🥇Што има ново во Zabbix 5.0

Во средината на мај беше објавена верзијата Zabbix 5.0 и организиравме серија онлајн состаноци на различни јазици со цел јасно да и ги покажеме на заедницата сите промени и иновации. Ве покануваме да го прочитате извештајот на Алексеј Владишев, извршен директор и креатор на Zabbix, во кој тој чекор по чекор опиша што е ново во Zabbix 5.0.

Zabbix 4.2 и Zabbix 4.4

Да почнеме со промените што се појавија во верзијата Zabbix 4.0 во врска со употребата на верзиите LTS.
Во верзијата Zabbix 4.2, која беше објавена во април 2019 година, се појавија следниве карактеристики:

Високофреквентен мониторинг на пригушување кој обезбедува скалирање и повисок NVPS, што значи побрзо откривање на проблеми и предупредување без да се оптоварува на Zabbix.
Собирање податоци користејќи HTTP агент.
Поддршка за собирање податоци од Prometheus Pro.
Претпроцесирањето поддржува валидација и JavaScript, што ви овозможува да ги трансформирате сите собрани податоци.
Претходна обработка од страна на прокси, што овозможува поефикасно скалирање со прокси.
Подобрено управување со ознаки - мета-информации на ниво на настан и проблем, со што е погодно да се работи, бидејќи ознаките се поддржани и на ниво на шаблон и на ниво на домаќин.

Минатиот септември беше објавен Zabbix 4.4, кој ги понуди следните карактеристики:

Нов агент на Zabbix.
Webhook поддршка за предупредувања и известувања, овозможувајќи интеграција со надворешни системи.
Поддршка за TimescaleDB.
Вградената база на знаење за метрика и предизвикувачи стана видлива за корисниците на Zabbix. На пример, корисниците можат да користат описи на ставки и активирања во Мониторинг > Најнови податоци.
Нов стандард за шаблони.

Забикс 5.0

Денес ќе зборуваме за LTS изданието на Zabbix 5.0, кое ќе биде поддржано 5 години. Поддршката за верзијата 4.4 завршува по еден месец. Издавањето LTS на Zabbix 3.0 ќе биде поддржано уште 3,5 години.

Zabbix обезбедува следење на многу работи, чиј список може да се наведе на страницата http://www.zabbix.com/integrations, каде што се претставени шаблони и приклучоци за следење, вклучително и за новиот агент.

Достапни шаблони за следење и интеграција

Дополнително, постојат можности за интеграција со различни системи, вклучувајќи системи за билети, ITSM системи и системи за испорака на пораки користејќи Webhook.

Опции за интеграција

Zabbix 5.0 ја прошири вградената поддршка за интеграција со различни системи за билети, како и системи за предупредување:

Интеграција со различни системи

Списокот на вградени шаблони за следење апликации и уреди е проширен:

Вградени шаблони за следење на апликации и уреди

Сите ажурирања се достапни за преземање на Git складиште.

Секој корисник или развивач може да учествува во Zabbix со готови производи - шаблони или додатоци, користејќи едноставна процедура:

Потпишување на Zabbix договор за придонеси (ZCA) на https://www.zabbix.com/developers.
Објавување на барање за повлекување на https://git.zabbix.com.
Преглед на апликацијата од страна на тимот за развој. Доколку приклучокот или шаблонот е во согласност со стандардите на Zabbix, тој е вклучен во производот и работата на таков развивач ќе биде официјално поддржана од тимот на Zabbix.

Zabbix е софтвер со отворен код кој може да се гледа, проучува и менува. На корисникот му се дава можност слободно да го користи производот, да учествува во рафинирање на програмата или да го користи кодот за сопствените нови програми. Од друга страна, тимот на Zabbix прави максимални напори за да обезбеди Zabbix лесно да се инсталира на различни платформи.

Програмерите на Zabbix нудат пакети за скоро сите најпопуларни дистрибуции и различни платформи за виртуелизација. Покрај тоа, Zabbix може да се инсталира во јавен облак со еден клик. Zabbix е достапен и на платформите Red Hat Openshift или OpenStack.

Zabbix пакети за дистрибуции и платформи

Поддршка на Zabbix Agent 2 за Windows и Linux

Новиот Zabbix Agent 2 е едно од најдобрите решенија на пазарот.

Нуди структура базирана на приклучоци и поддржува скрипти за собирање податоци кои можат да работат со часови.
Поддржува паралелни активни скенирања и постојани врски со надворешни системи, што е корисно, на пример, за ефективно следење на базата на податоци.
Поддржува стапици и настани, што е важно за следење, на пример, MQTT уреди.
Новата верзија на агентот е лесна за инсталирање (бидејќи новиот агент ги поддржува сите претходни функционалности).

Покрај тоа, новиот агент во Zabbix 5.0 нуди поддршка за постојано складирање на податоци. Претходно, неиспратените информации беа складирани само во тампон меморијата на агентот, но во новата верзија е можно да се конфигурира складирањето на таквите информации на дискот.

Постојано складирање на податоци

Ова е важно во случај на следење на критичните системи и нестабилни комуникации, бидејќи голем дел од критичните податоци се складираат пред да бидат испратени до серверот Zabbix. Опцијата е корисна и за сателитски врски кои можеби не се достапни долги временски периоди.
ВАЖНО! Zabbix 5.0 ја задржува поддршката за Zabbix Agent 1.

Безбедносни промени во Zabbix 5.0

1. Новата верзија поддржува HTTP прокси за webhook, што ви овозможува да воспоставувате врски од серверот Zabbix со надворешни системи за предупредување на побезбеден и контролиран начин.

Ако треба да интегрирате сервер Zabbix на локална мрежа со надворешен систем, на пример, JIRA во облакот, можете да ја одржувате врската преку HTTP прокси, што ја подобрува контролата и сигурноста на врската.

2. И за стариот и за новиот агент, можно е да се избере кои проверки треба да бидат достапни на одреден агент. На пример, можете да го ограничите бројот на проверки, во суштина да создавате бели и црни списоци и да дефинирате поддржани клучеви.

Бела листа за проверки поврзани со MySQL
```
AllowKey=mysql[*] 
DenyKey=*
```
Црна листа за негирање на сите скрипти на школка
```
DenyKey=system.run[*]
```
Црна листа за одбивање пристап до /etc/password
```
DenyKey=vfs.file.contents[/etc/passwd,*]
```

3. Можно е да се изберат алгоритми за шифрирање за сите компоненти на Zabbix за да се избегне употребата на несигурни шифри за TLS врски. Ова е важно за мониторинг средини каде што се применуваат одредени безбедносни стандарди.

Избор на алгоритми за шифрирање за TLS врски

4. Zabbix 5.0 воведе поддршка за шифрирани врски со базата на податоци. Во моментов се достапни само шифрирани врски со PostgreSQL и MySQL.

Врски со шифрирана база на податоци

5. Zabbix 5.0 се префрли од MD5 на SHA256 за складирање на хашови на корисничка лозинка во базата на податоци, бидејќи ова е најбезбедниот алгоритам во моментот.

6. Zabbix 5.0 поддржува тајни кориснички макроа за складирање на сите чувствителни информации како лозинки и токени на API до кои крајните корисници немаат пристап.

Тајни макроа

7. Сите врски на Zabbix со надворешни системи и внатрешни врски со агенти се безбедни. Шифрирањето е поддржано со користење на TLS сертификати или со користење на претходно споделен клуч за шифрирање за поврзување со агенти и прокси или HTTPS. Безбедноста на страната на агентот може да се подобри преку бела и црна листа. Интерфејсот работи преку HTTPS.

Безбедни врски

8. Поддршка SAML за да се обезбеди единствена точка за автентикација со доверлив давател на услуги за идентитет, така што корисничките акредитиви не го напуштаат заштитниот ѕид.

SAML идентитет

Поддршката SAML ви овозможува да интегрирате Zabbix со различни локални даватели на услуги за идентитет и облак, како што се Microsoft ADFS, OpenAM, SecurAuth, Okta, Auth0, како и Azure, AWS или Google Cloud Platform.

Лесно користење на Zabbix 5.0

1. Кориснички интерфејс оптимизиран за широки екрани. Го преместивме менито од врвот, каде што секогаш има простор за простор, на левата страна на екранот. Менито сè уште се прикажува во целосен, минимален и скриен режим.

Интерфејсот е оптимизиран за широк екран

2. Копирање виџети од панели ви овозможува многу брзо да креирате нови ПАНЕЛИ. За да го направите ова, треба да го изберете саканиот додаток во ПАНЕЛ, кликнете Копирај

Копирање на графичка контрола

и вметнете го графичкиот елемент во саканиот панел.

Вметнување копиран графичка контрола

3. Извезете графикони. За да го копирате графикот и да го испратите, на пример, по е-пошта, можете да го добиете графикот во формат PNG со избирање на саканиот додаток и кликнување Преземи слика.

Извезете графикони

4. Филтрирај по ознаки: Проблем по сериозност и Проблем домаќини. Стана возможно, на пример, да се соберат податоци за сите проблеми поврзани со еден мрежен јазол во еден центар за податоци.

Филтрирајте по ознаки

5. Поддршка за модули за проширување на интерфејсот Zabbix. За да инсталирате независен модул, треба да го копирате во одреден директориум. Модулите ви овозможуваат да ја проширите постојната функционалност на интерфејсот, да креирате нови страници, да ја промените структурата на менито, на пример, да додавате ставки.

Секој корисник може да напише и интегрира модул. За да го направите ова, модулот се копира во папката модули, по што станува видлив за интерфејсот, каде што може да се вклучи и исклучи.

Додавање нов модул

6. Леснотија на навигација низ ресурси поврзани со мрежните јазли. Во Мониторинг > Домаќини се прикажува список на уреди кои Zabbix ги следи: хостови, услуги, мрежни уреди итн. Дополнително, достапна е брза навигација до екраните, графиконите и проблемите на одредени уреди.

Ги отстранивме јазичињата Мониторинг > Графикони и мониторинг > Веб, и целата навигација се врши преку Мониторинг > Домаќини. Прикажаните информации може да се филтрираат, вклучително и по ознаки, што ви овозможува да прикажувате оневозможени уреди

Навигациски ресурси поврзани со мрежните јазли

На пример, можете да изберете уреди што се класифицирани како услуги за крајни корисници со избирање на „Сервис', како и поставување на нивото на важност на овие проблеми.

Опции за филтрирање

7. Нова операција за претпроцесирање - „Замени“ ви овозможува да направите неколку корисни работи кои претходно можеа да се направат само со користење на регуларни изрази, кои се доста сложени за многу корисници.
Заменете ви овозможува да замените една низа или знак со друга, што ви овозможува едноставно да ги конвертирате податоците добиени во текстуален формат во нумеричка претстава.

Заменете го операторот

8. JSONPath оператор, што ви овозможува да ги извлечете имињата на атрибутите во пригодна форма

Оператор за JSONPath

9. Прикажи Zabbix е-пораки. Во претходните верзии, сите пораки од Zabbix се во папката Сандаче беа прикажани во список. Почнувајќи од Zabbix 5.0, пораките ќе се групираат по проблем.

Групирање на е-пораки од Zabbix

10. Поддржете сопствени макроа за IPMI за корисничко име и лозинка. Доколку се користат тајни макроа за корисничкото име и лозинката, пристапот до нивната вредност ќе биде одбиен.

Поддршка за сопствени макроа

11. Масовна промена на кориснички макроа за мрежните јазли. Во новата верзија, можете да отворите список со шаблони, да изберете листа на домаќини и да додавате макроа или да ги менувате вредностите на постоечките макроа,

Додавање и уредување сопствени макроа

а исто така избришете некои специфични или сите макроа од избраните шаблони за мрежните јазли.

Отстранување на поединечни или сите кориснички макроа

12. Контрола на форматот на пораката на ниво на метод на известување. Во Видови медиуми се појави таб Шаблони за медиуми со шаблони за пораки.

Шаблони за методот на известување

Можете да дефинирате различни шаблони за различни типови пораки.

Дефинирање на шаблон за тип на порака

Во претходните верзии, требаше да управувате со овие пораки на ниво на акција, дефинирајќи ги стандардните пораки и ставка.

Управување со шаблони на ниво на активност

Во новата верзија се може да се дефинира на глобално ниво, а на ниво на пораки може да се препишуваат глобалните поставки.

Управувајте со шаблоните на глобално ниво

За повеќето корисници, доволно е да се дефинираат формати на шаблоните на ниво на медиумски метод. Покрај тоа, по увезувањето на нов метод за известување, сите соодветни формати на шаблоните се веќе дел од него.

13. Поширока употреба на JavaScript. JavaScript се користи за претходна обработка на скрипти, Webhook итн. На командната линија, работата со JavaScript не е лесна.
Zabbix 5.0 користи нова алатка - zabbix_js, кој работи JavaScript кој прифаќа податоци, ги обработува и генерира излезни вредности.

zabbix_js алатка

Примери за користење на алатката zabbix_js

14. Поддршка за текстуални операции со изрази за активирање ви овозможува да ги проверите верзиите на инсталираните компоненти, да ги споредувате вредностите со какви било константи, а константата може да биде прилагодено макро,

{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}

споредете ја последната вредност со претходната, на пример, кога станува збор за текстуални податоци,

{host:text.last()}<>{host.text.prev()}

или

{host:text.last(#1)}<>{host.text.prev(#2)}

или споредете текстуални вредности на различни метрики.

{hostA:textA.last()}={hostB:textB.last()}

15. Автоматизација и откривање.

Достапни се нови проверки на JMX за преземање и откривање листа на бројачи JMX, што е многу корисно, на пример, за следење на Java-апликациите, како и за автоматизирање на креирањето на ставки за следење, метрика, предизвикувачи и графикони.
```
jmx.get[]
```
и
```
jmx.discovery[]
```
JMX проверки
Новата верзија има клуч за следење бројачи на перформанси на Windows, кој е поддржан од стари и нови агенти на руски и англиски и овозможува, на пример, да се открие бројот на процесори, датотечни системи, услуги итн.

Следење бројачи за перформанси на Windows со помош на клуч perf_counter
Набљудувањето на ODBC стана многу полесно. Претходно, сите параметри за следење на ODBC требаше да се опишат во надворешна датотека /etc/odbc.ini, кој не беше достапен од интерфејсот Zabbix. Во новата верзија, речиси сите параметри можат да бидат дел од метричкиот клуч.

Метрички клуч со опис на параметрите

Во новата верзија, можете да ги поставите името на серверот и портата на метричко ниво, а името и лозинката за пристап користејќи тајни макроа за безбедност.

Користење на тајни макроа
При користење на протоколот IPMI за следење на опремата, стана можно да се создадат поедноставни шаблони за користење на автоматизација ipmi.get.

ipmi.get

16. Тестирање на податочни елементи од интерфејсот. Zabbix 5.0 воведе можност за тестирање на некои ставки и, уште поважно, шаблони на ставки од интерфејсот.

Елементи на податоци за тестирање

Сите проблеми што се појавуваат се прикажуваат во интерфејсот.

Прикажување проблеми во интерфејсот

Сличен алгоритам се користи за шаблони на ставки. Дополнително, ако некоја податочна ставка не е поддржана, можете да дознаете зошто не успеа со едноставно кликнување Тест.

17. Методи за известување за тестирање, кој се појави во Zabbix 4.4, е зачуван, што е важно кога се интегрира Zabbix со други системи, на пример, системи за билети.

Методи за известување за тестирање

18. Поддршка за сопствени макроа за прототипови на ставки. Можете да користите LLD макроа за да дефинирате сопствени макро вредности.

Користење на LLD макроа за дефинирање на прилагодени макро вредности

19. Поддршка за податоци Float64, кои главно се потребни за следење на многу големи вредности, се потребни во Zabbix за поддршка на податоците добиени од агентите на Prometheus.
Ако инсталирате Zabbix 5.0, автоматската миграција на податоците до стандардот Float64 не се јавува. Корисникот сè уште има опција да користи стари типови на податоци. Скриптите за миграција на Float64 се извршуваат рачно и ги менуваат типовите на податоци во историските табели. Автоматската замена не се користи бидејќи трае многу долго време.

20. Подобрена приспособливост на Zabbix 5.0: оптимизација на интерфејсот и елиминирање на тесните грла

Списоците што се спуштаат, на пример за избор на хостови, се елиминирани бидејќи оваа функција не се зголемува.
Постојат „вградени“ ограничувања за големини на маси Преглед.
Се појавија нови можности Мониторинг > Домаќини > Графикони.
Функцијата за страничење се појави (Мониторинг > Домаќини > Веб) каде што не беше.

21. Подобрена компресија
Компресијата во Zabbix се заснова на екстензија за PostgreSQL - TimescaleDB (од Zabbix 4.4). TimescaleDB обезбедува автоматско партиционирање на базата на податоци и ги подобрува перформансите на базата на податоци бидејќи перформансите на TimescaleDB се практично независни од големината на базата на податоци.

Во Zabbix 5.0 Администрација > Општо > Домаќинство Можете да конфигурирате, на пример, компресија на податоци постари од 7 дена. Ова значително го намалува потребниот простор на дискот (за речиси десет пати, според корисниците), што ја подобрува заштедата на простор на дискот и ги подобрува перформансите.

Компресија со TimescaleDB

22. Конфигурирање на SNMP на ниво на интерфејс. Во Zabbix 5.0, наместо три типа на податочни елементи, се користи само еден - SNMP агент. Сите SNMP атрибути се преместени на ниво на интерфејс на домаќинот, што овозможува поедноставување на шаблоните, префрлање помеѓу SNMP верзии итн.

Конфигурирање на SNMP на ниво на интерфејс

23. Зависност од следењето на достапноста на мрежните јазли од достапноста на прокси ви овозможува да го прикажете проблемот со достапноста на прокси како приоритет во случај на недостапност на мрежните јазли при следење со помош на активирач со функцијата нема податок:

{HostA:item.nodata(1m)}=1

Достапноста на мрежните јазли се одредува според достапноста на прокси

Функција нема податок стандардно ја зема предвид достапноста на прокси. За построга проверка која не ја зема предвид достапноста на прокси, се користи вториот параметар - строги:

{HostA:item.nodata(1m,strict)}=1

24. Управување со правилата за откривање на ниско ниво. Zabbix 5.0 воведе LLD филтер кој ви овозможува да ги гледате неподдржаните правила за откривање

LLD филтер

25. Способност да не се признае проблемот (непотврди) ви овозможува да ги коригирате грешките и е корисно кога креирате работни текови кои зависат од потврдата на проблемот.

Непризнајте го проблемот

26. Промена на правилата за откривање на ниско ниво — можност за додавање исклучоци при откривање објекти како резултат на следење датотечни системи, што овозможува откривање на ниско ниво да креира или не креира одредени објекти, предизвикувачи, елементи на податоци итн., промена на сериозноста на проблемите, додавање ознаки за одредени објекти , исклучете ги објектите, на пример, привремените датотечни системи, од пребарувањето, променете го интервалот за ажурирање податоци итн.

Исклучување од откривање на ниско ниво на привремени датотечни системи

На пример, можете да го промените нивото на приоритет на активирањето за откриените датотечни системи на Oracle додека го оставате нивото на приоритет на активирањето за другите датотечни системи на исто ниво.

Промена на приоритетното ниво на предизвикувачи за поединечни датотечни системи

27. Нови макроа во Zabbix 5.0 ви овозможуваат да го подобрите квалитетот на следењето.

Нови макроа во Zabbix 5.0

28. Други иновации во Zabbix 5.0:

Подобрувања во Zabbix 5.0

29. Крај на поддршката

Неподдржана функционалност

Заклучок

Надградбата на Zabbix 5.0 е многу лесно! Инсталирајте и стартувајте нови бинарни сервери и датотеки со предниот дел, и серверот автоматски ќе ја ажурира вашата база на податоци.
Информациите за процедурата за ажурирање на Zabbix се достапни на:
https://www.zabbix.com/documentation/current/manual/installation/upgrade_notes_500

ВАЖНО!

Надградувањето на историските податоци во формат Float64 е опционално.
Податоците TimescaleDB се само за читање.
Минимална потребна верзија на PHP7.2.
DB2 не е поддржан како заднина за серверот Zabbix

(!) Може да се гледаат видеа и слајдови од презентации на Алексеј Владишев и други говорници на Zabbix Meetup Online (руски) тука.

Извор: www.habr.com

Што е ново во Zabbix 5.0