Zabbix 5.0の新機能

5.0月中旬にバージョンZabbix 5.0がリリースされ、すべての変更と革新をコミュニティに明確に示すために、さまざまな言語で一連のオンラインミートアップを開催しました。 Zabbix のエグゼクティブ ディレクター兼作成者である Alexey Vladyshev によるレポートをぜひお読みください。彼は、Zabbix XNUMX の新機能を段階的に説明しています。

Zabbix 4.2 および Zabbix 4.4

LTS バージョンの使用に関連して Zabbix 4.0 バージョンに現れた変更点から始めましょう。
4.2 年 2019 月にリリースされたバージョン Zabbix XNUMX では、次の機能が追加されました。

• スケーリングとより高い NVPS を提供する高頻度のスロットリング モニタリング。つまり、Zabbix に大きな負荷をかけずに、問題の検出とアラートを迅速に行うことができます。
• HTTP エージェントを使用してデータを収集します。
• Prometheus Pro からのデータ収集のサポート。
• 前処理では検証と JavaScript がサポートされており、収集されたデータを変換できます。
• プロキシ側の前処理。プロキシを使用したより効率的なスケーリングが可能になります。
• タグの管理の改善 - イベントおよび問題レベルでのメタ情報。タグはテンプレート レベルとホスト レベルの両方でサポートされているため、作業に便利です。

昨年 4.4 月に、次の機能を提供する Zabbix XNUMX がリリースされました。

• 新しい Zabbix エージェント。
• アラートと通知の Webhook サポートにより、外部システムとの統合が可能になります。
• TimescaleDB のサポート。
• メトリクスとトリガーの組み込みナレッジベースが Zabbix ユーザーに表示されるようになりました。 たとえば、ユーザーはアイテムとトリガーの説明を次のように使用できます。 モニタリング＞最新データ.
• テンプレートの新しい標準。

ザビックス 5.0

今日は、5.0 年間サポートされる Zabbix 5 の LTS リリースについて説明します。 バージョン 4.4 のサポートは 3.0 か月後に終了します。 Zabbix 3,5 の LTS リリースは、さらに XNUMX 年間サポートされます。

Zabbix はさまざまなものの監視を提供し、そのリストはページ上で指定できます。 http://www.zabbix.com/integrationsここには、新しいエージェントを含む監視テンプレートとプラグインが表示されます。

監視と統合に利用可能なテンプレート

さらに、チケットシステムやITSMシステム、Webhookを利用したメッセージ配信システムなど、さまざまなシステムとの連携が可能です。

統合オプション

Zabbix 5.0 では、さまざまなチケット システムやアラート システムとの統合のための組み込みサポートが拡張されました。

さまざまなシステムとの統合

アプリケーションとデバイスを監視するための組み込みテンプレートのリストが拡張されました。

アプリケーションとデバイスを監視するための組み込みテンプレート

すべてのアップデートは次の場所からダウンロードできます。 Gitリポジトリ.

すべてのユーザーまたは開発者は、簡単な手順を使用して、既製の製品 (テンプレートまたはプラグイン) を使用して Zabbix に参加できます。

1. Zabbix 貢献契約 (ZCA) の署名 https://www.zabbix.com/developers.
2. プルリクエストを投稿する https://git.zabbix.com.
3. 開発チームによるアプリケーションのレビュー。 プラグインまたはテンプレートが Zabbix 標準に準拠している場合、それは製品に含まれており、そのような開発者の作業は Zabbix チームによって正式にサポートされます。

Zabbix は、表示、調査、変更できるオープンソース ソフトウェアです。 ユーザーには、製品を自由に使用したり、プログラムの改良に参加したり、コードを自分の新しいプログラムに使用したりする機会が与えられます。 一方、Zabbix チームは、Zabbix をさまざまなプラットフォームに簡単にインストールできるようにあらゆる努力を払っています。

Zabbix 開発者は、ほとんどすべての最も人気のあるディストリビューションとさまざまな仮想化プラットフォーム用のパッケージを提供しています。 さらに、Zabbix はワンクリックでパブリック クラウドにインストールできます。 Zabbix は、Red Hat Openshift または OpenStack プラットフォームでも利用できます。

ディストリビューションおよびプラットフォーム用の Zabbix パッケージ

Windows および Linux に対する Zabbix Agent 2 のサポート

新しい Zabbix Agent 2 は、市場で最高のソリューションの XNUMX つです。

• プラグインベースの構造を提供し、何時間も実行できるデータ収集スクリプトをサポートします。
• 並列アクティブ スキャンと外部システムへの永続的接続をサポートします。これは、効果的なデータベース監視などに役立ちます。
• MQTT デバイスなどの監視に重要なトラップとイベントをサポートします。
• 新しいバージョンのエージェントはインストールが簡単です (新しいエージェントは以前の機能をすべてサポートしているため)。

さらに、Zabbix 5.0 の新しいエージェントは、永続的なデータ ストレージのサポートを提供します。 以前は、未送信の情報はエージェントのバッファ メモリにのみ保存されていましたが、新しいバージョンでは、そのような情報をディスクに保存するように設定できるようになりました。

永続的なデータストレージ

大量の重要なデータは Zabbix サーバーに送信される前に保存されるため、これは重要なシステムや不安定な通信を監視する場合に重要です。 このオプションは、長期間利用できない可能性がある衛星接続にも役立ちます。
重要！ Zabbix 5.0 は、Zabbix Agent 1 のサポートを維持します。

Zabbix 5.0 でのセキュリティの変更

1. 新しいバージョンは、Webhook の HTTP プロキシをサポートします。これにより、より安全で制御された方法で Zabbix サーバーから外部アラート システムに接続できるようになります。

ローカル ネットワーク上の Zabbix サーバーを外部システム (クラウド上の JIRA など) と統合する必要がある場合、HTTP プロキシ経由で接続を維持できるため、接続の制御性と信頼性が向上します。

2. 古いエージェントと新しいエージェントの両方について、特定のエージェントでどのチェックを使用できるようにするかを選択できます。 たとえば、基本的にホワイト リストとブラック リストを作成してチェックの数を制限し、サポートされるキーを定義できます。

• MySQL 関連チェックのホワイトリスト

  AllowKey=mysql[*] 
  DenyKey=*

• すべてのシェル スクリプトを拒否するブラックリスト

  DenyKey=system.run[*]

• /etc/password へのアクセスを拒否するブラックリスト

  DenyKey=vfs.file.contents[/etc/passwd,*]

3. TLS 接続で安全でない暗号の使用を回避するために、すべての Zabbix コンポーネントの暗号化アルゴリズムを選択することができます。 これは、特定のセキュリティ標準が適用される環境を監視する場合に重要です。

TLS 接続の暗号化アルゴリズムの選択

4. Zabbix 5.0 では、データベースへの暗号化された接続のサポートが導入されました。 現在、PostgreSQL および MySQL への暗号化された接続のみが利用可能です。

暗号化されたデータベース接続

5. Zabbix 5.0 は、データベースにユーザー パスワード ハッシュを保存するために MD5 から SHA256 に切り替えました。これは、現時点で最も安全なアルゴリズムであるためです。

6. Zabbix 5.0 は、エンド ユーザーがアクセスできないパスワードや API トークンなどの機密情報を保存するためのシークレット ユーザー マクロをサポートしています。

秘密のマクロ

7. 外部システムへのすべての Zabbix 接続およびエージェントへの内部接続は安全です。 暗号化は、TLS 証明書を使用するか、エージェントやプロキシに接続するための事前共有キー暗号化、または HTTPS を使用してサポートされます。 エージェント側のセキュリティは、ホワイト リストとブラック リストによって強化できます。 インターフェイスは HTTPS 経由で動作します。

安全な接続

8. SAML サポートにより、信頼できる ID サービス プロバイダーによる単一の認証ポイントが提供されるため、ユーザーの資格情報がファイアウォールの外に流出しません。

SAML ID

SAML サポートにより、Zabbix をさまざまなローカルおよびクラウド ID サービス プロバイダー (Microsoft ADFS、OpenAM、SecurAuth、Okta、Auth0、Azure、AWS、Google Cloud Platform など) と統合できます。

Zabbix 5.0の使いやすさ

1. ワイド画面に最適化されたユーザーインターフェース。 メニューを、常にスペースがある上部から画面の左側に移動しました。 メニューは引き続き完全モード、最小モード、および非表示モードで表示されます。

ワイドスクリーンに最適化されたインターフェース

2. パネルからウィジェットをコピーする 新しいパネルを非常に迅速に作成できます。 これを行うには、パネルで目的のウィジェットを選択し、「コピー」をクリックする必要があります。

ウィジェットをコピーする

ウィジェットを目的のパネルに挿入します。

コピーしたウィジェットを貼り付ける

3. グラフのエクスポート。 グラフをコピーして、たとえば電子メールで送信するには、目的のウィジェットを選択して をクリックすると、グラフを PNG 形式で取得できます。 画像をダウンロードする.

グラフのエクスポート

4. タグによるフィルター: 重大度による問題および問題のホスト。 たとえば、XNUMX つのデータセンター内の XNUMX つのネットワーク ノードに関連するすべての問題に関するデータを収集することが可能になりました。

タグでフィルタリングする

5. Zabbix インターフェースを拡張するモジュールのサポート。 独立したモジュールをインストールするには、それを特定のディレクトリにコピーする必要があります。 モジュールを使用すると、インターフェイスの既存の機能の拡張、新しいページの作成、メニュー構造の変更 (項目の追加など) を行うことができます。

どのユーザーでもモジュールを作成して統合できます。 これを行うには、モジュールがモジュール フォルダーにコピーされ、その後インターフェイスに表示されるようになり、そこでオン/オフを切り替えることができます。

新しいモジュールの追加

6. ネットワークノードに関連付けられたリソース間のナビゲーションの容易さ。 で 監視 > ホスト Zabbix が監視するデバイスのリスト (ホスト、サービス、ネットワーク デバイスなど) が表示されます。さらに、特定のデバイスの画面、グラフ、問題へのクイック ナビゲーションも利用できます。

タブを削除しました モニタリング > グラフおよびモニタリング > Web、すべてのナビゲーションはを通じて行われます 監視 > ホスト。 表示される情報はタグなどでフィルタリングでき、無効なデバイスを表示できます。

ネットワークノードに関連するリソースのナビゲート

たとえば、「」を選択すると、エンドユーザー サービスとして分類されるデバイスを選択できます。カスタマーサービス」と同様に、これらの問題の重要度のレベルを設定します。

フィルタリングオプション

7. 新しい前処理操作 - 「置換」 を使用すると、以前は正規表現を使用することしかできなかったいくつかの便利な操作を行うことができますが、正規表現は多くのユーザーにとって非常に複雑です。
交換する を使用すると、実際にある文字列または文字を別の文字列または文字に置き換えることができ、テキスト形式で受信したデータを数値表現に簡単に変換できます。

演算子を置換

8. JSONPath 演算子、属性名を便利な形式で抽出できます。

JSONPathの演算子

9. Zabbix の電子メール メッセージを表示する。 以前のバージョンでは、フォルダー内の Zabbix からのすべてのメール 受信トレイ が一覧で表示されました。 Zabbix 5.0 以降、メッセージは問題ごとにグループ化されます。

Zabbix からの電子メール メッセージのグループ化

10. ユーザー名とパスワード用の IPMI のカスタム マクロをサポート。 ユーザー名とパスワードにシークレット マクロが使用されている場合、その値へのアクセスは拒否されます。

カスタムマクロのサポート

11. ネットワークノードのユーザーマクロの一括変更。 新しいバージョンでは、テンプレートのリストを開いてホストのリストを選択し、マクロを追加したり、既存のマクロの値を変更したりできます。

カスタムマクロの追加と編集

また、ネットワーク ノードの選択したテンプレートから特定またはすべてのマクロを削除します。

個別またはすべてのユーザー マクロの削除

12. 通知方法レベルでのメッセージフォーマットの制御。 で メディアタイプ タブが現れた メディアテンプレート メッセージテンプレート付き。

通知方法のテンプレート

メッセージの種類ごとに異なるテンプレートを定義できます。

メッセージタイプのテンプレートの定義

以前のバージョンでは、これらのメッセージをアクション レベルで管理し、デフォルトのメッセージと項目を定義する必要がありました。

アクティビティレベルでのテンプレートの管理

新しいバージョンでは、すべてをグローバル レベルで定義でき、メッセージ レベルでグローバル設定を書き換えることができます。

テンプレートをグローバルに管理する

ほとんどのユーザーにとって、メディア メソッド レベルでテンプレート形式を定義するだけで十分です。 さらに、新しい通知メソッドをインポートすると、対応するすべてのテンプレート形式がすでにその一部になっています。

13. JavaScript の使用範囲の拡大。 JavaScriptは前処理スクリプトやWebhookなどに使用されます。 コマンドラインで JavaScript を操作するのは簡単ではありません。
Zabbix 5.0 は新しいユーティリティを使用します - zabbix_js、データを受け入れ、処理し、出力値を生成する JavaScript を実行します。

zabbix_js ユーティリティ

zabbix_js ユーティリティの使用例

14. トリガー式を使用したテキスト操作のサポート インストールされているコンポーネントのバージョンを確認し、値を任意の定数と比較できます。定数はカスタム マクロにすることもできます。

{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}

たとえばテキスト データの場合、最後の値と前の値を比較します。

{host:text.last()}<>{host.text.prev()}

または

{host:text.last(#1)}<>{host.text.prev(#2)}

または、異なるメトリクスのテキスト値を比較します。

{hostA:textA.last()}={hostB:textB.last()}

15. 自動化と検出.

• 新しい JMX チェックは、JMX カウンターのリストを取得して検出するために使用できます。これは、たとえば、Java アプリケーションの監視や、監視項目、メトリック、トリガー、グラフの作成の自動化に非常に役立ちます。

  jmx.get[]

  и

  jmx.discovery[]

  
  JMXチェック

• 新しいバージョンには、Windows パフォーマンス カウンターを監視するためのキーがあり、ロシア語と英語の新旧エージェントでサポートされており、たとえば、プロセッサ、ファイル システム、サービスなどの数を検出できます。

  
  キーを使用した Windows パフォーマンス カウンターの監視 perf_counter

• ODBC 監視がはるかに簡単になりました。 以前は、ODBC 監視のすべてのパラメータを外部ファイルに記述する必要がありました。 /etc/odbc.ini、Zabbix インターフェースからはアクセスできませんでした。 新しいバージョンでは、ほぼすべてのパラメーターをメトリック キーの一部にすることができます。

  
  パラメータの説明を含むメトリックキー

  新バージョンでは、セキュリティのためのシークレットマクロを使用して、メトリックレベルでサーバー名とポートを設定し、アクセス用の名前とパスワードを設定できるようになりました。

  
  シークレットマクロの使用

• 機器監視に IPMI プロトコルを使用する場合、以下を使用して自動化用のよりシンプルなテンプレートを作成できるようになりました。 ipmi.get.

  
  ipmi.get

16. インターフェースからのデータ要素のテスト。 Zabbix 5.0 では、いくつかのアイテム、そしてさらに重要なことに、インターフェイスからアイテム テンプレートをテストする機能が導入されました。

データ要素のテスト

発生した問題はインターフェースに表示されます。

インターフェースの問題を表示する

同様のアルゴリズムが項目テンプレートにも使用されます。 さらに、サポートされていないデータ項目がある場合は、クリックするだけで失敗した理由を調べることができます。 ホイール試乗.

17. 通知方法のテストZabbix 4.4 で登場した は維持されます。これは、Zabbix を他のシステム (チケット システムなど) と統合するときに重要です。

通知方法のテスト

18. アイテムプロトタイプのカスタムマクロのサポート。 LLD マクロを使用してカスタム マクロ値を定義できます。

LLD マクロを使用したカスタム マクロ値の定義

19. Float64 データのサポートは、主に非常に大きな値を監視するために必要ですが、Zabbix では Prometheus エージェントから受信したデータをサポートするために必要です。
Zabbix 5.0 をインストールすると、Float64 標準へのデータの自動移行は行われません。 ユーザーには古いデータ型を使用するオプションがまだあります。 Float64 移行スクリプトは手動で実行され、履歴テーブルのデータ型を変更します。 自動置換は非常に時間がかかるため使用しません。

20. Zabbix 5.0のスケーラビリティの向上: インターフェースの最適化とボトルネックの解消

• この機能は拡張できないため、ホストを選択するためのドロップダウン リストなどは削除されました。
• テーブルサイズには「組み込みの」制限があります 概要.
• 新たなチャンスが現れてきた モニタリング > ホスト > グラフ.
• ページング機能が登場しました（モニタリング > ホスト > Web）そうではなかったところ。

21. 圧縮の改善
Zabbix の圧縮は、PostgreSQL の拡張機能である TimescaleDB (Zabbix 4.4 以降) に基づいています。 TimescaleDB のパフォーマンスはデータベースのサイズに実質的に依存しないため、TimescaleDB は自動データベース パーティショニングを提供し、データベースのパフォーマンスを向上させます。

Zabbix 5.0では 管理 > 一般 > ハウスキーピング たとえば、7 日より古いデータの圧縮を構成できます。 これにより、必要なディスク容量が大幅に削減され (ユーザーによれば、ほぼ XNUMX 倍)、ディスク容量の節約とパフォーマンスの向上が図られます。

TimescaleDBによる圧縮

22. インターフェースレベルでのSNMPの構成。 Zabbix 5.0では、XNUMX種類のデータ要素の代わりに、SNMPエージェントというXNUMXつのみが使用されます。 すべての SNMP 属性がホスト インターフェイス レベルに移動されたため、テンプレートの簡素化、SNMP バージョン間の切り替えなどが可能になります。

インターフェイスレベルでのSNMPの設定

23. ネットワーク ノードの可用性の監視とプロキシの可用性の依存性 機能を備えたトリガーを使用して監視するときに、ネットワーク ノードが利用できない場合に、プロキシの可用性の問題を優先して表示できます。 データなし:

{HostA:item.nodata(1m)}=1

ネットワーク ノードの可用性は、プロキシの可用性によって決まります。

機能 データなし デフォルトでは、プロキシの可用性が考慮されます。 プロキシの可用性を考慮しないより厳密なチェックには、XNUMX 番目のパラメータが使用されます。 厳格な:

{HostA:item.nodata(1m,strict)}=1

24. 低レベルの検出ルールの管理。 Zabbix 5.0 では、サポートされていない検出ルールを表示できる LLD フィルターが導入されました。

LLDフィルター

25. 問題を認識しない能力（認識を解除する）) を使用すると、エラーを修正でき、問題の確認に依存するワークフローを作成する場合に便利です。

問題を認識しない

26. 低レベルの検出ルールの変更 — ファイル システムの監視の結果としてオブジェクトを検出するときに例外を追加する機能。これにより、低レベルの検出で特定のオブジェクト、トリガー、データ要素などを作成または作成しなかったり、問題の重大度を変更したり、特定のオブジェクトにタグを追加したりできます。 、一時ファイル システムなどのオブジェクトを検索から除外したり、データ更新間隔を変更したりできます。

一時ファイルシステムの低レベル検出からの除外

たとえば、他のファイル システムのトリガー優先度レベルを同じレベルのままにして、検出された Oracle ファイル システムのトリガー優先度レベルを変更できます。

個々のファイルシステムのトリガーの優先レベルの変更

27. Zabbix 5.0の新しいマクロ モニタリングの品質を向上させることができます。

Zabbix 5.0の新しいマクロ

28. Zabbix 5.0のその他の革新:

Zabbix 5.0の改善点

29. サポート終了

サポートされていない機能

まとめ

Zabbix 5.0 へのアップグレードは非常に簡単です。 新しいサーバー バイナリとフロントエンド ファイルをインストールして実行すると、サーバーはデータベースを自動的に更新します。
Zabbix の更新手順に関する情報は、次の場所で入手できます。
https://www.zabbix.com/documentation/current/manual/installation/upgrade_notes_500

重要！

1. 履歴データの Float64 形式へのアップグレードはオプションです。
2. TimescaleDB データは読み取り専用です。
3. 最低限必要な PHP7.2 のバージョン。
4. DB2 は Zabbix サーバーのバックエンドとしてサポートされていません

(!) Zabbix Meetup Online (ロシア) での Alexey Vladyshev および他の講演者によるプレゼンテーションのビデオとスライドをご覧いただけます。 ここで.

出所： habr.com