Zabbix - મેક્રો સીમાઓ વિસ્તરી રહી છે

ક્લાયંટ માટે સોલ્યુશન બનાવતી વખતે, 2 કાર્યો ઉભા થયા જે હું સુંદર રીતે અને નિયમિત Zabbix કાર્યક્ષમતા સાથે ઉકેલવા માંગુ છું.

કાર્ય 1. Mikrotik રાઉટર્સ પર વર્તમાન ફર્મવેર સંસ્કરણને ટ્રેક કરી રહ્યું છે.

HTTP નમૂનામાં એજન્ટ ઉમેરીને - કાર્ય સરળતાથી હલ થાય છે. એજન્ટ Mikrotik વેબસાઇટ પરથી વર્તમાન સંસ્કરણ મેળવે છે, અને ટ્રિગર વર્તમાન સંસ્કરણ સાથે વર્તમાન સંસ્કરણની તુલના કરે છે અને વિસંગતતાના કિસ્સામાં ચેતવણી જારી કરે છે.

જ્યારે તમારી પાસે 10 રાઉટર્સ હોય, ત્યારે આવા અલ્ગોરિધમ મહત્વપૂર્ણ નથી, પરંતુ 3000 રાઉટર્સ સાથે શું કરવું? સર્વરને 3000 વિનંતીઓ મોકલીએ? અલબત્ત, આવી યોજના કામ કરશે, પરંતુ 3000 વિનંતીઓનો વિચાર મને અનુકૂળ ન હતો, હું બીજો ઉકેલ શોધવા માંગતો હતો. વધુમાં, આવા અલ્ગોરિધમમાં હજુ પણ ખામી હતી: બીજી બાજુ DoS હુમલા માટે એક IP તરફથી આવી સંખ્યાબંધ વિનંતીઓ ગણી શકે છે, તેઓ તેને ફક્ત પ્રતિબંધિત કરી શકે છે.

કાર્ય 2. વિવિધ HTTP એજન્ટોમાં અધિકૃતતા સત્રનો ઉપયોગ કરવો.

જ્યારે એજન્ટને HTTP દ્વારા "બંધ" પૃષ્ઠોમાંથી માહિતી પ્રાપ્ત કરવાની જરૂર હોય, ત્યારે અધિકૃતતા કૂકીની જરૂર હોય છે. આ કરવા માટે, સામાન્ય રીતે "લોગિન / પાસવર્ડ" જોડી સાથે પ્રમાણભૂત અધિકૃતતા ફોર્મ હોય છે અને કૂકીમાં સત્ર ID સેટ કરે છે.

પરંતુ એક સમસ્યા છે, હેડરમાં આ મૂલ્યને બદલવા માટે એક HTTP એજન્ટ આઇટમમાંથી બીજી આઇટમના ડેટાને ઍક્સેસ કરવું અશક્ય છે.

એક "વેબ સ્ક્રિપ્ટ" પણ છે, તેની બીજી મર્યાદા છે, તે તમને વિશ્લેષણ અને વધુ બચત માટે સામગ્રી મેળવવાની મંજૂરી આપતી નથી. તમે ફક્ત પૃષ્ઠો પર જરૂરી ચલોની હાજરી માટે તપાસ કરી શકો છો અથવા વેબ સ્ક્રિપ્ટના પગલાઓ વચ્ચે અગાઉ મેળવેલ ચલો પસાર કરી શકો છો.

આ કાર્યો વિશે થોડું વિચાર્યા પછી, મેં મેક્રોનો ઉપયોગ કરવાનું નક્કી કર્યું જે મોનિટરિંગ સિસ્ટમના કોઈપણ ભાગમાં સંપૂર્ણ રીતે દૃશ્યમાન છે: ટેમ્પ્લેટ્સ, હોસ્ટ્સ, ટ્રિગર્સ અથવા આઇટમ્સમાં. અને તમે વેબ ઇન્ટરફેસ API દ્વારા મેક્રો અપડેટ કરી શકો છો.

Zabbix પાસે સારા અને વિગતવાર API દસ્તાવેજો છે. api દ્વારા ડેટા વિનિમય માટે, Json ડેટા ફોર્મેટનો ઉપયોગ થાય છે. માં વિગતો મળી શકે છે સત્તાવાર દસ્તાવેજીકરણ.

અમને જરૂરી ડેટા મેળવવા અને તેને મેક્રોમાં રેકોર્ડ કરવા માટેની ક્રિયાઓનો ક્રમ નીચેની આકૃતિમાં બતાવવામાં આવ્યો છે.

પગલું 1

ખૂબ જ પ્રથમ પગલામાં એક ક્રિયા અથવા બહુવિધ ક્રિયાઓ હોઈ શકે છે. તમામ મુખ્ય તર્ક પ્રથમ પગલાંમાં મૂકવામાં આવ્યા છે, અને છેલ્લા 3 પગલાં મુખ્ય છે.

મારા ઉદાહરણમાં, પ્રથમ પગલું એ પ્રથમ કાર્ય માટે PBX પર અધિકૃતતા કૂકીઝ મેળવવાનું હતું. બીજા કાર્ય માટે, મને મિક્રોટિક ફર્મવેરના વર્તમાન સંસ્કરણનો નંબર મળ્યો.

Mikrotik ફર્મવેરના વર્તમાન સંસ્કરણોનું URL

• upgrade.mikrotik.com/routeros/LATEST.6 - વર્તમાન સ્થિર સંસ્કરણનું URL સરનામું
• upgrade.mikrotik.com/routeros/LATEST.6fix - વર્તમાન LTS સંસ્કરણનું URL સરનામું

જ્યારે નવીનતમ ઉપલબ્ધ ફર્મવેર સંસ્કરણ પ્રાપ્ત થાય છે ત્યારે આ સરનામાંઓ Mikrotik સાધનો દ્વારા જ ઍક્સેસ કરવામાં આવે છે.

પ્રથમ પગલું દરેક કેસ માટે સંપૂર્ણપણે વ્યક્તિગત છે અને તેના કાર્યનો તર્ક અલગ હોઈ શકે છે. તે બધા તમારા કાર્ય પર આધાર રાખે છે.

વેબ સ્ક્રિપ્ટીંગ સાથે કામ કરતી વખતે, તમને કઈ પ્રતિભાવ પદ્ધતિની જરૂર છે તેનો ટ્રૅક રાખો. શીર્ષકો HTTP પ્રતિભાવ અથવા સ્વ શરીર હેડર વિના પ્રતિભાવ?
જો અધિકૃતતા કૂકીઝની જરૂર હોય, તો પ્રતિસાદ પદ્ધતિ સેટ કરો શીર્ષકો ફૂદડીના કિસ્સામાં.

જો તમને ડેટાની જરૂર હોય, જેમ કે મિક્રોટિક સર્વર પ્રતિસાદના કિસ્સામાં, મૂકો શરીર હેડર વિના પ્રતિભાવ.

પગલું 2

ચાલો બીજા પગલા પર આગળ વધીએ. અધિકૃતતા સત્ર મેળવવું:

POST http://company.com/zabbix/api_jsonrpc.php HTTP/1.1
Content-Type: application/json-rpc

{
    "jsonrpc": "2.0",
    "method": "user.login",
    "params": {
        "user": "Admin"
        "password": "zabbix"
    },
    "id": 1,
    "auth": null
}

jsonrpc એ JSON-RPC પ્રોટોકોલનું સંસ્કરણ છે જેનો ઉપયોગ કરવામાં આવી રહ્યો છે;
Zabbix JSON-RPC સંસ્કરણ 2.0 લાગુ કરે છે;

• પદ્ધતિ - પદ્ધતિ જેને કહેવામાં આવે છે;
• params - પરિમાણો કે જે પદ્ધતિ દ્વારા પસાર કરવામાં આવે છે;
• id એ મનસ્વી વિનંતી ઓળખકર્તા છે;
• auth - વપરાશકર્તા પ્રમાણીકરણ કી; કારણ કે અમારી પાસે તે હજી સુધી નથી, ચાલો તેને નલ પર સેટ કરીએ.

API સાથે કામ કરવા માટે, મેં મર્યાદિત અધિકારો સાથે એક અલગ એકાઉન્ટ બનાવ્યું છે. પ્રથમ, તમારે જ્યાં જરૂર નથી ત્યાં ઍક્સેસ આપવાની જરૂર નથી. અને બીજું, વર્ઝન 5.0 પહેલા, મેક્રો દ્વારા સેટ કરેલ પાસવર્ડ વાંચી શકાતો હતો. તદનુસાર, જો તમે Zabbix એડમિનિસ્ટ્રેટર પાસવર્ડનો ઉપયોગ કરો છો, તો એડમિન એકાઉન્ટ ચોરી કરવું સરળ છે.

તૃતીય-પક્ષ સ્ક્રિપ્ટ્સ દ્વારા API સાથે કામ કરતી વખતે અને બાજુ પર ઓળખપત્રો સ્ટોર કરતી વખતે આ ખાસ કરીને સાચું હશે.

વર્ઝન 5.0 થી મેક્રોમાં સેવ કરેલા પાસવર્ડને છુપાવવાનો વિકલ્પ છે.

API દ્વારા ડેટા અપડેટ કરવા માટે અલગ એકાઉન્ટ બનાવતી વખતે, ખાતરી કરો કે તમને જોઈતો ડેટા વેબ ઈન્ટરફેસ દ્વારા ઉપલબ્ધ છે કે કેમ અને તેને અપડેટ કરવું શક્ય છે કે કેમ. મેં તપાસ કરી નથી, અને પછી લાંબા સમય સુધી હું સમજી શક્યો નહીં કે મને જરૂરી મેક્રો API માં શા માટે દેખાતું નથી.

અમને API માં અધિકૃતતા પ્રાપ્ત થયા પછી, અમે મેક્રોની સૂચિ મેળવવા માટે આગળ વધીએ છીએ.

પગલું 3

API તમને નામ દ્વારા હોસ્ટ મેક્રોને અપડેટ કરવાની મંજૂરી આપતું નથી, તમારે પહેલા મેક્રો ID મેળવવું આવશ્યક છે. વધુમાં, ચોક્કસ હોસ્ટ માટે મેક્રોની સૂચિ મેળવવા માટે, તમારે આ હોસ્ટનું ID જાણવાની જરૂર છે, અને આ એક વધારાની વિનંતી છે. ડિફૉલ્ટ મેક્રોનો ઉપયોગ કરો {હોસ્ટ ID} વિનંતીમાં મંજૂરી નથી. મેં આના જેવા પ્રતિબંધને બાયપાસ કરવાનું નક્કી કર્યું:

મેં આ હોસ્ટના ID સાથે સ્થાનિક મેક્રો બનાવ્યો છે. વેબ ઈન્ટરફેસમાંથી હોસ્ટ આઈડી શોધવાનું ખૂબ જ સરળ છે.

આપેલ હોસ્ટ પરના તમામ મેક્રોની યાદી સાથેનો પ્રતિભાવ પેટર્ન દ્વારા ફિલ્ટર કરી શકાય છે:

regex:{"hostmacroid":"([0-9]+)"[A-z0-9,":]+"{$MIKROTIK_VERSION}"

આમ, આપણને જરૂરી મેક્રોનું ID મળે છે, જ્યાં MIKROTIK_VERSION અમે શોધી રહ્યા છીએ તે મેક્રોનું નામ છે. મારા કિસ્સામાં, મેક્રો શોધાયેલ છે MIKROTIK_VERSIONજે યજમાનને સોંપવામાં આવ્યું હતું.

વિનંતી પોતે આના જેવી લાગે છે:

POST http://company.com/zabbix/api_jsonrpc.php HTTP/1.1
Content-Type: application/json-rpc

{
    "jsonrpc":"2.0",
    "method":"usermacro.get",
    "params":{
        "output":"extend",
        "hostids":"{$HOST_ID}"
    },
    "auth":"{sid}",
    "id":1
}

ચલ {sid} બીજા પગલામાં મેળવેલ છે અને તેનો સતત ઉપયોગ કરવામાં આવશે, જ્યાં તમારે API ઇન્ટરફેસ સાથે કામ કરવાની જરૂર છે.

અંતિમ 4 પગલું - મેક્રો અપડેટ કરવું

હવે આપણે મેક્રો ID જાણીએ છીએ જેને અપડેટ કરવાની જરૂર છે, અધિકૃતતા કૂકી અથવા રાઉટરનું ફર્મવેર સંસ્કરણ. તમે મેક્રોને જ અપડેટ કરી શકો છો.

POST http://company.com/zabbix/api_jsonrpc.php HTTP/1.1
Content-Type: application/json-rpc

{
    "jsonrpc":"2.0",
    "method":"usermacro.update",
    "params":{
        "hostmacroid":"{hostmacroid}",
        "value":"{mikrotik_version}"
    },
    "auth":"{sid}",
    "id":1
}

{mikrotik_version} પ્રથમ પગલામાં મેળવેલ મૂલ્ય છે. મારા ઉદાહરણમાં, વર્તમાન મિક્રોટિક ફર્મવેરનું સંસ્કરણ
{hostmacroid} - મૂલ્ય ત્રીજા પગલામાં મેળવવામાં આવ્યું હતું - મેક્રોનું id જે અમે અપડેટ કરી રહ્યા છીએ.

તારણો

પ્રમાણભૂત કાર્યક્ષમતા સાથે સમસ્યા હલ કરવાનો અભિગમ વધુ જટિલ અને લાંબો છે. ખાસ કરીને જો તમે પ્રોગ્રામિંગ જાણો છો અને સ્ક્રિપ્ટમાં જરૂરી તર્ક ઝડપથી ઉમેરી શકો છો.

આ અભિગમનો સ્પષ્ટ ફાયદો એ વિવિધ સર્વર્સ વચ્ચેના ઉકેલની "પોર્ટેબિલિટી" છે.

મારા માટે અંગત રીતે, તે વિચિત્ર છે કે HTTP એજન્ટ અન્ય આઇટમનો ડેટા ઍક્સેસ કરી શકતો નથી અને વિનંતીના મુખ્ય ભાગમાં અથવા હેડરોમાં તેને બદલી શકતો નથી [ ZBXNEXT-5993].

સમાપ્ત નમૂનો કરી શકો છો GitHub પર ડાઉનલોડ કરો.

સોર્સ: www.habr.com