte

Zabbixisse 5.0 üleminek on väga lihtne! Installige ja käivitage uus serveri ja frontend failide versioon ning server uuendab automaatselt teie andmebaasi.
Teave Zabbixi uuendamise protseduuri kohta on saadaval aadressil:
https://www.zabbix.com/documentation/current/manual/installation/upgrade_notes_500

OLULINE!