Zabbix - मॅक्रो सीमांचा विस्तार करणे

क्लायंटसाठी सोल्यूशन तयार करताना, 2 कार्ये उद्भवली जी मला सुंदरपणे आणि नियमित Zabbix कार्यक्षमतेसह सोडवायची होती.

कार्य 1. Mikrotik राउटरवर वर्तमान फर्मवेअर आवृत्तीचा मागोवा घेत आहे.

HTTP टेम्पलेटमध्ये एजंट जोडून - कार्य सहजपणे सोडवले जाते. एजंटला Mikrotik वेबसाइटवरून वर्तमान आवृत्ती प्राप्त होते आणि ट्रिगर वर्तमान आवृत्तीची वर्तमान आवृत्तीशी तुलना करतो आणि विसंगती आढळल्यास अलर्ट जारी करतो.

जेव्हा आपल्याकडे 10 राउटर असतात, तेव्हा असा अल्गोरिदम गंभीर नाही, परंतु 3000 राउटरचे काय करावे? सर्व्हरला 3000 विनंत्या पाठवायचे? नक्कीच, अशी योजना कार्य करेल, परंतु 3000 विनंत्यांची कल्पना मला पटली नाही, मला दुसरा उपाय शोधायचा होता. याव्यतिरिक्त, अशा अल्गोरिदममध्ये अजूनही एक कमतरता होती: दुसरी बाजू DoS हल्ल्यासाठी एका आयपीकडून अशा अनेक विनंत्या मोजू शकते, ते त्यावर बंदी घालू शकतात.

कार्य 2. भिन्न HTTP एजंटमध्ये अधिकृतता सत्र वापरणे.

जेव्हा एजंटला HTTP द्वारे "बंद" पृष्ठांवरून माहिती प्राप्त करण्याची आवश्यकता असते, तेव्हा अधिकृतता कुकी आवश्यक असते. हे करण्यासाठी, सामान्यतः "लॉगिन / पासवर्ड" जोडीसह आणि कुकीमध्ये सत्र आयडी सेट करणारा एक मानक अधिकृतता फॉर्म असतो.

परंतु एक समस्या आहे, हेडरमध्ये हे मूल्य बदलण्यासाठी HTTP एजंट आयटमवरून दुसर्‍या आयटमच्या डेटामध्ये प्रवेश करणे अशक्य आहे.

एक "वेब स्क्रिप्ट" देखील आहे, त्यास आणखी एक मर्यादा आहे, ती आपल्याला विश्लेषणासाठी आणि पुढील बचतीसाठी सामग्री मिळविण्याची परवानगी देत ​​​​नाही. तुम्ही फक्त पृष्ठांवर आवश्यक व्हेरिएबल्सची उपस्थिती तपासू शकता किंवा वेब स्क्रिप्ट चरणांमध्ये पूर्वी प्राप्त केलेले व्हेरिएबल्स पास करू शकता.

या कार्यांबद्दल थोडा विचार केल्यानंतर, मी मॅक्रो वापरण्याचे ठरवले जे मॉनिटरिंग सिस्टमच्या कोणत्याही भागात पूर्णपणे दृश्यमान आहेत: टेम्पलेट्स, होस्ट, ट्रिगर किंवा आयटममध्ये. आणि तुम्ही वेब इंटरफेस API द्वारे मॅक्रो अपडेट करू शकता.

Zabbix मध्ये चांगले आणि तपशीलवार API दस्तऐवजीकरण आहे. api द्वारे डेटा एक्सचेंजसाठी, Json डेटा फॉरमॅट वापरला जातो. मध्ये तपशील आढळू शकतात अधिकृत दस्तऐवजीकरण.

आम्हाला आवश्यक असलेला डेटा मिळविण्यासाठी आणि मॅक्रोमध्ये रेकॉर्ड करण्यासाठी क्रियांचा क्रम खालील चित्रात दर्शविला आहे.

1 पाऊल

पहिल्या पायरीमध्ये एकच क्रिया किंवा अनेक क्रिया असू शकतात. सर्व मुख्य तर्क पहिल्या चरणांमध्ये ठेवलेले आहेत आणि शेवटच्या 3 पायऱ्या मुख्य आहेत.

माझ्या उदाहरणात, पहिल्या कार्यासाठी PBX वर अधिकृतता कुकीज मिळवणे ही पहिली पायरी होती. दुसर्‍या कार्यासाठी, मला मिक्रोटिक फर्मवेअरच्या वर्तमान आवृत्तीची संख्या मिळाली.

Mikrotik फर्मवेअरच्या वर्तमान आवृत्त्यांची URL

• upgrade.mikrotik.com/routeros/LATEST.6 - वर्तमान स्थिर आवृत्तीचा URL पत्ता
• upgrade.mikrotik.com/routeros/LATEST.6fix — वर्तमान LTS आवृत्तीचा URL पत्ता

नवीनतम उपलब्ध फर्मवेअर आवृत्ती प्राप्त झाल्यावर या पत्त्यांवर Mikrotik उपकरणाद्वारेच प्रवेश केला जातो.

पहिली पायरी प्रत्येक केससाठी पूर्णपणे वैयक्तिक आहे आणि त्याच्या कार्याचे तर्क भिन्न असू शकतात. हे सर्व आपल्या कार्यावर अवलंबून आहे.

वेब स्क्रिप्टिंगसह काम करताना, तुम्हाला कोणत्या प्रतिसाद पद्धतीची आवश्यकता आहे याचा मागोवा ठेवा. शीर्षके HTTP प्रतिसाद किंवा स्व शरीर शीर्षलेखांशिवाय प्रतिसाद?
अधिकृतता कुकीज आवश्यक असल्यास, नंतर प्रतिसाद पद्धत सेट करा शीर्षके Asterisk च्या बाबतीत.

जर तुम्हाला डेटा हवा असेल, जसे की मायक्रोटिक सर्व्हर प्रतिसादाच्या बाबतीत, ठेवा शरीर शीर्षलेखांशिवाय प्रतिसाद.

2 पाऊल

चला दुसऱ्या टप्प्यावर जाऊया. अधिकृतता सत्र मिळवणे:

POST http://company.com/zabbix/api_jsonrpc.php HTTP/1.1
Content-Type: application/json-rpc

{
    "jsonrpc": "2.0",
    "method": "user.login",
    "params": {
        "user": "Admin"
        "password": "zabbix"
    },
    "id": 1,
    "auth": null
}

jsonrpc ही JSON-RPC प्रोटोकॉलची आवृत्ती आहे जी वापरली जात आहे;
Zabbix JSON-RPC आवृत्ती 2.0 लागू करते;

• पद्धत - ज्या पद्धतीला म्हणतात;
• params - पद्धतीद्वारे पास केलेले पॅरामीटर्स;
• आयडी एक अनियंत्रित विनंती ओळखकर्ता आहे;
• auth - वापरकर्ता प्रमाणीकरण की; आमच्याकडे अद्याप ते नसल्यामुळे, ते शून्य वर सेट करूया.

API सह कार्य करण्यासाठी, मी मर्यादित अधिकारांसह स्वतंत्र खाते तयार केले. प्रथम, आपल्याला आवश्यक नसलेल्या ठिकाणी प्रवेश देण्याची आवश्यकता नाही. आणि दुसरे म्हणजे, आवृत्ती 5.0 पूर्वी, मॅक्रोद्वारे सेट केलेला पासवर्ड वाचला जाऊ शकतो. त्यानुसार, तुम्ही Zabbix प्रशासक पासवर्ड वापरल्यास, प्रशासक खाते चोरणे सोपे आहे.

तृतीय-पक्ष स्क्रिप्टद्वारे API सह कार्य करताना आणि बाजूला क्रेडेन्शियल्स संचयित करताना हे विशेषतः खरे असेल.

आवृत्ती 5.0 पासून मॅक्रोमध्ये सेव्ह केलेला पासवर्ड लपवण्याचा पर्याय आहे.

API द्वारे डेटा अद्यतनित करण्यासाठी स्वतंत्र खाते तयार करताना, आपल्याला आवश्यक असलेला डेटा वेब इंटरफेसद्वारे उपलब्ध आहे की नाही आणि ते अद्यतनित करणे शक्य आहे की नाही हे तपासा. मी तपासले नाही आणि नंतर बर्याच काळासाठी मला समजू शकले नाही की मला आवश्यक असलेला मॅक्रो API मध्ये का दिसत नाही.

आम्हाला API मध्ये अधिकृतता प्राप्त झाल्यानंतर, आम्ही मॅक्रोची सूची मिळविण्यासाठी पुढे जाऊ.

3 पाऊल

API तुम्हाला नावाने होस्ट मॅक्रो अपडेट करण्याची परवानगी देत ​​नाही, तुम्हाला प्रथम मॅक्रो आयडी मिळणे आवश्यक आहे. शिवाय, विशिष्ट होस्टसाठी मॅक्रोची सूची मिळविण्यासाठी, तुम्हाला या होस्टचा आयडी माहित असणे आवश्यक आहे आणि ही एक अतिरिक्त विनंती आहे. डीफॉल्ट मॅक्रो वापरा {होस्ट आयडी} विनंती मध्ये परवानगी नाही. मी याप्रमाणे निर्बंध बायपास करण्याचा निर्णय घेतला:

मी या होस्टच्या आयडीसह स्थानिक मॅक्रो तयार केला आहे. वेब इंटरफेसवरून होस्ट आयडी शोधणे खूप सोपे आहे.

दिलेल्या होस्टवरील सर्व मॅक्रोच्या सूचीसह प्रतिसाद पॅटर्नद्वारे फिल्टर केला जाऊ शकतो:

regex:{"hostmacroid":"([0-9]+)"[A-z0-9,":]+"{$MIKROTIK_VERSION}"

अशा प्रकारे, आम्हाला आवश्यक असलेल्या मॅक्रोचा आयडी मिळेल, कुठे MIKROTIK_VERSION आम्ही शोधत असलेल्या मॅक्रोचे नाव आहे. माझ्या बाबतीत, मॅक्रो शोधला जातो MIKROTIK_VERSIONजे होस्टला नियुक्त केले होते.

विनंती स्वतः असे दिसते:

POST http://company.com/zabbix/api_jsonrpc.php HTTP/1.1
Content-Type: application/json-rpc

{
    "jsonrpc":"2.0",
    "method":"usermacro.get",
    "params":{
        "output":"extend",
        "hostids":"{$HOST_ID}"
    },
    "auth":"{sid}",
    "id":1
}

चल {sid} दुसर्‍या चरणात प्राप्त केले आणि सतत वापरले जाईल, जिथे तुम्हाला API इंटरफेससह कार्य करणे आवश्यक आहे.

अंतिम ४ पायरी - मॅक्रो अपडेट करणे

आता आम्हाला अद्यतनित करणे आवश्यक असलेला मॅक्रो आयडी, अधिकृतता कुकी किंवा राउटरची फर्मवेअर आवृत्ती माहित आहे. तुम्ही मॅक्रो स्वतः अपडेट करू शकता.

POST http://company.com/zabbix/api_jsonrpc.php HTTP/1.1
Content-Type: application/json-rpc

{
    "jsonrpc":"2.0",
    "method":"usermacro.update",
    "params":{
        "hostmacroid":"{hostmacroid}",
        "value":"{mikrotik_version}"
    },
    "auth":"{sid}",
    "id":1
}

{mikrotik_version} पहिल्या चरणात मिळालेले मूल्य आहे. माझ्या उदाहरणात, सध्याच्या मिक्रोटिक फर्मवेअरची आवृत्ती
{hostmacroid} - मूल्य तिसर्‍या चरणात प्राप्त झाले - मॅक्रोचा आयडी जो आम्ही अद्यतनित करत आहोत.

निष्कर्ष

मानक कार्यक्षमतेसह समस्येचे निराकरण करण्याचा दृष्टीकोन अधिक क्लिष्ट आणि लांब आहे. विशेषत: जर तुम्हाला प्रोग्रामिंग माहित असेल आणि पटकन स्क्रिप्टमध्ये आवश्यक तर्क जोडू शकता.

या दृष्टिकोनाचा स्पष्ट फायदा म्हणजे वेगवेगळ्या सर्व्हरमधील सोल्यूशनची "पोर्टेबिलिटी" आहे.

माझ्यासाठी वैयक्तिकरित्या, हे विचित्र आहे की HTTP एजंट दुसर्या आयटमच्या डेटामध्ये प्रवेश करू शकत नाही आणि त्यांना विनंती मुख्य भाग किंवा शीर्षलेखांमध्ये बदलू शकत नाही [ ZBXNEXT-5993].

तयार टेम्पलेट करू शकता GitHub वर डाउनलोड करा.

स्त्रोत: www.habr.com