Wat is nieuw in Zabbix 5.0

In het midden van mei werd versie Zabbix 5.0 gelanceerd, en we hebben een serie online meetups georganiseerd in verschillende talen om de gemeenschap duidelijk alle veranderingen en innovaties te demonstreren. We nodigen u uit om de presentatie van de uitvoerend directeur en oprichter van Zabbix, Alexey Vladyshev, te bekijken, waarin hij stap voor stap uitlegt wat nieuw is in Zabbix 5.0.

Zabbix 4.2 en Zabbix 4.4

Laten we beginnen met de wijzigingen die zijn doorgevoerd in versie Zabbix 4.0, in verband met het gebruik van LTS-versies.
In versie Zabbix 4.2, die in april 2019 uitkwam, werden de volgende mogelijkheden geïntroduceerd:

• Hoge frequentie monitoring met throttling, wat zorgt voor schaalbaarheid en een toename in NVPS, wat betekent snellere probleemdetectie en notificaties zonder grote belasting op Zabbix.
• Gegevensverzameling met behulp van een HTTP-agent.
• Ondersteuning voor gegevensverzameling van Prometheus Pro.
• Voorverwerking ondersteunt validatie en JavaScript, waarmee alle verzamelde gegevens getransformeerd kunnen worden.
• Voorverwerking aan de proxy-kant, die een efficiëntere schaalbaarheid biedt met behulp van proxies.
• Verbeterd tagbeheer — meta-informatie op het niveau van gebeurtenissen en problemen, die handig zijn om mee te werken, omdat tags zowel op sjabloonniveau als op netwerknode-niveau worden ondersteund.

In september vorig jaar werd versie Zabbix 4.4 uitgebracht, met de volgende mogelijkheden:

• Nieuwe Zabbix-agent.
• Ondersteuning voor Webhook voor notificaties en meldingen, wat integratie met externe systemen mogelijk maakt.
• Ondersteuning voor TimescaleDB.
• De ingebouwde kennisbank voor metrics en triggers is zichtbaar geworden voor Zabbix-gebruikers. Bijvoorbeeld, gebruikers kunnen de beschrijving van gegevensitems en triggers gebruiken in Monitoring > Laatste gegevens.
• Nieuwe standaard voor sjablonen.

Zabbix 5.0

Vandaag bespreken we de LTS-release van Zabbix 5.0, die gedurende 5 jaar wordt ondersteund. De ondersteuning voor versie 4.4 eindigt over één maand. LTS-release van Zabbix 3.0 wordt nog 3,5 jaar ondersteund.

Zabbix biedt monitoring van veel dingen, waarvan de lijst kan worden verduidelijkt op de pagina http://www.zabbix.com/integrations, waar sjablonen voor monitoring en plugins worden gepresenteerd, waaronder voor de nieuwe agent.

Beschikbare sjablonen voor monitoring en integratie

Daarnaast zijn er integratiemogelijkheden met verschillende systemen, waaronder ticket-systemen, ITSM-systemen en messaging-systemen via Webhook.

Integratiemogelijkheden

In Zabbix 5.0 is de ingebouwde ondersteuning voor integratie met verschillende ticket- en waarschuwingssystemen uitgebreid:

Integratie met verschillende systemen

Lijst met ingebouwde sjablonen voor de monitoring van applicaties en apparaten is uitgebreid:

Ingebouwde sjablonen voor de monitoring van applicaties en apparaten

Alle updates zijn beschikbaar voor download in Git-repository.

Elke gebruiker of ontwikkelaar kan deelnemen aan Zabbix met kant-en-klare bijdragen - sjablonen of plugins, door een eenvoudige procedure te volgen:

1. Ondertekening van de Zabbix Contributory Agreement (ZCA) op https://www.zabbix.com/developers.
2. Plaatsen van een Pull Request op https://git.zabbix.com.
3. Beoordeling van de aanvraag door het ontwikkelingsteam. Als de plugin of het sjabloon voldoet aan de Zabbix-standaarden, wordt het opgenomen in het product en wordt het werk van die ontwikkelaar officieel ondersteund door het Zabbix-team.

Zabbix is open source-software waarvoor de broncode beschikbaar is om te bekijken, te bestuderen en te wijzigen. De gebruiker heeft de mogelijkheid om het product vrij te gebruiken, deel te nemen aan de verdere ontwikkeling van het programma of de code te gebruiken voor eigen nieuwe programma's. Aan de andere kant doet het Zabbix-team alles om Zabbix gemakkelijk te installeren op verschillende platforms.

Zabbix-ontwikkelaars bieden pakketten voor vrijwel alle populaire distributies en verschillende virtualisatieplatforms. Daarnaast kan Zabbix met één muisklik worden geïnstalleerd in de publieke cloud. Zabbix is ook beschikbaar op de platforms Red Hat Openshift of OpenStack.

Zabbix-pakketten voor distributies en platforms

Ondersteuning voor Zabbix Agent 2 voor Windows en Linux

De nieuwe Zabbix Agent 2 is een van de beste oplossingen op de markt.

• Biedt een op plugins gebaseerde structuur en ondersteunt scripts voor gegevensverzameling die lange tijd kunnen draaien.
• Ondersteunt parallelle actieve controles en constante verbindingen met externe systemen, wat nuttig is voor effectieve monitoring van databases.
• Ondersteunt traps en evenementen, wat belangrijk is voor monitoring, bijvoorbeeld van MQTT-apparaten.
• De nieuwe versie van de agent is eenvoudig te installeren (omdat de nieuwe agent alle voorgaande functionaliteiten ondersteunt).

Bovendien biedt de nieuwe agent in Zabbix 5.0 ondersteuning voor permanente opslag van gegevens. Voorheen werd niet-verzonden informatie alleen in het geheugen van de agent opgeslagen, maar in de nieuwe versie is er een instelling beschikbaar om dergelijke informatie op schijf op te slaan.

Permanente gegevensopslag

Dit is belangrijk bij het monitoren van kritieke systemen en onbetrouwbare communicatie, aangezien een groot aantal belangrijke gegevens wordt opgeslagen tot ze naar de Zabbix-server worden verzonden. De optie is ook nuttig voor satellietverbindingen die lange tijd onbeschikbaar kunnen zijn.
BELANGRIJK! In Zabbix 5.0 is de ondersteuning voor Zabbix Agent 1 behouden gebleven.

Wijzigingen in het beveiligingssysteem in Zabbix 5.0

1. In de nieuwe versie wordt HTTP-proxy voor webhook ondersteund, waarmee verbindingen van de Zabbix-server met externe waarschuwingssystemen op een veiligere en meer beheersbare manier kunnen worden uitgevoerd.

Als integratie van de Zabbix-server in een lokaal netwerk met een extern systeem, bijvoorbeeld JIRA in de cloud, nodig is, kan de verbinding via HTTP-proxy worden onderhouden, wat de controleerbaarheid en betrouwbaarheid van de verbinding verbetert.

2. Voor zowel de oude als de nieuwe agent is er de mogelijkheid om te kiezen welke specifieke controles beschikbaar moeten zijn op een bepaalde agent. Bijvoorbeeld, het aantal controles kan worden beperkt door feitelijk witte en zwarte lijsten te creëren en de ondersteunde sleutels te definiëren.

• Whitelist voor MySQL gerelateerde controles

  AllowKey=mysql[*] 
  DenyKey=*

• Blacklist om alle shell-scripts te weigeren

  DenyKey=system.run[*]

• Blacklist om toegang tot /etc/password te weigeren

  DenyKey=vfs.file.contents[/etc/passwd,*]

3. Het is mogelijk om encryptie-algoritmes voor alle Zabbix-componenten te kiezen om het gebruik van onveilige versleutelingen voor TLS-verbindingen te vermijden. Dit is belangrijk voor het monitoren van omgevingen waarvoor bepaalde beveiligingsnormen gelden.

Keuze van encryptie-algoritmes voor TLS-verbindingen

4. In Zabbix 5.0 is ondersteuning voor versleutelde verbindingen met de database toegevoegd. Op dit moment is er alleen een versleutelde verbinding met PostgreSQL en MySQL beschikbaar.

Versleutelde verbindingen met de database

5. Zabbix 5.0 is overgestapt van MD5 naar SHA256 voor het opslaan van hashes van gebruikerswachtwoorden in de database, omdat dit momenteel het meest veilige algoritme is.

6. Zabbix 5.0 ondersteunt geheime gebruikersmacro's voor het opslaan van vertrouwelijke informatie, zoals wachtwoorden en API-tokens, waartoe eindgebruikers geen toegang hebben.

Geheime macro's

7. Alle verbindingen van Zabbix met externe systemen en interne verbindingen met agenten zijn veilig. Versleuteling wordt ondersteund met behulp van TLS-certificaten, of met behulp van een vooraf bekendgemaakte sleutel (pre-shared key encryption) voor verbindingen met agenten en proxies, of via HTTPS. De beveiliging aan de agentzijde kan worden versterkt door middel van witte en zwarte lijsten. De interface werkt via HTTPS.

Veilige verbindingen

8. Ondersteuning voor SAML voor een enkele aanmeldingspunt bij een betrouwbare identiteitsprovider, zodat gebruikersgegevens de grenzen van de firewall niet verlaten.

SAML-identificatie

SAML-ondersteuning maakt integratie van Zabbix mogelijk met verschillende lokale en cloudgebaseerde identiteitsproviders, zoals Microsoft ADFS, OpenAM, SecurAuth, Okta, Auth0, evenals Azure, AWS of Google Cloud Platform.

Gebruiksgemak van Zabbix 5.0

1. Gebruikersinterface geoptimaliseerd voor grote schermen. We hebben het menu van de bovenkant, waar altijd ruimte tekort is, naar de linkerzijde van het scherm verplaatst. Het menu wordt nog steeds weergegeven in volledige, minimale en verborgen modus.

Interface, geoptimaliseerd voor een breed scherm

2. Widgets kopiëren van panels maakt het mogelijk om zeer snel nieuwe PANELS te creëren. Selecteer hiervoor de gewenste widget in de PANEL, druk op Copy

Widget kopiëren

en plak de widget in het gewenste paneel.

Gekoesterde widget plakken

3. Exporteren van grafieken. Om een grafiek te kopiëren en bijvoorbeeld via e-mail te verzenden, kan de grafiek in PNG-indeling worden verkregen door de gewenste widget te selecteren en op Download afbeelding.

Grafieken exporteren

4. Labelfiltering: Probleem op basis van ernst en Probleemhosts. Het is nu mogelijk om bijvoorbeeld in één datacenter gegevens van alle problemen met één netwerknode te verzamelen.

Labelfiltering

5. Ondersteuning voor modules om de Zabbix-interface uit te breiden. Voor het installeren van een onafhankelijke module moet deze naar een specifieke directory worden gekopieerd. Modules maken het mogelijk om de bestaande functionaliteit van de interface uit te breiden, nieuwe pagina's te creëren, de menu-structuur aan te passen, bijvoorbeeld door nieuwe items toe te voegen.

Iedereen kan een module schrijven en integreren. Hiervoor wordt de module naar de map modules gekopieerd, waarna deze zichtbaar wordt voor de interface, waar deze in- en uitgeschakeld kan worden.

Een nieuwe module toevoegen

6. Gebruiksgemak bij het navigeren door bronnen die verband houden met netwerkknopenwordt een tabel met wijzigingen en instructies voor de overgang naar de nieuwe configuratie gegeven. Voor meer informatie, zie Monitoring > Hosts er wordt een lijst weergegeven van apparaten die door Zabbix worden gemonitord: netwerkknopen, services, netwerkapparaten, enz. Daarnaast is er snelle navigatie beschikbaar naar schermen, grafieken en problemen van specifieke apparaten.

We hebben de tabs verwijderd Monitoring > Graphs en Monitoring > Webs, en alle navigatie gebeurt via Monitoring > Hosts. De weergegeven informatie kan worden gefilterd, ook op basis van tags, wat de mogelijkheid biedt om uitgeschakelde apparaten weer te geven

Navigeren door bronnen die verband houden met netwerkknopen

Bijvoorbeeld, u kunt apparaten selecteren die behoren tot de eindgebruikerservices door ‘Service‘ te kiezen, en ook het niveau van urgentie van deze problemen in te stellen.

Filtermogelijkheden

7. Nieuwe preprocessing-operatie — ‘Vervangen‘ maakt het mogelijk om verschillende nuttige dingen te doen die voorheen alleen met behulp van reguliere expressies konden worden gedaan, wat voor veel gebruikers behoorlijk ingewikkeld is.
Vervangen maakt het in feite mogelijk om één string of teken door andere te vervangen, wat het eenvoudig maakt om gegevens die in tekstformaat zijn ontvangen, om te zetten naar een numerieke weergave.

De Replace-operator

8. De JSONPath-operator, waarmee attributen op een handige manier kunnen worden geëxtraheerd

Operator voor JSONPath

9. Weergave van e-mailberichten van Zabbix. In eerdere versies werden alle e-mailberichten van Zabbix in de folder Inbox als een lijst weergegeven. Vanaf Zabbix 5.0 worden berichten gegroepeerd op basis van problemen.

Groepering van e-mailberichten van Zabbix

10. Ondersteuning voor aangepaste macro's voor IPMI voor gebruikersnaam en wachtwoord. Als er geheimen macro's voor de gebruikersnaam en het wachtwoord worden gebruikt, is de toegang tot hun waarde beperkt.

Ondersteuning voor aangepaste macro's

11. Massale wijziging van gebruikersmacro's voor netwerkknopen. In de nieuwe versie kunt u een lijst met sjablonen openen, een lijst met netwerkknopen selecteren en macro's toevoegen of bestaande macrowaarden wijzigen,

Toevoegen en wijzigen van gebruikersmacro's

en ook specifieke of alle macro's uit geselecteerde sjablonen voor netwerkknopen verwijderen.

Verwijderen van specifieke of alle gebruikersmacro's

12. Controle van het formaat van berichten op het niveau van de notificatiemethodewordt een tabel met wijzigingen en instructies voor de overgang naar de nieuwe configuratie gegeven. Voor meer informatie, zie Media types er is een tabblad toegevoegd Media templates met sjablonen voor berichten.

Berichtwaarschuwingssjablonen

Voor verschillende soorten berichten kunnen verschillende sjablonen worden gedefinieerd.

Een sjabloon definiëren voor het type berichten

In eerdere versies moest je deze berichten op actieniveau beheren, waarbij je de standaardberichten en onderwerpen moest definiëren.

Beheer van sjablonen op actieniveau

In de nieuwe versie kan alles op globaal niveau worden gedefinieerd, en op het niveau van berichten kunnen de globale instellingen worden overschreven.

Beheer van sjablonen op globaal niveau

Voor de meeste gebruikers is het voldoende om de sjabloonformaten op het niveau van de waarschuwingsmethode te definiëren. Bovendien maken alle relevante sjabloonformaten al deel uit van deze methode na het importeren van een nieuwe waarschuwingsmethode.

13. Breder gebruik van JavaScript. JavaScript wordt gebruikt voor pre-processing scripts, voor Webhook, enz. Het is niet eenvoudig om met JavaScript in de opdrachtregel te werken.
In Zabbix 5.0 wordt een nieuwe tool gebruikt — zabbix_js, die JavaScript uitvoert, dat gegevens accepteert, deze verwerkt en resultaten genereert.

De tool zabbix_js

Voorbeelden van het gebruik van de tool zabbix_js

14. Ondersteuning voor tekstbewerkingen door triggerexpressies maakt het mogelijk om versies van geïnstalleerde componenten te controleren, waarden te vergelijken met enkele constanten, waarbij de constante een gebruikersmacro kan zijn,

{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}"

de laatste waarde met de vorige te vergelijken, bijvoorbeeld als het om tekstgegevens gaat,

{host:text.last()}{host.text.prev()}

of

{host:text.last(#1)}{host.text.prev(#2)}

of tekstwaarden van verschillende metrics te vergelijken.

{hostA:textA.last()}={hostB:textB.last()}

15. Automatisering en ontdekking.

• Er zijn nieuwe JMX-controles beschikbaar voor het verkrijgen en ontdekken van een lijst met JMX-tellers, wat zeer nuttig is voor het monitoren van Java-applicaties en voor de automatisering van het maken van monitoritems, metrics, triggers en grafieken.

  jmx.get[]

  en

  jmx.discovery[]

  
  JMX-controles

• In de nieuwe versie is er een sleutel toegevoegd voor het monitoren van Windows-prestatietellers, die wordt ondersteund door zowel oude als nieuwe agents in het Russisch en Engels en waarmee je bijvoorbeeld het aantal processors, bestandssystemen, services, enz. kunt ontdekken.

  
  Monitoring van Windows-prestatietellers met de sleutel perf_counter

• ODBC-monitoring is veel eenvoudiger geworden. Voorheen moesten alle parameters voor ODBC-monitoring in een extern bestand worden beschreven /etc/odbc.ini, waartoe geen toegang was vanaf de Zabbix-interface. In de nieuwe versie kunnen praktisch alle parameters deel uitmaken van de metrische sleutel.

  
  Metrische sleutel met parameterbeschrijvingen

  In de nieuwe versie kunt u de naam van de server en de poort op metrisch niveau instellen, terwijl de naam en het wachtwoord voor toegang kunnen worden ingesteld met behulp van geheime macro's voor veiligheid.

  
  Gebruik van geheime macro's

• Bij het gebruik van het IPMI-protocol voor apparatuurmonitoring is het mogelijk om eenvoudigere sjablonen te maken voor automatisering met behulp van ipmi.get.

  
  ipmi.get

16. Testen van gegevensitems vanuit de interface. In Zabbix 5.0 is de mogelijkheid toegevoegd om sommige gegevensitems en, belangrijker nog, sjablonen van gegevensitems vanuit de interface te testen.

Testen van gegevensitems

Eventuele problemen worden weergegeven in de interface.

Problemen weergeven in de interface

Een vergelijkbaar algoritme wordt gebruikt voor sjablonen van gegevensitems. Bovendien, als een gegevensitem niet wordt ondersteund, hoeft u alleen maar te klikken om de oorzaak van de storing te achterhalen Test.

17. Testen van meldmethoden, die in Zabbix 4.4 is geïntroduceerd, blijft behouden, wat belangrijk is bij de integratie van Zabbix met andere systemen, zoals ticketingsystemen.

Testen van meldmethoden

18. Ondersteuning van gebruikersmacro's voor prototypes van gegevensitems. Voor het bepalen van de waarden van gebruikersmacro's kunnen LLD-macro's worden gebruikt.

Gebruik van LLD-macro's voor het bepalen van waarden van gebruikersmacro's

19. Ondersteuning voor Float64-gegevens, die voornamelijk nodig zijn voor het monitoren van zeer grote waarden, in Zabbix is nodig voor de ondersteuning van gegevens die van Prometheus-agenten worden verkregen.
Bij de installatie van Zabbix 5.0 vindt er geen automatische migratie van gegevens naar de standaard Float64 plaats. De gebruiker heeft de mogelijkheid om de oude datatypen te blijven gebruiken. Migratiescripts naar Float64 worden handmatig uitgevoerd en wijzigen de datatypes in historische tabellen. Automatische vervanging wordt niet gebruikt, omdat dit zeer veel tijd kost.

20. Verbetering van de schaalbaarheid van Zabbix 5.0: optimalisatie van de interface en verhelpen van "knelpunten"

• De uitklaplijsten voor het selecteren van netwerkknopen zijn verwijderd, omdat deze functie niet schaalbaar is.
• Er zijn 'ingebouwde' limieten voor de grootte van tabellen toegevoegd. Overzicht.
• Er zijn nieuwe mogelijkheden in Monitoring > Hosts > Graphs.
• Er is een paging-functie toegevoegd (Monitoring > Hosts > Web) waar die er eerder niet was.

21. Verbeterde compressie
De compressie in Zabbix is gebaseerd op de extensie voor PostgreSQL — TimescaleDB (vanaf Zabbix 4.4). TimescaleDB zorgt voor automatische partitionering van de database en verbetert de prestaties, aangezien de prestaties van TimescaleDB feitelijk niet afhankelijk zijn van de grootte van de database.

In Zabbix 5.0 kan Administration > General > Housekeeping worden ingesteld, bijvoorbeeld compressie voor gegevens ouder dan 7 dagen. Dit vermindert de benodigde schijfruimte aanzienlijk (bijna tien keer, volgens gebruikers), wat de besparing op schijfruimte verbetert en de prestaties verhoogt.

Compressie met TimescaleDB

22. SNMP-configuratie op interface-niveau. In Zabbix 5.0 wordt in plaats van drie soorten datapunten slechts één gebruikt — SNMP-agent. Alle SNMP-attributen zijn naar het niveau van de netwerkknopen verplaatst, waardoor sjablonen eenvoudiger worden en de overstap tussen SNMP-versies vergemakkelijkt wordt.

SNMP-configuratie op interface-niveau

23. Afhankelijkheid van de monitoring van de beschikbaarheid van netwerkknopen van de beschikbaarheid van de proxy maakt het mogelijk om beschikbaarheidsproblemen van de proxy als prioriteit weer te geven in het geval van onbeschikbare netwerkknopen bij monitoring met behulp van een trigger met de functie nodata:

{HostA:item.nodata(1m)}=1

De beschikbaarheid van netwerkknopen wordt standaard bepaald op basis van de beschikbaarheid van de proxy. Voor een strengere controle die geen rekening houdt met de beschikbaarheid van de proxy kan de tweede parameter worden gebruikt —

Functie nodata {HostA:item.nodata(1m,strict)}=1 strict:

24. Beheer van lage-niveau detectieregels.

In Zabbix 5.0 is er een LLD-filter toegevoegd dat het mogelijk maakt om ook niet-ondersteunde detectieregels te bekijken. LLD-filter

25. De mogelijkheid om een probleem te ongedaan te maken (unacknowledge

) stelt je in staat om fouten te corrigeren en is nuttig bij het creëren van workflows die afhankelijk zijn van de bevestiging van een probleem.Het ongedaan maken van de probleembevestiging

26. Wijziging van lage-niveau detectieregels

26. Wijziging van de regels voor low-level detectie —de mogelijkheid om uitzonderingen toe te voegen bij het detecteren van objecten als gevolg van monitoring van bestandssystemen, wat het mogelijk maakt om bij low-level detectie bepaalde objecten, triggers, gegevenselementen enz. te creëren of niet te creëren, de ernst van problemen te wijzigen, labels voor bepaalde objecten toe te voegen, objecten, zoals tijdelijke bestandssystemen, uit de zoekopdracht te sluiten, de update-interval van gegevens te wijzigen, enz.

Uitsluiting van low-level detectie van tijdelijke bestandssystemen

Bijvoorbeeld, het is mogelijk om het prioriteitsniveau van triggers voor gedetecteerde Oracle-bestandssystemen te wijzigen, terwijl het prioriteitsniveau van triggers voor andere bestandssystemen ongewijzigd blijft.

Wijziging van het prioriteitsniveau van triggers voor afzonderlijke bestandssystemen

27. Nieuwe macro's in Zabbix 5.0 verhogen de kwaliteit van monitoring.

Nieuwe macro's in Zabbix 5.0

28. Andere innovaties in Zabbix 5.0:

Verbeteringen in Zabbix 5.0

29. Stoppen met ondersteuning

Niet-ondersteunde functionaliteit

Conclusie

Bijwerken naar Zabbix 5.0 is heel eenvoudig! Installeer en start de nieuwe binaire bestanden voor de server en frontend-bestanden, en de server werkt automatisch uw database bij.
Informatie over de updateprocedure van Zabbix is beschikbaar op:
https://www.zabbix.com/documentation/current/manual/installation/upgrade_notes_500

BELANGRIJK!

1. Het bijwerken van historische gegevens naar het Float64-formaat is niet verplicht.
2. TimescaleDB-gegevens zijn alleen-lezen.
3. Minimale vereiste versie PHP 7.2.
4. DB2 wordt niet ondersteund als backend voor de Zabbix-server

(!) Video en dia's van presentaties door Alexey Vladyshev en andere sprekers van Zabbix Meetup Online (Russisch) zijn beschikbaar om te bekijken hier.

Bron: habr.com