Ki sa ki nouvo nan Zabbix 5.0

Nan mitan mwa me, vèsyon Zabbix 5.0 te lage, epi nou te òganize yon seri rankont sou entènèt nan diferan lang yo nan lòd yo demontre klèman bay kominote a tout chanjman ak inovasyon yo. Nou envite w li rapò Alexey Vladyshev, direktè egzekitif ak kreyatè Zabbix, kote li te dekri etap pa etap sa ki nouvo nan Zabbix 5.0.

Zabbix 4.2 ak Zabbix 4.4

Ann kòmanse ak chanjman ki te parèt nan vèsyon Zabbix 4.0 an koneksyon avèk itilizasyon vèsyon LTS yo.
Nan vèsyon Zabbix 4.2, ki te pibliye nan mwa avril 2019, karakteristik sa yo te parèt:

• Siveyans wo-frekans ki bay echèl ak pi wo NVPS, sa vle di pi vit deteksyon pwoblèm ak alèt san yo pa mete yon chaj lou sou Zabbix.
• Kolekte done lè l sèvi avèk yon ajan HTTP.
• Sipò pou koleksyon done ki soti nan Prometheus Pro.
• Preprocessing sipòte validation ak JavaScript, ki pèmèt ou transfòme nenpòt done kolekte.
• Proxy-side preprocessing, ki pèmèt pou pi efikas dekale ak proxy.
• Amelyore jesyon nan tags - meta-enfòmasyon nan nivo evènman an ak pwoblèm, ki se pratik pou travay avèk yo, paske tags yo sipòte tou de nan nivo modèl ak nan nivo lame a.

Denye septanm, Zabbix 4.4 te lage, ki te ofri karakteristik sa yo:

• Nouvo ajan Zabbix.
• Sipò Webhook pou alèt ak notifikasyon, ki pèmèt entegrasyon ak sistèm ekstèn.
• TimescaleDB sipò.
• Baz konesans entegre pou mezi ak deklannche vin vizib pou itilizatè Zabbix yo. Pou egzanp, itilizatè yo ka itilize deskripsyon atik ak deklanche nan Siveyans > Dènye done.
• Nouvo estanda pou modèl yo.

Zabbix 5.0

Jodi a nou pral pale sou lage LTS Zabbix 5.0, ki pral sipòte pou 5 ane. Sipò pou vèsyon 4.4 fini apre yon mwa. Lage LTS Zabbix 3.0 pral sipòte pou yon lòt 3,5 ane.

Zabbix bay siveyans anpil bagay, lis la ki ka espesifye sou paj la http://www.zabbix.com/integrations, kote modèl siveyans ak grefon yo prezante, ki gen ladan pou nouvo ajan an.

Modèl ki disponib pou siveyans ak entegrasyon

Anplis de sa, gen posiblite pou entegrasyon ak divès sistèm, tankou sistèm tikè, sistèm ITSM ak sistèm livrezon mesaj lè l sèvi avèk Webhook.

Opsyon entegrasyon

Zabbix 5.0 te elaji sipò entegre pou entegrasyon ak divès sistèm tikè, osi byen ke sistèm alèt:

Entegrasyon ak sistèm divès kalite

Lis modèl entegre pou siveyans aplikasyon ak aparèy yo te elaji:

Modèl entegre pou siveyans aplikasyon ak aparèy

Tout mizajou disponib pou telechaje nan Git depo.

Nenpòt itilizatè oswa pwomotè ka patisipe nan Zabbix ak pwodwi ki pare - modèl oswa grefon, lè l sèvi avèk yon pwosedi senp:

1. Siyen Zabbix Kontribisyon Akò (ZCA) sou https://www.zabbix.com/developers.
2. Afiche yon demann Pull sou https://git.zabbix.com.
3. Revizyon aplikasyon an pa ekip devlopman an. Si yon plugin oswa yon modèl konfòme ak estanda Zabbix, li enkli nan pwodwi a epi travay yon pwomotè sa a pral ofisyèlman sipòte pa ekip la Zabbix.

Zabbix se lojisyèl sous louvri ki ka wè, etidye ak modifye. Yo bay itilizatè a opòtinite pou yo sèvi ak pwodwi a lib, patisipe nan rafine pwogram nan, oswa itilize kòd la pou pwòp nouvo pwogram li yo. Nan lòt men an, ekip la Zabbix fè tout efò asire ke Zabbix ka fasil enstale sou plizyè platfòm.

Devlopè Zabbix ofri pakè pou prèske tout distribisyon ki pi popilè yo ak divès platfòm Virtualization. Anplis de sa, Zabbix ka enstale nan yon nwaj piblik ak yon sèl klike sou. Zabbix disponib tou sou platfòm Red Hat Openshift oswa OpenStack.

Pake Zabbix pou distribisyon ak platfòm

Zabbix Agent 2 sipò pou Windows ak Linux

Nouvo Zabbix Agent 2 se youn nan pi bon solisyon sou mache a.

• Ofri yon estrikti ki baze sou Plugin ak sipòte scripts koleksyon done ki ka kouri pou èdtan.
• Sipòte analiz paralèl aktif ak koneksyon ki pèsistan nan sistèm ekstèn, ki itil, pou egzanp, pou siveyans baz done efikas.
• Sipòte pyèj ak evènman, ki enpòtan pou kontwole, pou egzanp, aparèy MQTT.
• Nouvo vèsyon ajan an fasil pou enstale (depi nouvo ajan an sipòte tout fonksyonalite anvan yo).

Anplis de sa, nouvo ajan an nan Zabbix 5.0 ofri sipò pou depo done ki pèsistan. Anvan sa, enfòmasyon ki pa voye yo te estoke sèlman nan memwa tanpon ajan an, men nan nouvo vèsyon an li posib pou konfigirasyon depo enfòmasyon sa yo sou disk.

Depo done ki pèsistan

Sa a enpòtan nan ka siveyans sistèm kritik ak kominikasyon enstab, depi yon gwo kantite done kritik yo estoke anvan yo voye yo nan sèvè Zabbix la. Opsyon an itil tou pou koneksyon satelit ki ka pa disponib pou peryòd tan ki long.
ENPÒTAN! Zabbix 5.0 kenbe sipò pou Zabbix Agent 1.

Chanjman sekirite nan Zabbix 5.0

1. Nouvo vèsyon an sipòte HTTP proxy pou webhook, ki pèmèt ou fè koneksyon soti nan sèvè Zabbix ak sistèm alèt ekstèn nan yon fason ki pi an sekirite ak kontwole.

Si ou bezwen entegre yon sèvè Zabbix sou yon rezo lokal ak yon sistèm ekstèn, pou egzanp, JIRA nan nwaj la, ou ka kenbe koneksyon an atravè yon proxy HTTP, ki amelyore kontwòl la ak fyab nan koneksyon an.

2. Pou tou de ansyen ak nouvo ajan an, li posib pou chwazi ki chèk yo ta dwe disponib sou yon ajan an patikilye. Pou egzanp, ou ka limite kantite chèk, esansyèlman kreye lis blan ak nwa, epi defini kle sipòte.

• Lis blan pou chèk ki gen rapò ak MySQL

  AllowKey=mysql[*] 
  DenyKey=*

• Lis nwa pou refize tout scripts shell

  DenyKey=system.run[*]

• Lis nwa pou refize aksè nan /etc/password

  DenyKey=vfs.file.contents[/etc/passwd,*]

3. Li posib pou chwazi algorithm chifreman pou tout konpozan Zabbix pou evite itilize chifreman ansekirite pou koneksyon TLS. Sa a enpòtan pou kontwole anviwònman kote sèten estanda sekirite aplike.

Chwazi algorithm chifreman pou koneksyon TLS

4. Zabbix 5.0 prezante sipò pou koneksyon chiffres nan baz done a. Kounye a, se sèlman koneksyon chifre nan PostgreSQL ak MySQL ki disponib.

Koneksyon baz done chiffres

5. Zabbix 5.0 chanje soti nan MD5 a SHA256 pou estoke hash modpas itilizatè nan baz done a, paske sa a se algorithm ki pi an sekirite nan moman sa a.

6. Zabbix 5.0 sipòte makro itilizatè sekrè pou estoke nenpòt enfòmasyon sansib tankou modpas ak marqueur API ke itilizatè final pa gen aksè a.

Makro sekrè

7. Tout koneksyon Zabbix ak sistèm ekstèn ak koneksyon entèn ak ajan yo an sekirite. Yo sipòte chifreman lè l sèvi avèk sètifika TLS, oswa lè l sèvi avèk yon chifreman kle pre-pataje pou konekte ak ajan ak prokurasyon, oswa HTTPS. Sekirite sou bò ajan yo ka amelyore atravè lis blan ak nwa. Koòdone a ap travay atravè HTTPS.

Koneksyon an sekirite

8. Sipò SAML pou bay yon sèl pwen otantifikasyon ak yon founisè sèvis idantite ou fè konfyans, kidonk kalifikasyon itilizatè yo pa kite firewall la.

Idantite SAML

Sipò SAML pèmèt ou entegre Zabbix ak divès kalite founisè sèvis idantite lokal ak nwaj, tankou Microsoft ADFS, OpenAM, SecurAuth, Okta, Auth0, osi byen ke Azure, AWS oswa Google Cloud Platform.

Fasilite pou itilize Zabbix 5.0

1. koòdone itilizatè optimize pou ekran lajè. Nou te deplase meni an soti nan tèt la, kote toujou gen plas pou espas, sou bò gòch nan ekran an. Meni an toujou parèt nan mòd konplè, minim ak kache.

Entèfas optimisé pou ekran lajè

2. Kopye widgets de panneaux pèmèt ou kreye nouvo PANNEL trè vit. Pou fè sa, ou bezwen chwazi widje vle a nan PANEL la, klike sou Kopi

Kopye yon widget

epi mete widget la nan panèl la vle.

Kole yon widje kopye

3. Ekspòte graf. Pou kopye graf la epi voye li, pou egzanp, pa imèl, ou ka jwenn graf la nan fòma PNG lè w chwazi widje a vle epi klike. Download imaj.

Ekspòte graf

4. Filtre pa Tags: Pwoblèm pa severite ak Pwoblèm gen tout pouvwa a. Li te vin posib, pou egzanp, kolekte done sou tout pwoblèm ki asosye ak yon sèl ne rezo nan yon sant done.

Filtre pa tags

5. Sipò pou modil pou yon ekstansyon pou koòdone Zabbix la. Pou enstale yon modil endepandan, ou bezwen kopye li nan yon anyè espesifik. Modil pèmèt ou elaji fonksyonalite ki deja egziste nan koòdone a, kreye nouvo paj, chanje estrikti meni an, pou egzanp, ajoute atik.

Nenpòt itilizatè ka ekri ak entegre yon modil. Pou fè sa, modil la kopye nan katab modil la, apre sa li vin vizib nan koòdone a, kote li ka vire sou yo ak sou.

Ajoute yon nouvo modil

6. Fasilite navigasyon atravè resous ki asosye ak nœuds rezo yo. Nan Siveyans > Lame yon lis aparèy ke Zabbix monitè parèt: lame, sèvis, aparèy rezo, elatriye Anplis de sa, navigasyon rapid nan ekran, graf ak pwoblèm nan aparèy espesifik ki disponib.

Nou te retire tabs Siveyans > Grafik ak Siveyans > Webs, epi tout navigasyon fèt nan Siveyans > Lame. Enfòmasyon ki parèt yo ka filtre, ki gen ladan pa tags, ki pèmèt ou montre aparèy ki andikape yo

Navigasyon resous ki gen rapò ak nœuds rezo yo

Pou egzanp, ou ka chwazi aparèy ki klase kòm sèvis itilizatè fen lè w chwazi 'Lapòs’, osi byen ke fikse nivo enpòtans pwoblèm sa yo.

Opsyon filtraj

7. Nouvo operasyon pre-pwosesis - 'Ranplase' pèmèt ou fè plizyè bagay itil ki te deja kapab sèlman fè lè l sèvi avèk ekspresyon regilye, ki se byen konplèks pou anpil itilizatè.
Ranplase pèmèt ou aktyèlman ranplase yon fisèl oswa karaktè ak yon lòt, sa ki pèmèt ou tou senpleman konvèti done yo resevwa nan fòma tèks nan yon reprezantasyon nimerik.

Ranplase operatè

8. JSONPath operatè, ki pèmèt ou ekstrè non atribi nan yon fòm pratik

Operatè pou JSONPath

9. Montre mesaj imel Zabbix. Nan vèsyon anvan yo, tout imèl ki soti nan Zabbix nan katab la Bwat resepsyon yo te parèt nan yon lis. Apati Zabbix 5.0, mesaj yo pral gwoupe pa pwoblèm.

Gwoup mesaj imel ki soti nan Zabbix

10. Sipòte makro koutim pou IPMI pou non itilizatè ak modpas. Si yo itilize makro sekrè pou non itilizatè a ak modpas, yo pral refize aksè a valè yo.

Sipò pou makro koutim

11. Chanjman esansyèl nan makro itilizatè pou nœuds rezo yo. Nan nouvo vèsyon an, ou ka louvri yon lis modèl, chwazi yon lis lame epi ajoute makro oswa chanje valè makro ki egziste deja,

Ajoute ak koreksyon makro koutim

epi tou efase sèten oswa tout makro nan modèl chwazi pou nœuds rezo yo.

Retire makro endividyèl oswa tout itilizatè yo

12. Kontwòl fòma mesaj nan nivo metòd notifikasyon. Nan Kalite medya yo yon tab parèt Modèl medya yo ak modèl mesaj.

Modèl Metòd Notifikasyon

Ou ka defini diferan modèl pou diferan kalite mesaj.

Defini yon modèl pou yon kalite mesaj

Nan vèsyon anvan yo, ou te oblije jere mesaj sa yo nan nivo aksyon an, defini mesaj yo default ak atik.

Jere modèl nan nivo aktivite

Nan nouvo vèsyon an, tout bagay ka defini nan nivo mondyal la, epi nan nivo mesaj la, anviwònman mondyal yo ka reekri.

Jere modèl globalman

Pou pifò itilizatè, li ase pou defini fòma modèl nan nivo metòd medya yo. Anplis, apre yo fin enpòte yon nouvo metòd notifikasyon, tout fòma modèl korespondan yo deja fè pati li.

13. Pi laj itilizasyon JavaScript. JavaScript yo itilize pou preprocessing scripts, Webhook, elatriye. Sou liy lòd la, travay ak JavaScript pa fasil.
Zabbix 5.0 sèvi ak yon nouvo sèvis piblik - zabbix_js, ki kouri JavaScript ki aksepte done, trete yo, epi jenere valè pwodiksyon.

zabbix_js sèvis piblik

Egzanp yo sèvi ak sèvis piblik zabbix_js

14. Sipò pou operasyon tèks ak ekspresyon deklanche pèmèt ou tcheke vèsyon yo nan eleman enstale, konpare valè ak nenpòt konstan, ak konstan a ka yon makro koutim,

{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}

konpare dènye valè a ak valè anvan an, pou egzanp, lè li rive done tèks,

{host:text.last()}<>{host.text.prev()}

oswa

{host:text.last(#1)}<>{host.text.prev(#2)}

oswa konpare valè tèks nan diferan mezi.

{hostA:textA.last()}={hostB:textB.last()}

15. Otomatik ak dekouvèt.

• Nouvo chèk JMX yo disponib pou rekipere ak dekouvri yon lis kontè JMX, ki trè itil pou, pa egzanp, siveyans aplikasyon Java, osi byen ke otomatize kreyasyon atik siveyans, mezi, deklanche, ak graf.

  jmx.get[]

  и

  jmx.discovery[]

  
  chèk JMX

• Nouvo vèsyon an gen yon kle pou kontwole kontè pèfòmans Windows, ki sipòte pa ajan ansyen ak nouvo nan Ris ak angle epi li pèmèt, pou egzanp, detekte kantite processeurs, sistèm dosye, sèvis, elatriye.

  
  Siveyans kontè pèfòmans Windows lè l sèvi avèk yon kle perf_counter

• Siveyans ODBC vin pi fasil. Précédemment, tout paramèt pou siveyans ODBC te dwe dekri nan yon dosye ekstèn /etc/odbc.ini, ki pa t 'aksesib nan koòdone Zabbix la. Nan nouvo vèsyon an, prèske tout paramèt yo ka fè pati kle metrik la.

  
  Kle metrik ak deskripsyon paramèt yo

  Nan nouvo vèsyon an, ou ka mete non sèvè a ak pò nan nivo metrik, ak non an ak modpas pou aksè lè l sèvi avèk makro sekrè pou sekirite.

  
  Sèvi ak makro sekrè

• Lè w ap itilize pwotokòl IPMI pou siveyans ekipman, li te vin posib pou kreye modèl ki pi senp pou automatisation lè l sèvi avèk ipmi.get.

  
  ipmi.get

16. Tès eleman done ki soti nan koòdone la. Zabbix 5.0 prezante kapasite pou teste kèk atik ak, pi enpòtan, modèl atik ki soti nan koòdone la.

Tès Eleman Done yo

Nenpòt pwoblèm ki parèt yo parèt nan koòdone a.

Montre pwoblèm nan koòdone la

Yo itilize yon algorithm menm jan an pou modèl atik yo. Anplis de sa, si nenpòt atik done pa sipòte, ou ka chèche konnen poukisa li echwe pa senpleman klike sou Tès.

17. Tès metòd notifikasyon, ki te parèt nan Zabbix 4.4, se konsève, ki enpòtan lè entegre Zabbix ak lòt sistèm, pou egzanp, sistèm tikè.

Metòd notifikasyon tès yo

18. Sipò pou makro koutim pou pwototip atik. Ou ka itilize makro LLD pou defini valè makro koutim.

Sèvi ak makro LLD pou defini valè makro koutim yo

19. Float64 done sipò, ki nesesè sitou pou siveyans gwo valè, yo oblije nan Zabbix pou sipòte done yo resevwa nan men ajan Prometheus yo.
Si ou enstale Zabbix 5.0, otomatik migrasyon done nan estanda Float64 la pa rive. Itilizatè a toujou gen opsyon pou itilize ansyen kalite done. Scripts migrasyon Float64 yo kouri manyèlman epi chanje kalite done nan tablo istorik yo. Ranplasman otomatik pa itilize paske li pran yon tan trè long.

20. Amelyore évolutivité Zabbix 5.0: optimize koòdone ak eliminasyon anbouteyaj

• Lis drop-down, pou egzanp pou chwazi lame, yo te elimine paske karakteristik sa a pa echèl.
• Gen limit "enkòpore" pou gwosè tab la apèsi sou lekòl la.
• Nouvo opòtinite te parèt nan Siveyans > Lame > Grafik.
• Fonksyon paging la parèt (Siveyans > Gen tout pouvwa a > Web) kote li pa t '.

21. Amelyore konpresyon
Konpresyon nan Zabbix baze sou yon ekstansyon pou PostgreSQL - TimescaleDB (depi Zabbix 4.4). TimescaleDB bay otomatik patisyon baz done ak amelyore pèfòmans baz done paske pèfòmans TimescaleDB se nòmalman endepandan de gwosè baz done.

Nan Zabbix 5.0 Administrasyon > Jeneral > Menaj Ou ka configured, pou egzanp, konpresyon nan done ki gen plis pase 7 jou. Sa a siyifikativman diminye espas disk ki nesesè yo (prèske dis fwa, dapre itilizatè), ki amelyore ekonomi espas ki gen kapasite ak amelyore pèfòmans.

Konpresyon ak TimescaleDB

22. Konfigirasyon SNMP nan nivo koòdone. Nan Zabbix 5.0, olye pou yo twa kalite eleman done, yo itilize yon sèl - ajan SNMP. Tout atribi SNMP yo te deplase nan nivo koòdone lame, ki fè li posib senplifye modèl, chanje ant vèsyon SNMP, elatriye.

Konfigirasyon SNMP nan nivo koòdone

23. Depandans nan siveyans disponiblite a nan nœuds rezo sou disponiblite a nan yon prokurasyon pèmèt ou montre pwoblèm nan disponiblite prokurasyon kòm yon priyorite nan ka ta gen indisponibilite nan nœuds rezo lè w ap kontwole lè l sèvi avèk yon deklanche ak fonksyon an. nodata:

{HostA:item.nodata(1m)}=1

Se disponiblite a nan nœuds rezo detèmine pa disponiblite a nan prokurasyon an

Fonksyon nodata pa default pran an kont disponiblite a nan prokurasyon an. Pou yon chèk pi strik ki pa pran an kont disponiblite prokurasyon an, yo itilize dezyèm paramèt la - strik:

{HostA:item.nodata(1m,strict)}=1

24. Jere règ dekouvèt ki ba nivo. Zabbix 5.0 prezante yon filtè LLD ki pèmèt ou wè règ deteksyon ki pa sipòte

LLD filtre

25. Kapasite pou pa rekonèt pwoblèm nan (pa rekonèt) pèmèt ou korije erè epi li itil lè w ap kreye workflows ki depann de konfimasyon pwoblèm.

Pa rekonèt pwoblèm nan

26. Chanje règ dekouvèt ki ba nivo — abilite pou ajoute eksepsyon lè detekte objè kòm yon rezilta siveyans sistèm dosye, ki pèmèt deteksyon ki ba-nivo kreye oswa pa kreye sèten objè, deklanche, eleman done, elatriye, chanje gravite a nan pwoblèm, ajoute tags pou sèten objè. , eskli objè, pou egzanp, sistèm dosye tanporè, soti nan rechèch, chanje entèval aktyalizasyon done yo, elatriye.

Eksklizyon nan deteksyon ki ba-nivo nan sistèm dosye tanporè

Pou egzanp, ou ka chanje nivo priyorite deklanche pou sistèm dosye Oracle dekouvri pandan w ap kite nivo priyorite deklanche pou lòt sistèm dosye nan menm nivo.

Chanje nivo priyorite deklannche pou sistèm dosye endividyèl yo

27. Nouvo makro nan Zabbix 5.0 pèmèt ou amelyore kalite siveyans.

Nouvo makro nan Zabbix 5.0

28. Lòt inovasyon nan Zabbix 5.0:

Amelyorasyon nan Zabbix 5.0

29. Fen sipò

Fonksyonalite ki pa sipòte

Konklizyon

Amelyore nan Zabbix 5.0 se trè fasil! Enstale epi kouri nouvo binè sèvè ak dosye frontend, epi sèvè a pral otomatikman mete ajou baz done ou a.
Enfòmasyon sou pwosedi aktyalizasyon Zabbix la disponib nan:
https://www.zabbix.com/documentation/current/manual/installation/upgrade_notes_500

ENPÒTAN!

1. Amelyore done istorik nan fòma Float64 se opsyonèl.
2. Done TimescaleDB se lekti sèlman.
3. Minimòm obligatwa vèsyon PHP7.2.
4. DB2 pa sipòte kòm yon backend pou sèvè Zabbix

(!) Ou ka wè videyo ak diapositives prezantasyon Alexey Vladyshev ak lòt moun ki pale sou Zabbix Meetup Online (Ris). isit la.

Sous: www.habr.com