Zabbix - മാക്രോ അതിരുകൾ വികസിപ്പിക്കുന്നു

ഒരു ക്ലയന്റിനായി ഒരു പരിഹാരം ഉണ്ടാക്കുമ്പോൾ, 2 ടാസ്ക്കുകൾ ഉയർന്നു, അത് മനോഹരമായും സാധാരണ Zabbix പ്രവർത്തനക്ഷമതയോടെയും പരിഹരിക്കാൻ ഞാൻ ആഗ്രഹിച്ചു.

ടാസ്ക് 1. Mikrotik റൂട്ടറുകളിൽ നിലവിലെ ഫേംവെയർ പതിപ്പ് ട്രാക്കുചെയ്യുന്നു.

HTTP ടെംപ്ലേറ്റിലേക്ക് ഒരു ഏജന്റ് ചേർക്കുന്നതിലൂടെ ടാസ്ക് എളുപ്പത്തിൽ പരിഹരിക്കപ്പെടും. മൈക്രോട്ടിക് വെബ്‌സൈറ്റിൽ നിന്ന് ഏജന്റിന് നിലവിലെ പതിപ്പ് ലഭിക്കുന്നു, കൂടാതെ ട്രിഗർ നിലവിലെ പതിപ്പിനെ നിലവിലെ പതിപ്പുമായി താരതമ്യം ചെയ്യുകയും പൊരുത്തക്കേട് ഉണ്ടായാൽ മുന്നറിയിപ്പ് നൽകുകയും ചെയ്യുന്നു.

നിങ്ങൾക്ക് 10 റൂട്ടറുകൾ ഉള്ളപ്പോൾ, അത്തരമൊരു അൽഗോരിതം നിർണായകമല്ല, എന്നാൽ 3000 റൂട്ടറുകളുമായി എന്തുചെയ്യണം? സെർവറിലേക്ക് 3000 അഭ്യർത്ഥനകൾ അയയ്‌ക്കണോ? തീർച്ചയായും, അത്തരമൊരു സ്കീം പ്രവർത്തിക്കും, പക്ഷേ 3000 അഭ്യർത്ഥനകളുടെ ആശയം എനിക്ക് അനുയോജ്യമല്ല, മറ്റൊരു പരിഹാരം കണ്ടെത്താൻ ഞാൻ ആഗ്രഹിച്ചു. ഇതുകൂടാതെ, അത്തരമൊരു അൽഗോരിതത്തിൽ ഇപ്പോഴും ഒരു പോരായ്മയുണ്ട്: മറുവശത്ത് ഒരു DoS ആക്രമണത്തിനായി ഒരു ഐപിയിൽ നിന്ന് അത്തരം നിരവധി അഭ്യർത്ഥനകൾ കണക്കാക്കാൻ കഴിയും, അവർക്ക് അത് നിരോധിക്കാൻ കഴിയും.

ടാസ്ക് 2. വ്യത്യസ്ത HTTP ഏജന്റുമാരിൽ ഒരു അംഗീകാര സെഷൻ ഉപയോഗിക്കുന്നു.

ഒരു ഏജന്റിന് HTTP വഴി "അടച്ച" പേജുകളിൽ നിന്ന് വിവരങ്ങൾ ലഭിക്കണമെങ്കിൽ, ഒരു അംഗീകാര കുക്കി ആവശ്യമാണ്. ഇത് ചെയ്യുന്നതിന്, സാധാരണയായി ഒരു "ലോഗിൻ / പാസ്‌വേഡ്" ജോഡിയും കുക്കിയിൽ സെഷൻ ഐഡി സജ്ജീകരിക്കുന്നതുമായ ഒരു സാധാരണ അംഗീകാര ഫോം ഉണ്ട്.

എന്നാൽ ഒരു പ്രശ്നമുണ്ട്, ഹെഡറിൽ ഈ മൂല്യം മാറ്റിസ്ഥാപിക്കുന്നതിന് ഒരു HTTP ഏജന്റ് ഇനത്തിൽ നിന്ന് മറ്റൊരു ഇനത്തിന്റെ ഡാറ്റ ആക്സസ് ചെയ്യുന്നത് അസാധ്യമാണ്.

ഒരു "വെബ് സ്ക്രിപ്റ്റ്" ഉണ്ട്, ഇതിന് മറ്റൊരു പരിമിതിയുണ്ട്, വിശകലനത്തിനും കൂടുതൽ സംരക്ഷിക്കുന്നതിനുമായി ഉള്ളടക്കം ലഭിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നില്ല. പേജുകളിൽ ആവശ്യമായ വേരിയബിളുകളുടെ സാന്നിധ്യം മാത്രമേ നിങ്ങൾക്ക് പരിശോധിക്കാൻ കഴിയൂ അല്ലെങ്കിൽ വെബ് സ്ക്രിപ്റ്റ് ഘട്ടങ്ങൾക്കിടയിൽ മുമ്പ് ലഭിച്ച വേരിയബിളുകൾ കൈമാറുക.

ഈ ടാസ്ക്കുകളെ കുറിച്ച് അൽപ്പം ചിന്തിച്ച ശേഷം, മോണിറ്ററിംഗ് സിസ്റ്റത്തിന്റെ ഏത് ഭാഗത്തും തികച്ചും ദൃശ്യമാകുന്ന മാക്രോകൾ ഉപയോഗിക്കാൻ ഞാൻ തീരുമാനിച്ചു: ടെംപ്ലേറ്റുകൾ, ഹോസ്റ്റുകൾ, ട്രിഗറുകൾ അല്ലെങ്കിൽ ഇനങ്ങൾ എന്നിവയിൽ. വെബ് ഇന്റർഫേസ് API വഴി നിങ്ങൾക്ക് മാക്രോകൾ അപ്‌ഡേറ്റ് ചെയ്യാം.

Zabbix-ന് നല്ലതും വിശദവുമായ API ഡോക്യുമെന്റേഷൻ ഉണ്ട്. api വഴിയുള്ള ഡാറ്റാ കൈമാറ്റത്തിനായി, Json ഡാറ്റ ഫോർമാറ്റ് ഉപയോഗിക്കുന്നു. വിശദാംശങ്ങൾ കണ്ടെത്താം ഔദ്യോഗിക ഡോക്യുമെന്റേഷൻ.

ഞങ്ങൾക്ക് ആവശ്യമായ ഡാറ്റ നേടുന്നതിനും അവ മാക്രോയിൽ രേഖപ്പെടുത്തുന്നതിനുമുള്ള പ്രവർത്തനങ്ങളുടെ ക്രമം ചുവടെയുള്ള ഡയഗ്രാമിൽ കാണിച്ചിരിക്കുന്നു.

ഘട്ടം ക്സനുമ്ക്സ

ആദ്യ ഘട്ടത്തിൽ ഒരൊറ്റ പ്രവർത്തനമോ ഒന്നിലധികം പ്രവർത്തനങ്ങളോ അടങ്ങിയിരിക്കാം. എല്ലാ പ്രധാന യുക്തികളും ആദ്യ ഘട്ടങ്ങളിൽ സ്ഥാപിച്ചിരിക്കുന്നു, അവസാന 3 ഘട്ടങ്ങൾ പ്രധാനമാണ്.

എന്റെ ഉദാഹരണത്തിൽ, ആദ്യ ടാസ്ക്കിനായി PBX-ൽ അംഗീകാര കുക്കികൾ നേടുക എന്നതായിരുന്നു ആദ്യപടി. രണ്ടാമത്തെ ടാസ്‌ക്കിനായി, മൈക്രോടിക് ഫേംവെയറിന്റെ നിലവിലെ പതിപ്പിന്റെ നമ്പർ എനിക്ക് ലഭിച്ചു.

Mikrotik ഫേംവെയറിന്റെ നിലവിലെ പതിപ്പുകളുടെ URL

• upgrade.mikrotik.com/routeros/LATEST.6 - നിലവിലെ സ്റ്റേബിൾ പതിപ്പിന്റെ URL വിലാസം
• upgrade.mikrotik.com/routeros/LATEST.6fix — നിലവിലെ LTS പതിപ്പിന്റെ URL വിലാസം

ലഭ്യമായ ഏറ്റവും പുതിയ ഫേംവെയർ പതിപ്പ് ലഭിക്കുമ്പോൾ ഈ വിലാസങ്ങൾ Mikrotik ഉപകരണങ്ങൾ തന്നെ ആക്സസ് ചെയ്യുന്നു.

ആദ്യ ഘട്ടം ഓരോ കേസിനും പൂർണ്ണമായും വ്യക്തിഗതമാണ്, അതിന്റെ പ്രവർത്തനത്തിന്റെ യുക്തി വ്യത്യസ്തമായിരിക്കാം. ഇതെല്ലാം നിങ്ങളുടെ ചുമതലയെ ആശ്രയിച്ചിരിക്കുന്നു.

വെബ് സ്ക്രിപ്റ്റിംഗിൽ പ്രവർത്തിക്കുമ്പോൾ, നിങ്ങൾക്ക് ആവശ്യമുള്ള പ്രതികരണ രീതി ട്രാക്ക് ചെയ്യുക. ശീർഷകങ്ങൾ HTTP പ്രതികരണം അല്ലെങ്കിൽ സ്വയം тело തലക്കെട്ടില്ലാതെ പ്രതികരണം?
അംഗീകാര കുക്കികൾ ആവശ്യമാണെങ്കിൽ, പ്രതികരണ രീതി സജ്ജമാക്കുക ശീർഷകങ്ങൾ ആസ്റ്ററിസ്‌കിന്റെ കാര്യത്തിലെന്നപോലെ.

നിങ്ങൾക്ക് ഡാറ്റ ആവശ്യമുണ്ടെങ്കിൽ, മൈക്രോടിക് സെർവർ പ്രതികരണത്തിന്റെ കാര്യത്തിലെന്നപോലെ, ഇടുക ശരീരം തലക്കെട്ടില്ലാതെ പ്രതികരണം.

ഘട്ടം ക്സനുമ്ക്സ

നമുക്ക് രണ്ടാം ഘട്ടത്തിലേക്ക് കടക്കാം. ഒരു അംഗീകാര സെഷൻ നേടുന്നു:

POST http://company.com/zabbix/api_jsonrpc.php HTTP/1.1
Content-Type: application/json-rpc

{
    "jsonrpc": "2.0",
    "method": "user.login",
    "params": {
        "user": "Admin"
        "password": "zabbix"
    },
    "id": 1,
    "auth": null
}

ഉപയോഗിക്കുന്ന JSON-RPC പ്രോട്ടോക്കോളിന്റെ പതിപ്പാണ് jsonrpc;
Zabbix JSON-RPC പതിപ്പ് 2.0 നടപ്പിലാക്കുന്നു;

• രീതി - വിളിക്കപ്പെടുന്ന രീതി;
• പാരാമീറ്ററുകൾ - രീതിയിലൂടെ കടന്നുപോകുന്ന പാരാമീറ്ററുകൾ;
• ഐഡി ഒരു അനിയന്ത്രിതമായ അഭ്യർത്ഥന ഐഡന്റിഫയർ ആണ്;
• auth - ഉപയോക്തൃ പ്രാമാണീകരണ കീ; ഞങ്ങൾക്ക് ഇത് ഇതുവരെ ഇല്ലാത്തതിനാൽ, നമുക്ക് അത് അസാധുവാക്കാം.

API-യിൽ പ്രവർത്തിക്കാൻ, പരിമിതമായ അവകാശങ്ങളുള്ള ഒരു പ്രത്യേക അക്കൗണ്ട് ഞാൻ സൃഷ്ടിച്ചു. ഒന്നാമതായി, നിങ്ങൾക്ക് ആവശ്യമില്ലാത്ത സ്ഥലത്തേക്ക് പ്രവേശനം നൽകേണ്ടതില്ല. രണ്ടാമതായി, പതിപ്പ് 5.0-ന് മുമ്പ്, മാക്രോയിലൂടെ സജ്ജീകരിച്ച പാസ്‌വേഡ് വായിക്കാൻ കഴിയും. അതനുസരിച്ച്, നിങ്ങൾ Zabbix അഡ്മിനിസ്ട്രേറ്റർ പാസ്‌വേഡ് ഉപയോഗിക്കുകയാണെങ്കിൽ, അഡ്മിൻ അക്കൗണ്ട് മോഷ്ടിക്കാൻ എളുപ്പമാണ്.

മൂന്നാം കക്ഷി സ്ക്രിപ്റ്റുകളിലൂടെ API-യിൽ പ്രവർത്തിക്കുമ്പോഴും ക്രെഡൻഷ്യലുകൾ സൈഡിൽ സൂക്ഷിക്കുമ്പോഴും ഇത് പ്രത്യേകിച്ചും സത്യമായിരിക്കും.

പതിപ്പ് 5.0 മുതൽ മാക്രോയിൽ സംരക്ഷിച്ചിരിക്കുന്ന പാസ്‌വേഡ് മറയ്ക്കാനുള്ള ഒരു ഓപ്ഷൻ ഉണ്ട്.

API വഴി ഡാറ്റ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനായി ഒരു പ്രത്യേക അക്കൗണ്ട് സൃഷ്‌ടിക്കുമ്പോൾ, നിങ്ങൾക്ക് ആവശ്യമുള്ള ഡാറ്റ വെബ് ഇന്റർഫേസ് വഴി ലഭ്യമാണോ എന്നും അത് അപ്‌ഡേറ്റ് ചെയ്യാൻ കഴിയുമോ എന്നും പരിശോധിക്കുന്നത് ഉറപ്പാക്കുക. ഞാൻ പരിശോധിച്ചില്ല, തുടർന്ന് എനിക്ക് ആവശ്യമുള്ള മാക്രോ API-യിൽ ദൃശ്യമാകാത്തത് എന്തുകൊണ്ടാണെന്ന് എനിക്ക് വളരെക്കാലമായി മനസ്സിലാക്കാൻ കഴിഞ്ഞില്ല.

API-യിൽ ഞങ്ങൾക്ക് അംഗീകാരം ലഭിച്ചതിന് ശേഷം, ഞങ്ങൾ മാക്രോകളുടെ ഒരു ലിസ്റ്റ് നേടുന്നതിന് മുന്നോട്ട് പോകുന്നു.

ഘട്ടം ക്സനുമ്ക്സ

പേരിനനുസരിച്ച് ഒരു ഹോസ്റ്റ് മാക്രോ അപ്‌ഡേറ്റ് ചെയ്യാൻ API നിങ്ങളെ അനുവദിക്കുന്നില്ല, നിങ്ങൾ ആദ്യം മാക്രോ ഐഡി നേടണം. മാത്രമല്ല, ഒരു നിർദ്ദിഷ്‌ട ഹോസ്റ്റിനായി മാക്രോകളുടെ ഒരു ലിസ്റ്റ് ലഭിക്കുന്നതിന്, നിങ്ങൾ ഈ ഹോസ്റ്റിന്റെ ഐഡി അറിയേണ്ടതുണ്ട്, ഇത് ഒരു അധിക അഭ്യർത്ഥനയാണ്. ഡിഫോൾട്ട് മാക്രോ ഉപയോഗിക്കുക {ഹോസ്റ്റ് ഐഡി} അപേക്ഷയിൽ അനുവദനീയമല്ല. ഇതുപോലെയുള്ള നിയന്ത്രണം മറികടക്കാൻ ഞാൻ തീരുമാനിച്ചു:

ഈ ഹോസ്റ്റിന്റെ ഐഡി ഉപയോഗിച്ച് ഞാൻ ഒരു പ്രാദേശിക മാക്രോ സൃഷ്‌ടിച്ചു. വെബ് ഇന്റർഫേസിൽ നിന്ന് ഹോസ്റ്റ് ഐഡി കണ്ടെത്തുന്നത് വളരെ എളുപ്പമാണ്.

തന്നിരിക്കുന്ന ഹോസ്റ്റിലെ എല്ലാ മാക്രോകളുടേയും ലിസ്റ്റ് ഉള്ള ഒരു പ്രതികരണം ഒരു പാറ്റേൺ ഉപയോഗിച്ച് ഫിൽട്ടർ ചെയ്യാൻ കഴിയും:

regex:{"hostmacroid":"([0-9]+)"[A-z0-9,":]+"{$MIKROTIK_VERSION}"

അങ്ങനെ, നമുക്ക് ആവശ്യമുള്ള മാക്രോയുടെ ഐഡി എവിടെ നിന്ന് ലഭിക്കും MIKROTIK_VERSION നമ്മൾ തിരയുന്ന മാക്രോയുടെ പേരാണ്. എന്റെ കാര്യത്തിൽ, മാക്രോ തിരയുന്നു MIKROTIK_VERSIONആതിഥേയനെ ഏൽപ്പിച്ചു.

അഭ്യർത്ഥന തന്നെ ഇതുപോലെ കാണപ്പെടുന്നു:

POST http://company.com/zabbix/api_jsonrpc.php HTTP/1.1
Content-Type: application/json-rpc

{
    "jsonrpc":"2.0",
    "method":"usermacro.get",
    "params":{
        "output":"extend",
        "hostids":"{$HOST_ID}"
    },
    "auth":"{sid}",
    "id":1
}

വേരിയബിൾ {sid} രണ്ടാം ഘട്ടത്തിൽ ലഭിച്ചു, നിങ്ങൾ എപിഐ ഇന്റർഫേസുമായി പ്രവർത്തിക്കേണ്ട സ്ഥലത്ത് നിരന്തരം ഉപയോഗിക്കും.

അവസാന 4 ഘട്ടം - മാക്രോ അപ്ഡേറ്റ് ചെയ്യുന്നു

അപ്‌ഡേറ്റ് ചെയ്യേണ്ട മാക്രോ ഐഡി, അംഗീകാര കുക്കി അല്ലെങ്കിൽ റൂട്ടറിന്റെ ഫേംവെയർ പതിപ്പ് ഇപ്പോൾ ഞങ്ങൾക്കറിയാം. നിങ്ങൾക്ക് മാക്രോ തന്നെ അപ്ഡേറ്റ് ചെയ്യാം.

POST http://company.com/zabbix/api_jsonrpc.php HTTP/1.1
Content-Type: application/json-rpc

{
    "jsonrpc":"2.0",
    "method":"usermacro.update",
    "params":{
        "hostmacroid":"{hostmacroid}",
        "value":"{mikrotik_version}"
    },
    "auth":"{sid}",
    "id":1
}

{mikrotik_version} ആദ്യ ഘട്ടത്തിൽ ലഭിച്ച മൂല്യമാണ്. എന്റെ ഉദാഹരണത്തിൽ, നിലവിലെ മൈക്രോട്ടിക് ഫേംവെയറിന്റെ പതിപ്പ്
{hostmacroid} - മൂന്നാം ഘട്ടത്തിൽ മൂല്യം ലഭിച്ചു - ഞങ്ങൾ അപ്‌ഡേറ്റ് ചെയ്യുന്ന മാക്രോയുടെ ഐഡി.

കണ്ടെത്തലുകൾ

സ്റ്റാൻഡേർഡ് ഫങ്ഷണാലിറ്റി ഉപയോഗിച്ച് പ്രശ്നം പരിഹരിക്കുന്നതിനുള്ള സമീപനം കൂടുതൽ സങ്കീർണ്ണവും ദൈർഘ്യമേറിയതുമാണ്. നിങ്ങൾക്ക് പ്രോഗ്രാമിംഗ് അറിയാമെങ്കിൽ, സ്ക്രിപ്റ്റിൽ ആവശ്യമായ ലോജിക് വേഗത്തിൽ ചേർക്കാൻ കഴിയും.

വ്യത്യസ്ത സെർവറുകൾ തമ്മിലുള്ള പരിഹാരത്തിന്റെ "പോർട്ടബിലിറ്റി" ആണ് ഈ സമീപനത്തിന്റെ വ്യക്തമായ നേട്ടം.

വ്യക്തിപരമായി എന്നെ സംബന്ധിച്ചിടത്തോളം, HTTP ഏജന്റിന് മറ്റൊരു ഇനത്തിന്റെ ഡാറ്റ ആക്‌സസ് ചെയ്യാനും അഭ്യർത്ഥന ബോഡിയിലോ തലക്കെട്ടുകളിലോ പകരം വയ്ക്കാനും കഴിയില്ല എന്നത് വിചിത്രമാണ്. ZBXNEXT-5993].

പൂർത്തിയായ ടെംപ്ലേറ്റ് കഴിയും GitHub-ൽ ഡൗൺലോഡ് ചെയ്യുക.

അവലംബം: www.habr.com