מה חדש ב-Zabix 5.0

באמצע מאי שוחררה גרסת Zabbix 5.0, וארגנו סדרה של מפגשים מקוונים בשפות שונות על מנת להדגים בבירור לקהילה את כל השינויים והחידושים. אנו מזמינים אתכם לקרוא את הדו"ח של אלכסיי ולאדישב, מנהל ויוצר של Zabbix, שבו הוא תיאר צעד אחר צעד מה חדש ב- Zabbix 5.0.

Zabbix 4.2 ו- Zabbix 4.4

נתחיל מהשינויים שהופיעו בגרסת Zabbix 4.0 בקשר לשימוש בגרסאות LTS.
בגרסה Zabbix 4.2, אשר שוחררה באפריל 2019, הופיעו התכונות הבאות:

• ניטור מצערת בתדר גבוה המספק קנה מידה ו-NVPS גבוה יותר, כלומר זיהוי בעיות והתראה מהירים יותר מבלי להעמיס עומס רב על Zabbix.
• איסוף נתונים באמצעות סוכן HTTP.
• תמיכה באיסוף נתונים מ-Prometheus Pro.
• עיבוד מקדים תומך באימות וב-JavaScript, המאפשר לך לשנות את כל הנתונים שנאספו.
• עיבוד מקדים בצד פרוקסי, המאפשר שינוי קנה מידה יעיל יותר עם פרוקסי.
• שיפור ניהול התגים - מטא-אינפורמציה ברמת האירוע והבעיה, שנוח לעבוד איתו, כי תגיות נתמכות הן ברמת התבנית והן ברמת המארח.

בספטמבר האחרון שוחרר Zabbix 4.4, שהציע את התכונות הבאות:

• סוכן Zabbix חדש.
• תמיכה ב-Webhook להתראות והתראות, המאפשרת אינטגרציה עם מערכות חיצוניות.
• תמיכה ב-TimescaleDB.
• בסיס הידע המובנה עבור מדדים וטריגרים הפך לגלוי למשתמשי Zabbix. לדוגמה, משתמשים יכולים להשתמש בתיאורי פריט והפעלה ב ניטור > נתונים עדכניים.
• התקן החדש לתבניות.

Zabbix 5.0

היום נדבר על מהדורת ה-LTS של Zabbix 5.0, שתתמך למשך 5 שנים. התמיכה בגרסה 4.4 מסתיימת לאחר חודש. מהדורת ה-LTS של Zabbix 3.0 תהיה נתמכת למשך 3,5 שנים נוספות.

Zabbix מספקת ניטור של דברים רבים, שאת הרשימה שלהם ניתן לציין בעמוד http://www.zabbix.com/integrations, שבו מוצגות תבניות ניטור ותוספים, כולל עבור הסוכן החדש.

תבניות זמינות לניטור ואינטגרציה

בנוסף, קיימות אפשרויות אינטגרציה עם מערכות שונות, לרבות מערכות כרטיסים, מערכות ITSM ומערכות העברת הודעות באמצעות Webhook.

אפשרויות אינטגרציה

Zabbix 5.0 הרחיבה את התמיכה המובנית באינטגרציה עם מערכות כרטיסים שונות, כמו גם מערכות התראה:

אינטגרציה עם מערכות שונות

רשימת התבניות המובנות לניטור יישומים והתקנים הורחבה:

תבניות מובנות לניטור יישומים והתקנים

כל העדכונים זמינים להורדה בכתובת מאגר Git.

כל משתמש או מפתח יכול להשתתף ב- Zabbix עם מוצרים מוכנים - תבניות או תוספים, באמצעות הליך פשוט:

1. חתימה על הסכם תורם של Zabbix (ZCA) בתאריך https://www.zabbix.com/developers.
2. פרסום בקשת משיכה ב- https://git.zabbix.com.
3. סקירת האפליקציה על ידי צוות הפיתוח. אם תוסף או תבנית עומדים בתקני Zabbix, הם כלולים במוצר ועבודתו של מפתח כזה תתמך רשמית על ידי צוות Zabbix.

Zabbix היא תוכנת קוד פתוח שניתן לראות, ללמוד ולשנות. למשתמש ניתנת הזדמנות להשתמש במוצר באופן חופשי, להשתתף בחידוד התוכנית או להשתמש בקוד עבור התוכניות החדשות שלו. מצד שני, צוות Zabbix עושה את מירב המאמצים על מנת להבטיח שניתן יהיה להתקין את Zabbix בקלות בפלטפורמות שונות.

מפתחי Zabbix מציעים חבילות כמעט לכל ההפצות הפופולריות ביותר ופלטפורמות וירטואליזציה שונות. בנוסף, ניתן להתקין את Zabbix בענן ציבורי בלחיצה אחת. Zabbix זמין גם בפלטפורמות Red Hat Openshift או OpenStack.

חבילות Zabbix להפצות ופלטפורמות

תמיכה ב-Zabix Agent 2 עבור Windows ולינוקס

Zabbix Agent 2 החדש הוא אחד הפתרונות הטובים ביותר בשוק.

• מציע מבנה מבוסס תוסף ותומך בסקריפטים לאיסוף נתונים שיכולים לפעול במשך שעות.
• תומך בסריקות אקטיביות מקבילות ובחיבורים מתמשכים למערכות חיצוניות, מה שמועיל, למשל, לניטור יעיל של מסדי נתונים.
• תומך במלכודות ואירועים, מה שחשוב לניטור, למשל, מכשירי MQTT.
• הגרסה החדשה של הסוכן קלה להתקנה (מאחר שהסוכן החדש תומך בכל הפונקציונליות הקודמת).

בנוסף, הסוכן החדש ב- Zabbix 5.0 מציע תמיכה באחסון נתונים מתמשך. בעבר, מידע שלא נשלח היה מאוחסן רק בזיכרון המאגר של הסוכן, אך בגרסה החדשה ניתן להגדיר את אחסון מידע כזה בדיסק.

אחסון נתונים מתמשך

זה חשוב במקרה של ניטור מערכות קריטיות ותקשורת לא יציבה, שכן כמות גדולה של נתונים קריטיים נשמרת לפני שליחתם לשרת Zabbix. האפשרות שימושית גם עבור חיבורי לוויין שאולי לא יהיו זמינים לפרקי זמן ארוכים.
חשוב! Zabbix 5.0 שומר על תמיכה עבור Zabbix Agent 1.

שינויים באבטחה ב- Zabbix 5.0

1. הגרסה החדשה תומכת ב-HTTP proxy עבור webhook, המאפשרת ליצור חיבורים משרת Zabbix למערכות התראה חיצוניות בצורה מאובטחת ומבוקרת יותר.

אם צריך לשלב שרת Zabbix ברשת מקומית עם מערכת חיצונית, למשל JIRA בענן, ניתן לשמור על החיבור באמצעות פרוקסי HTTP, מה שמשפר את יכולת השליטה והאמינות של החיבור.

2. הן עבור הסוכן הישן והן עבור הסוכן החדש, ניתן לבחור אילו צ'קים צריכים להיות זמינים על סוכן מסוים. לדוגמה, אתה יכול להגביל את מספר המחאות, בעצם ליצור רשימות לבנות ושחורות, ולהגדיר מפתחות נתמכים.

• רשימת היתרים לבדיקות הקשורות ל-MySQL

  AllowKey=mysql[*] 
  DenyKey=*

• רשימה שחורה כדי לדחות את כל סקריפטי המעטפת

  DenyKey=system.run[*]

• רשימה שחורה כדי למנוע גישה ל-/etc/password

  DenyKey=vfs.file.contents[/etc/passwd,*]

3. אפשר לבחור אלגוריתמי הצפנה לכל רכיבי Zabbix כדי להימנע משימוש בצפנים לא מאובטחים לחיבורי TLS. זה חשוב לניטור סביבות שבהן חלים תקני אבטחה מסוימים.

בחירת אלגוריתמי הצפנה עבור חיבורי TLS

4. Zabbix 5.0 הציג תמיכה בחיבורים מוצפנים למסד הנתונים. כרגע רק חיבורים מוצפנים ל-PostgreSQL ו-MySQL זמינים.

חיבורי מסד נתונים מוצפנים

5. Zabbix 5.0 עבר מ-MD5 ל-SHA256 לאחסון גיבוב סיסמת משתמש במסד הנתונים, מכיוון שזהו האלגוריתם המאובטח ביותר כרגע.

6. Zabbix 5.0 תומך בפקודות מאקרו סודיות של משתמש לאחסון כל מידע רגיש כגון סיסמאות ואסימוני API שלמשתמשי קצה אין גישה אליהם.

פקודות מאקרו סודיות

7. כל חיבורי Zabbix למערכות חיצוניות והחיבורים הפנימיים לסוכנים מאובטחים. ההצפנה נתמכת באמצעות אישורי TLS, או שימוש בהצפנת מפתח משותף מראש לחיבור לסוכנים ופרוקסי, או HTTPS. ניתן לשפר את האבטחה בצד הסוכן באמצעות רשימות לבנות ושחורות. הממשק עובד באמצעות HTTPS.

חיבורים מאובטחים

8. תמיכת SAML כדי לספק נקודת אימות אחת עם ספק שירותי זהות מהימן, כך שאישורי המשתמש לא יוצאים מחומת האש.

זהות SAML

תמיכת SAML מאפשרת לך לשלב את Zabbix עם ספקי שירותי זהות מקומיים וענן שונים, כגון Microsoft ADFS, OpenAM, SecurAuth, Okta, Auth0, כמו גם Azure, AWS או Google Cloud Platform.

קלות השימוש של Zabbix 5.0

1. ממשק משתמש מותאם למסכים רחבים. העברנו את התפריט מלמעלה, שם תמיד יש מקום לחלל, לצד שמאל של המסך. התפריט עדיין מוצג במצב מלא, מינימלי ונסתר.

ממשק מותאם למסך רחב

2. העתקת ווידג'טים מלוחות מאפשר לך ליצור פאנלים חדשים במהירות רבה. לשם כך, עליך לבחור את הווידג'ט הרצוי ב-PANEL, לחץ על העתק

העתקת יישומון

והכנס את הווידג'ט ללוח הרצוי.

הדבקת ווידג'ט שהועתק

3. ייצוא גרפים. כדי להעתיק את הגרף ולשלוח אותו, למשל, במייל, ניתן לקבל את הגרף בפורמט PNG על ידי בחירת הווידג'ט הרצוי ולחיצה הורד תמונה.

ייצוא גרפים

4. סנן לפי תגים: בעיה לפי חומרה ומארחי בעיה. אפשר היה, למשל, לאסוף נתונים על כל הבעיות הקשורות לצומת רשת אחד במרכז נתונים אחד.

סינון לפי תגים

5. תמיכה במודולים להרחבת ממשק Zabbix. כדי להתקין מודול עצמאי, עליך להעתיק אותו לספרייה ספציפית. מודולים מאפשרים לך להרחיב את הפונקציונליות הקיימת של הממשק, ליצור דפים חדשים, לשנות את מבנה התפריט, למשל, להוסיף פריטים.

כל משתמש יכול לכתוב ולשלב מודול. לשם כך, המודול מועתק לתיקיית המודולים, ולאחר מכן הוא הופך להיות גלוי לממשק, שם ניתן להפעיל ולכבות אותו.

הוספת מודול חדש

6. קלות ניווט באמצעות משאבים הקשורים לצמתי רשת. בתוך ניטור > מארחים מוצגת רשימה של מכשירים ש-Zabix מנטר: מארחים, שירותים, התקני רשת וכו'. בנוסף, זמין ניווט מהיר למסכים, גרפים ובעיות של מכשירים ספציפיים.

הסרנו כרטיסיות ניטור > גרפים וניטור > רשתות, וכל הניווט מתבצע באמצעות ניטור > מארחים. ניתן לסנן את המידע המוצג, כולל לפי תגים, המאפשרים להציג מכשירים מושבתים

ניווט משאבים הקשורים לצמתי רשת

לדוגמה, אתה יכול לבחור מכשירים המסווגים כשירותי משתמש קצה על ידי בחירה ב'שֵׁרוּת', כמו גם קביעת רמת החשיבות של בעיות אלו.

אפשרויות סינון

7. פעולת עיבוד מקדים חדשה - 'החלפה' מאפשר לך לעשות מספר דברים שימושיים שבעבר ניתן היה לעשות רק באמצעות ביטויים רגולריים, שהם די מורכבים עבור משתמשים רבים.
חלף מאפשר לך למעשה להחליף מחרוזת או תו אחד באחר, ומאפשר לך פשוט להמיר נתונים שהתקבלו בפורמט טקסט לייצוג מספרי.

החלף מפעיל

8. מפעיל JSONPath, המאפשר לחלץ שמות מאפיינים בצורה נוחה

מפעיל עבור JSONPath

9. הצג הודעות דואר אלקטרוני של Zabbix. בגרסאות קודמות, כל המיילים של Zabbix בתיקייה תיבת דואר נכנס הוצגו ברשימה. החל מ- Zabbix 5.0, ההודעות יקובצו לפי נושא.

קיבוץ הודעות דואר אלקטרוני מ- Zabbix

10. תמיכה בפקודות מאקרו מותאמות אישית עבור IPMI עבור שם משתמש וסיסמה. אם נעשה שימוש בפקודות מאקרו סודיות עבור שם המשתמש והסיסמה, הגישה לערך שלהן תישלל.

תמיכה בפקודות מאקרו מותאמות אישית

11. שינוי בכמות גדולה של פקודות מאקרו משתמש עבור צמתי רשת. בגרסה החדשה, אתה יכול לפתוח רשימה של תבניות, לבחור רשימה של מארחים ולהוסיף פקודות מאקרו או לשנות את הערכים של פקודות מאקרו קיימות,

הוספה ועריכה של פקודות מאקרו מותאמות אישית

וגם למחוק פקודות מאקרו מסוימות או כולן מתבניות נבחרות עבור צמתי רשת.

הסרת פקודות מאקרו בודדות או של כל משתמש

12. שליטה בפורמט ההודעה ברמת שיטת ההתראה. בתוך סוגי מדיה הופיעה כרטיסייה תבניות מדיה עם תבניות הודעות.

תבניות שיטות הודעה

ניתן להגדיר תבניות שונות עבור סוגי הודעות שונים.

הגדרת תבנית לסוג הודעה

בגרסאות קודמות, היה עליך לנהל את ההודעות הללו ברמת הפעולה, להגדיר את הודעות ברירת המחדל והפריט.

ניהול תבניות ברמת הפעילות

בגרסה החדשה ניתן להגדיר הכל ברמה הגלובלית וברמת ההודעה ניתן לשכתב הגדרות גלובליות.

נהל תבניות ברחבי העולם

עבור רוב המשתמשים, מספיק להגדיר פורמטים של תבניות ברמת שיטת המדיה. יתרה מכך, לאחר ייבוא ​​שיטת הודעה חדשה, כל הפורמטים המתאימים של התבניות כבר חלק ממנה.

13. שימוש נרחב יותר ב-JavaScript. JavaScript משמש לעיבוד מקדים של סקריפטים, Webhook וכו'. בשורת הפקודה, העבודה עם JavaScript אינה קלה.
Zabbix 5.0 משתמש בכלי שירות חדש - zabbix_js, שמריץ JavaScript שמקבל נתונים, מעבד אותם ומייצר ערכי פלט.

כלי השירות zabbix_js

דוגמאות לשימוש בכלי השירות zabbix_js

14. תמיכה בפעולות טקסט עם ביטויי טריגר מאפשר לך לבדוק את הגרסאות של רכיבים מותקנים, להשוות ערכים עם כל קבוע, והקבוע יכול להיות מאקרו מותאם אישית,

{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}

השוו את הערך האחרון לקודם, למשל, כשמדובר בנתוני טקסט,

{host:text.last()}<>{host.text.prev()}

או

{host:text.last(#1)}<>{host.text.prev(#2)}

או השוו ערכי טקסט של מדדים שונים.

{hostA:textA.last()}={hostB:textB.last()}

15. אוטומציה וגילוי.

• בדיקות JMX חדשות זמינות כדי לאחזר ולגלות רשימה של מוני JMX, דבר שימושי מאוד לניטור יישומי Java, כמו גם אוטומציה של יצירת פריטי ניטור, מדדים, טריגרים וגרפים.

  jmx.get[]

  и

  jmx.discovery[]

  
  JMX בודק

• בגרסה החדשה יש מפתח לניטור מוני ביצועים של Windows, הנתמך על ידי סוכנים ותיקים וחדשים ברוסית ובאנגלית ומאפשר, למשל, לזהות את מספר המעבדים, מערכות הקבצים, השירותים וכו'.

  
  ניטור מוני ביצועי Windows באמצעות מפתח perf_counter

• ניטור ODBC הפך להרבה יותר קל. בעבר, כל הפרמטרים לניטור ODBC היו צריכים להיות מתוארים בקובץ חיצוני /etc/odbc.ini, שלא היה נגיש מממשק Zabbix. בגרסה החדשה, כמעט כל הפרמטרים יכולים להיות חלק מהמפתח המטרי.

  
  מפתח מטרי עם תיאור פרמטרים

  בגרסה החדשה, ניתן להגדיר את שם השרת והיציאה ברמה המטרית, ואת השם והסיסמה לגישה באמצעות פקודות מאקרו סודיות לאבטחה.

  
  שימוש בפקודות מאקרו סודיות

• בעת שימוש בפרוטוקול IPMI לניטור ציוד, ניתן היה ליצור תבניות פשוטות יותר לשימוש באוטומציה ipmi.get.

  
  ipmi.get

16. בדיקת רכיבי נתונים מהממשק. Zabbix 5.0 הציג את היכולת לבדוק כמה פריטים, וחשוב מכך, תבניות פריטים מהממשק.

בדיקת רכיבי נתונים

כל בעיה שמתעוררת מוצגת בממשק.

הצגת בעיות בממשק

אלגוריתם דומה משמש עבור תבניות פריט. בנוסף, אם פריט נתונים כלשהו אינו נתמך, תוכל לגלות מדוע הוא נכשל על ידי לחיצה פשוטה מִבְחָן.

17. בדיקת שיטות הודעה, שהופיע ב- Zabbix 4.4 נשמר, מה שחשוב בשילוב Zabbix עם מערכות אחרות, למשל, מערכות כרטיסים.

בדיקת שיטות הודעות

18. תמיכה בפקודות מאקרו מותאמות אישית עבור אבות טיפוס של פריט. אתה יכול להשתמש בפקודות מאקרו LLD כדי להגדיר ערכי מאקרו מותאמים אישית.

שימוש בפקודות מאקרו LLD כדי להגדיר ערכי מאקרו מותאמים אישית

19. תמיכה בנתונים Float64, הדרושים בעיקר לניטור ערכים גדולים מאוד, נדרשים ב- Zabbix כדי לתמוך בנתונים המתקבלים מסוכני פרומתאוס.
אם תתקין את Zabbix 5.0, לא תתרחש העברה אוטומטית של נתונים לתקן Float64. למשתמש עדיין יש אפשרות להשתמש בסוגי נתונים ישנים. סקריפטים להעברה של Float64 מופעלים באופן ידני ומשנים סוגי נתונים בטבלאות היסטוריות. לא נעשה שימוש בהחלפה אוטומטית כי זה לוקח הרבה זמן.

20. מדרגיות משופרת של Zabbix 5.0: אופטימיזציה של ממשק וביטול צווארי בקבוק

• רשימות נפתחות, למשל לבחירת מארחים, בוטלו מכיוון שתכונה זו אינה משתנה.
• ישנן מגבלות "מובנות" עבור גדלי שולחן סקירה כללית.
• הזדמנויות חדשות הופיעו ב ניטור > מארחים > גרפים.
• פונקציית ההחלפה הופיעה (ניטור > מארחים > אינטרנט) היכן שלא היה.

21. דחיסה משופרת
דחיסה ב- Zabbix מבוססת על הרחבה עבור PostgreSQL - TimescaleDB (מאז Zabbix 4.4). TimescaleDB מספק חלוקה אוטומטית למחיצות מסד נתונים ומשפר את ביצועי מסד הנתונים מכיוון שביצועי TimescaleDB הם כמעט בלתי תלויים בגודל מסד הנתונים.

ב-Zabix 5.0 מינהל > כללי > משק בית אתה יכול להגדיר, למשל, דחיסה של נתונים מעל 7 ימים. זה מקטין משמעותית את שטח הדיסק הנדרש (בפי עשרה כמעט, לפי המשתמשים), מה שמשפר את החיסכון בשטח הדיסק ומשפר את הביצועים.

דחיסה עם TimescaleDB

22. הגדרת SNMP ברמת הממשק. ב-Zabbix 5.0, במקום שלושה סוגים של רכיבי נתונים, משתמשים רק באחד - סוכן SNMP. כל תכונות ה-SNMP הועברו לרמת ממשק המארח, מה שמאפשר לפשט תבניות, לעבור בין גרסאות SNMP וכו'.

הגדרת SNMP ברמת הממשק

23. תלות של ניטור זמינות צמתי רשת בזמינות של פרוקסי מאפשר לך להציג את בעיית זמינות פרוקסי בראש סדר העדיפויות במקרה של חוסר זמינות של צמתי רשת בעת ניטור באמצעות טריגר עם הפונקציה אין מידע:

{HostA:item.nodata(1m)}=1

הזמינות של צמתי הרשת נקבעת על פי הזמינות של ה-proxy

פונקציה אין מידע כברירת מחדל לוקח בחשבון את הזמינות של ה-proxy. לבדיקה קפדנית יותר שאינה לוקחת בחשבון את זמינות ה-proxy, נעשה שימוש בפרמטר השני - קַפְּדָנִי:

{HostA:item.nodata(1m,strict)}=1

24. ניהול כללי גילוי ברמה נמוכה. Zabbix 5.0 הציג מסנן LLD המאפשר לך להציג כללי זיהוי שאינם נתמכים

מסנן LLD

25. יכולת לבטל את ההכרה בבעיה (לבטל את ההכרה) מאפשר לך לתקן שגיאות והוא שימושי בעת יצירת זרימות עבודה התלויות באישור הבעיה.

בטל את ההכרה בבעיה

26. שינוי כללי גילוי ברמה נמוכה - היכולת להוסיף חריגים בעת זיהוי אובייקטים כתוצאה מניטור מערכות קבצים, המאפשרת זיהוי ברמה נמוכה ליצור או לא ליצור אובייקטים מסוימים, טריגרים, רכיבי נתונים וכו', לשנות את חומרת הבעיות, להוסיף תגיות עבור אובייקטים מסוימים , לא לכלול אובייקטים, למשל, מערכות קבצים זמניות, מהחיפוש, לשנות את מרווח עדכון הנתונים וכו'.

אי הכללה מזיהוי ברמה נמוכה של מערכות קבצים זמניות

לדוגמה, אתה יכול לשנות את רמת עדיפות ההפעלה עבור מערכות קבצים שהתגלו ב-Oracle תוך השארת רמת עדיפות ההפעלה עבור מערכות קבצים אחרות באותה רמה.

שינוי רמת העדיפות של טריגרים עבור מערכות קבצים בודדות

27. פקודות מאקרו חדשות ב- Zabbix 5.0 מאפשרים לך לשפר את איכות הניטור.

פקודות מאקרו חדשות ב- Zabbix 5.0

28. חידושים נוספים ב-Zabix 5.0:

שיפורים ב- Zabbix 5.0

29. סיום התמיכה

פונקציונליות לא נתמכת

מסקנה

השדרוג ל- Zabbix 5.0 קל מאוד! התקן והפעל קבצי שרת בינאריים חדשים וקבצי חזית, והשרת יעדכן אוטומטית את מסד הנתונים שלך.
מידע על הליך עדכון Zabbix זמין בכתובת:
https://www.zabbix.com/documentation/current/manual/installation/upgrade_notes_500

חשוב!

1. שדרוג נתונים היסטוריים לפורמט Float64 הוא אופציונלי.
2. נתוני TimescaleDB הם לקריאה בלבד.
3. הגרסה המינימלית הנדרשת של PHP7.2.
4. DB2 אינו נתמך כ-backend עבור שרת Zabbix

(!) ניתן לצפות בסרטונים ושקופיות של מצגות מאת אלכסיי ולאדישב ודוברים אחרים של Zabbix Meetup Online (רוסית) כאן.

מקור: www.habr.com