W połowie maja została wydana wersja Zabbix 5.0, a my zorganizowaliśmy serię spotkań online w różnych językach, aby jasno zaprezentować społeczności wszystkie zmiany i nowości. Zachęcamy do zapoznania się z prezentacją dyrektora wykonawczego i twórcy Zabbix, Aleksieja Władyszewa, w której krok po kroku opowiedział, co nowego w Zabbix 5.0.
Zabbix 4.2 i Zabbix 4.4
Zacznijmy od zmian, które pojawiły się w wersji Zabbix 4.0, w związku z używaniem wersji LTS.
W wersji Zabbix 4.2, która została wydana w kwietniu 2019 roku, pojawiły się następujące możliwości:
- Wysokoczęstotliwościoe monitorowanie z użyciem throttlingu, które umożliwia skalowanie i zwiększenie NVPS, co oznacza szybsze wykrywanie problemów i kierowanie powiadomień bez dużego obciążenia dla Zabbix.
- Zbieranie danych za pomocą agenta HTTP.
- Wsparcie dla zbierania danych od Prometheus Pro.
- Przetwarzanie wstępne wspiera walidację i JavaScript, co pozwala na transformację wszelkich zbieranych danych.
- Przetwarzanie wstępne po stronie proxy, które zapewnia efektywniejsze skalowanie z użyciem proxy.
- Ulepszona obsługa tagów — metainformacji na poziomie wydarzeń i problemów, z którymi łatwo jest pracować, ponieważ tagi są obsługiwane zarówno na poziomie szablonów, jak i węzłów sieci.
We wrześniu ubiegłego roku wydano wersję Zabbix 4.4, która oferowała następujące możliwości:
- Nowy agent Zabbix.
- Wsparcie dla Webhooków w powiadomieniach i alertach, co pozwala na integrację z zewnętrznymi systemami.
- Wsparcie dla TimescaleDB.
- Wbudowana baza wiedzy dla metryk i triggerów stała się widoczna dla użytkowników Zabbix. Na przykład użytkownicy mogą korzystać z opisu elementów danych i triggerów w Monitoring > Najnowsze dane.
- Nowy standard dla szablonów.
Zabbix 5.0
Dzisiaj omówimy wydanie LTS Zabbix 5.0, które będzie wspierane przez 5 lat. Wsparcie dla wersji 4.4 kończy się za miesiąc. Wydanie LTS Zabbix 3.0 będzie wspierane jeszcze przez 3,5 roku.
Zabbix zapewnia monitorowanie wielu rzeczy, których lista jest dostępna na stronie , gdzie przedstawione są szablony do monitorowania i wtyczki, w tym dla nowego agenta.
Dostępne szablony do monitorowania i integracji
Dodatkowo istnieją możliwości integracji z różnymi systemami, w tym z systemami ticketowymi, systemami ITSM oraz systemami przesyłania wiadomości za pomocą Webhook.
Możliwości integracji
W Zabbix 5.0 rozszerzono wbudowane wsparcie dla integracji z różnymi systemami zgłoszeń oraz systemami powiadomień:
Integracja z różnymi systemami
Rozszerzono listę wbudowanych szablonów do monitorowania aplikacji i urządzeń:
Wbudowane szablony do monitorowania aplikacji i urządzeń
Wszystkie aktualizacje są dostępne do pobrania w .
Każdy użytkownik lub programista może uczestniczyć w Zabbixie z gotowymi rozwiązaniami — szablonami lub wtyczkami, korzystając z prostej procedury:
- Podpisanie Zabbix Contributory Agreement (ZCA) na .
- Umieszczenie Pull Request na .
- Rozpatrzenie zgłoszenia przez zespół programistów. Jeśli wtyczka lub szablon spełnia standardy Zabbix, zostaje dołączony do produktu, a praca takiego programisty będzie oficjalnie wspierana przez zespół Zabbix.
Zabbix to oprogramowanie open source z otwartym kodem źródłowym, dostępnym do przeglądania, nauki i modyfikacji. Użytkownik ma prawo do swobodnego korzystania z produktu, udziału w jego rozwoju lub wykorzystania kodu do swoich nowych projektów. Zespół Zabbix dokłada wszelkich starań, aby Zabbix można było łatwo zainstalować na różnych platformach.
Programiści Zabbix oferują pakiety dla praktycznie wszystkich popularnych dystrybucji i różnych platform wirtualizacji. Ponadto, Zabbix można zainstalować w publicznej chmurze za pomocą jednego kliknięcia. Zabbix jest dostępny również na platformach Red Hat Openshift lub OpenStack.
Pakiety Zabbix dla dystrybucji i platform
Wsparcie Zabbix Agent 2 dla Windows i Linux
Nowy Zabbix Agent 2 to jedno z najlepszych rozwiązań na rynku.
- Oferuje strukturę opartą na wtyczkach i wspiera skrypty do zbierania danych, które mogą działać przez długi czas.
- Wsparcie dla równoległych aktywnych kontrol, stałe połączenia z systemami zewnętrznymi, co jest przydatne, na przykład, do efektywnego monitorowania baz danych.
- Wsparcie dla pułapek i zdarzeń, co jest istotne w monitorowaniu, na przykład, urządzeń MQTT.
- Nowa wersja agenta jest łatwa w instalacji (ponieważ nowy agent wspiera wszystkie wcześniejsze funkcjonalności).
Ponadto, dla nowego agenta w Zabbix 5.0 wprowadzono wsparcie dla stałego przechowywania danych. Wcześniej niesygnalizowane informacje były przechowywane tylko w pamięci podręcznej agenta, a w nowej wersji dostępna jest konfiguracja przechowywania tych informacji na dysku.
Stałe przechowywanie danych
Jest to istotne w przypadku monitorowania krytycznych systemów i niestabilnych połączeń, ponieważ znaczna ilość kluczowych danych jest zachowywana do momentu ich wysłania na serwer Zabbix. Opcja ta jest także przydatna w przypadku połączeń satelitarnych, które mogą być niedostępne przez dłuższy czas.
WAŻNE! W Zabbix 5.0 zachowano wsparcie dla Zabbix Agent 1.
Zmiany w systemie bezpieczeństwa w Zabbix 5.0
1. W nowej wersji wspierane są proxy HTTP dla webhooków, co pozwala na bardziej bezpieczne i zarządzane połączenia z serwerem Zabbix z systemami powiadomień zewnętrznych.
Jeśli konieczna jest integracja serwera Zabbix w sieci lokalnej z systemem zewnętrznym, takim jak JIRA w chmurze, można utrzymywać połączenie za pomocą proxy HTTP, co poprawia kontrolowalność i niezawodność połączenia.
2. Zarówno dla starego, jak i dla nowego agenta przewidziano możliwość wyboru, które konkretne kontrole powinny być dostępne na danym agencie. Na przykład można ograniczyć liczbę kontroli, tworząc białe i czarne listy, definiując obsługiwane klucze.
- Biała lista dla kontroli związanych z MySQL
AllowKey=mysql[*] DenyKey=* - Czarna lista dla odrzucenia wszystkich skryptów powłoki
DenyKey=system.run[*] - Czarna lista dla odmowy dostępu do /etc/password
DenyKey=vfs.file.contents[/etc/passwd,*]
3. Możliwy jest wybór algorytmów szyfrowania dla wszystkich komponentów Zabbix, aby uniknąć używania niebezpiecznych szyfrów dla połączeń TLS. To jest istotne dla monitorowania środowisk, dla których stosowane są określone standardy bezpieczeństwa.
Wybór algorytmów szyfrowania dla połączeń TLS
4. W Zabbix 5.0 wprowadzono wsparcie dla szyfrowanych połączeń z bazą danych. Na chwilę obecną dostępne jest tylko szyfrowane połączenie z PostgreSQL i MySQL.
Szyfrowane połączenia z bazą danych
5. Zabbix 5.0 przeszedł z MD5 na SHA256 dla przechowywania hashy haseł użytkowników w bazie danych, ponieważ jest to obecnie najbezpieczniejszy algorytm.
6. Zabbix 5.0 wspiera sekretne makra użytkowników do przechowywania wszelkich informacji poufnych, takich jak hasła i tokeny API, do których użytkownicy końcowi nie mają dostępu.
Sekretne makra
7. Wszystkie połączenia Zabbix z zewnętrznymi systemami oraz wewnętrzne połączenia z agentami są bezpieczne. Obsługiwane jest szyfrowanie za pomocą certyfikatów TLS lub za pomocą wcześniej opublikowanego klucza (szyfrowanie z kluczem pre-shared) do połączeń z agentami i proxy, lub HTTPS. Bezpieczeństwo po stronie agentów można wzmacniać za pomocą list białych i czarnych. Interfejs działa przez HTTPS.
Bezpieczne połączenia
8. Obsługa SAML w celu zapewnienia jednolitych punktów uwierzytelniania u zaufanego dostawcy usług tożsamości, dlatego dane logowania użytkownika nie opuszczą granic zapory.
Uwierzytelnianie SAML
Obsługa SAML pozwala na integrację Zabbix z różnymi lokalnymi oraz chmurowymi dostawcami usług tożsamości, takimi jak Microsoft ADFS, OpenAM, SecurAuth, Okta, Auth0, a także Azure, AWS czy Google Cloud Platform.
Użyteczność Zabbix 5.0
1. Interfejs użytkownika zoptymalizowany pod kątem dużych ekranów. Przenieśliśmy menu z górnej części, gdzie zawsze brakuje miejsca, na lewą stronę ekranu. Menu wciąż jest dostępne w pełnym, minimalnym i ukrytym trybie.
Interfejs zoptymalizowany dla szerokich ekranów
2. Kopiowanie widgetów z pulpitów pozwala bardzo szybko tworzyć nowe PULPTY. W tym celu na PULPICIE należy wybrać odpowiedni widget, kliknąć Kopiuj
Kopiowanie widgetu
i wkleić widget na odpowiedni pulpit.
Wklejanie skopiowanego widgetu
3. Eksport wykresów. Aby skopiować wykres i wysłać go na przykład mailem, można pobrać wykres w formacie PNG, wybierając odpowiedni widget i klikając Pobierz obraz.
Eksport wykresów
4. Filtrowanie po tagach: Problem według ciężkości i Problem gospodarze. Powstała możliwość zbierania w jednym centrum danych danych o wszystkich problemach związanych z jednym węzłem sieci.
Filtrowanie po tagach
5. Obsługa modułów do rozszerzenia interfejsu Zabbix. Aby zainstalować niezależny moduł, należy skopiować go do określonego katalogu. Moduły pozwalają na rozszerzenie istniejącej funkcjonalności interfejsu, tworzenie nowych stron, zmianę struktury menu, na przykład dodawanie nowych opcji.
Każdy użytkownik może napisać i zintegrować moduł. W tym celu moduł jest kopiowany do folderu modules, po czym staje się widoczny w interfejsie, gdzie można go włączyć lub wyłączyć.
Dodawanie nowego modułu
6. Prostota nawigacji po zasobach związanych z węzłami sieci. W Monitoring > Hosty wyświetlana jest lista urządzeń monitorowanych przez Zabbix: węzły sieci, usługi, urządzenia sieciowe itp. Ponadto dostępna jest szybka nawigacja do ekranów, wykresów i problemów konkretnego urządzenia.
Usunęliśmy zakładki Monitoring > Wykresy i Monitoring > Strony, a całe nawigowanie odbywa się przez Monitoring > Hosty. Wyświetlane informacje można filtrować, w tym według tagów, co pozwala na wyświetlanie wyłączonych urządzeń
Nawigacja po zasobach związanych z węzłami sieci
Na przykład można wybrać urządzenia, które dotyczą usług końcowych, wybierając ‘Service’, a także ustalając poziom ważności tych problemów.
Możliwości filtrowania
7. Nowa operacja wstępnej obróbki — ‘Zamiana‘ pozwala na wykonanie kilku użytecznych rzeczy, które wcześniej można było robić tylko za pomocą wyrażeń regularnych, wystarczająco skomplikowanych dla wielu użytkowników.
Zamień pozwala w rzeczywistości zamienić jeden ciąg lub symbol na inne, co umożliwia łatwe konwertowanie danych uzyskanych w formacie tekstowym na reprezentację numeryczną.
Operator Zamień
8. Operator JSONPath, który umożliwia wygodne wydobycie nazw atrybutów
Operator dla JSONPath
9. Wyświetlanie wiadomości e-mail Zabbix. W poprzednich wersjach wszystkie wiadomości e-mail od Zabbix w folderze Przychodzące były wyświetlane w formie listy. Od Zabbix 5.0 wiadomości będą grupowane według problemów.
Grupowanie wiadomości e-mail od Zabbix
10. Wsparcie dla niestandardowych makr dla IPMI dla nazwy użytkownika i hasła. Jeśli dla nazwy użytkownika i hasła używane są sekrety makr, dostęp do ich wartości będzie zablokowany.
Wsparcie dla niestandardowych makr
11. Masowe zmiany niestandardowych makr dla węzłów sieci. W nowej wersji można otworzyć listę szablonów, wybrać listę węzłów sieci i dodawać makra lub zmieniać wartości istniejących makr,
Dodawanie i zmiana niestandardowych makr
oraz usuwanie określonych lub wszystkich makr z wybranych szablonów dla węzłów sieciowych.
Usuwanie pojedynczych lub wszystkich użytkowników makr
12. Kontrola formatu wiadomości na poziomie metody powiadamiania. W Typy mediów pojawiła się zakładka Szablony mediów z szablonami wiadomości.
Szablony metod powiadamiania
Dla różnych typów wiadomości można zdefiniować różne szablony.
Definiowanie szablonu dla typu wiadomości
W poprzednich wersjach trzeba było zarządzać tymi wiadomościami na poziomie działań, określając wiadomości i domyślny temat.
Zarządzanie szablonami na poziomie działań
W nowej wersji wszystko można zdefiniować na poziomie globalnym, a na poziomie wiadomości — nadpisać globalne ustawienia.
Zarządzanie szablonami na poziomie globalnym
Dla większości użytkowników wystarczające jest definiowanie formatów szablonów na poziomie metody powiadamiania. Co więcej, po imporcie nowej metody powiadamiania wszystkie odpowiednie formaty szablonów są już jej częścią.
13. Szerokie zastosowanie JavaScript. JavaScript jest używany do skryptów wstępnego przetwarzania, do Webhooków itp. W wierszu poleceń praca z JavaScript nie jest prosta.
W Zabbix 5.0 jest nowa aplikacja — zabbix_js, uruchamiająca JavaScript, który przyjmuje dane, przetwarza je i generuje wartości wyjściowe.
Narzędzie zabbix_js
Przykłady użycia narzędzia zabbix_js
14. Wsparcie operacji tekstowych w wyrażeniach wyzwalających pozwala na sprawdzanie wersji zainstalowanych komponentów, porównywanie wartości z jakimikolwiek stałymi, przy czym stałą może być użytkownik makro,
{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}"porównywanie ostatniej wartości z poprzednią, na przykład, gdy chodzi o dane tekstowe,
{host:text.last()}<>{host.text.prev()}lub
{host:text.last(#1)}<>{host.text.prev(#2)}lub porównywanie wartości tekstowych różnych metryk.
{hostA:textA.last()}={hostB:textB.last()}15. Automatyzacja i odkrywanie.
- Dostępne są nowe kontrole JMX do uzyskiwania i odkrywania listy liczników JMX, co jest bardzo przydatne, na przykład, do monitorowania aplikacji Java, a także do automatyzacji tworzenia elementów monitorowania, metryk, wyzwalaczy i wykresów.
jmx.get[]i
jmx.discovery[]
Kontrole JMX - W nowej wersji pojawił się klucz do monitorowania liczników wydajności Windows, który jest wspierany przez stare i nowe agenty w języku rosyjskim i angielskim i pozwala na przykład na wykrywanie liczby procesorów, systemów plików, usług itp.
Monitorowanie liczników wydajności Windows za pomocą klucza perf_counter - Monitorowanie ODBC stało się znacznie prostsze. Wcześniej wszystkie parametry do monitorowania ODBC musiały być opisane w zewnętrznym pliku /etc/odbc.ini, do którego nie było dostępu ze strony interfejsu Zabbix. W nowej wersji praktycznie wszystkie parametry mogą być częścią klucza metryki.
Klucz metryki z opisem parametrówW nowej wersji można ustawić nazwę serwera i port na poziomie metryki, a nazwę i hasło do dostępu — z użyciem sekretowych makr dla bezpieczeństwa.
Użycie sekretowych makr - Przy użyciu protokołu IPMI do monitorowania sprzętu pojawiła się możliwość tworzenia prostszych szablonów do automatyzacji za pomocą ipmi.get.
ipmi.get
16. Testowanie elementów danych z interfejsu. W Zabbix 5.0 pojawiła się możliwość testowania niektórych elementów danych oraz, co jeszcze ważniejsze, szablonów elementów danych z interfejsu.
Testowanie elementów danych
Wszelkie występujące problemy są wyświetlane w interfejsie.
Wyświetlanie problemów w interfejsie
Podobny algorytm jest używany dla szablonów elementów danych. Ponadto, jeśli jakikolwiek element danych nie jest wspierany, aby poznać powód awarii, wystarczy kliknąć Test.
17. Testowanie sposobów powiadamiania, które pojawiło się w Zabbix 4.4, jest zachowane, co jest ważne przy integracji Zabbix z innymi systemami, na przykład systemami zgłoszeń.
Testowanie sposobów powiadamiania
18. Wsparcie dla użytkowników makr do prototypów elementów danych. Aby określić wartości użytkowników makr, można użyć makr LLD.
Użycie makr LLD do określenia wartości użytkowników makr
19. Wsparcie dla danych Float64, które są wymagane głównie do monitorowania bardzo dużych wartości, w Zabbix jest wymagane do wsparcia danych uzyskiwanych od agentów Prometheus.
W przypadku instalacji Zabbix 5.0 automatyczna migracja danych na standard Float64 nie zachodzi. Użytkownik ma możliwość korzystania ze starych typów danych. Skrypty migracji na Float64 uruchamiane są ręcznie i zmieniają typy danych w historycznych tabelach. Automatyczna zamiana nie jest stosowana, ponieważ zajmuje to bardzo dużo czasu.
20. Udoskonalenie skalowalności Zabbix 5.0: optymalizacja interfejsu i usunięcie 'wąskich gardeł'
- Usunięto rozwijane listy, na przykład do wyboru węzłów sieci, ponieważ ta funkcja nie jest skalowalna.
- Wprowadzono 'wbudowane' limity dla rozmiarów tabel. Overview.
- Pojawiły się nowe możliwości w Monitoring > Hosts > Graphs.
- Wprowadzono funkcję paginacji (Monitoring > Hosts > Web) tam, gdzie jej dotychczas nie było.
21. Ulepszona kompresja
Kompresja w Zabbix opiera się na rozszerzeniu dla PostgreSQL — TimescaleDB (od Zabbix 4.4). TimescaleDB oferuje automatyczne partycjonowanie bazy danych i zwiększa jej wydajność, ponieważ wydajność TimescaleDB w zasadzie nie zależy od rozmiaru bazy danych.
W Zabbix 5.0 w Administration > General > Housekeeping można skonfigurować, na przykład, kompresję danych starszych niż 7 dni. To znacznie zmniejsza wymagane miejsce na dysku (niemal dziesięciokrotnie, według danych użytkowników), co poprawia oszczędności miejsca na dysku i zwiększa wydajność.
Kompresja za pomocą TimescaleDB
22. Ustawienia SNMP na poziomie interfejsu. W Zabbix 5.0 zamiast trzech typów elementów danych używany jest tylko jeden — SNMP agent. Wszystkie atrybuty SNMP przeniesiono na poziom interfejsu węzłów sieci, co pozwala uprościć szablony, przełączanie między wersjami SNMP itd.
Ustawienia SNMP na poziomie interfejsu
23. Zależność monitorowania dostępności węzłów sieci od dostępności proxy pozwala przedstawiać problemy z dostępnością proxy jako priorytetowe w przypadku braku dostępności węzłów sieci podczas monitorowania z użyciem wyzwalacza z funkcją nodata:
{HostA:item.nodata(1m)}=1
Dostępność węzłów sieci określa dostępność proxy
veth_xdp_flush_bq() nodata domyślnie uwzględnia dostępność proxy. Dla bardziej rygorystycznej kontroli, ignorującej dostępność proxy, używa się drugiego parametru — strict:
{HostA:item.nodata(1m,strict)}=124. Zarządzanie zasadami niskopoziomowego wykrywania. W Zabbix 5.0 pojawił się filtr LLD, który umożliwia przeglądanie także nieobsługiwanych reguł wykrywania.
Filtr LLD
25. Możliwość usunięcia potwierdzenia problemu (unacknowledge) pozwala na korygowanie błędów i jest przydatna przy tworzeniu procesów roboczych, które zależą od potwierdzenia problemu.
Usunięcie potwierdzenia problemu
26. Zmiana reguł niskopoziomowego wykrywania — możliwość dodawania wyjątków przy wykrywaniu obiektów w wyniku monitorowania systemów plików, co pozwala w niskopoziomowym wykrywaniu na tworzenie lub niewytwarzanie określonych obiektów, wyzwalaczy, elementów danych itp., zmianę ważności problemów, dodawanie tagów dla określonych obiektów, wykluczanie obiektów, na przykład tymczasowych systemów plików, z wyszukiwania, zmianę interwału aktualizacji danych itp.
Wykluczanie tymczasowych systemów plików z niskopoziomowego wykrywania
Na przykład można zmienić poziom priorytetu wyzwalaczy dla wykrytych systemów plików Oracle, pozostawiając poziom priorytetu wyzwalaczy dla innych systemów plików na dotychczasowym poziomie.
Zmiana poziomu priorytetu wyzwalaczy dla pojedynczych systemów plików
27. Nowe makra w Zabbix 5.0 pozwalają poprawić jakość monitorowania.
Nowe makra w Zabbix 5.0
28. Inne nowości w Zabbix 5.0:
Ulepszenia w Zabbix 5.0
29. Zakończenie wsparcia
Nieobsługiwana funkcjonalność
Podsumowanie
Aktualizacja do Zabbix 5.0 jest bardzo prosta! Zainstaluj i uruchom nowe pliki binarne dla serwera oraz pliki frontendowe, a serwer automatycznie zaktualizuje twoją bazę danych.
Informacje o procedurze aktualizacji Zabbix są dostępne pod adresem:
WAŻNE!
- Aktualizacja danych historycznych do formatu Float64 nie jest obowiązkowa.
- Dane TimescaleDB są dostępne tylko do odczytu.
- Minimalna wymagana wersja PHP to 7.2.
- DB2 nie jest obsługiwane jako backend dla serwera Zabbix.
(!) Wideo i slajdy prezentacji Aleksieja Wladyjewa i innych prelegentów Zabbix Meetup Online (Rosyjski) można obejrzeć .
Źródło: habr.com
