W połowie maja wydano wersję Zabbix 5.0 i zorganizowaliśmy serię spotkań online w różnych językach, aby jasno zaprezentować społeczności wszystkie zmiany i innowacje. Zapraszamy do zapoznania się z raportem Aleksieja Władyszewa, dyrektora wykonawczego i twórcy Zabbix, w którym krok po kroku opisał nowości w Zabbix 5.0.
Zabbix 4.2 i Zabbix 4.4
Zacznijmy od zmian, które pojawiły się w wersji Zabbix 4.0 w związku z wykorzystaniem wersji LTS.
W wersji Zabbix 4.2, która została wydana w kwietniu 2019, pojawiły się następujące funkcje:
- Monitorowanie dławienia o wysokiej częstotliwości, które zapewnia skalowanie i wyższy NVPS, co oznacza szybsze wykrywanie problemów i powiadamianie o nich bez nadmiernego obciążania Zabbix.
- Zbieranie danych za pomocą agenta HTTP.
- Wsparcie dla zbierania danych z Prometheus Pro.
- Przetwarzanie wstępne obsługuje walidację i JavaScript, co pozwala na transformację zebranych danych.
- Przetwarzanie wstępne po stronie serwera proxy, które pozwala na bardziej wydajne skalowanie za pomocą serwerów proxy.
- Usprawnione zarządzanie tagami – metainformacje na poziomie zdarzenia i problemu, z którymi wygodnie się pracuje, ponieważ tagi są obsługiwane zarówno na poziomie szablonu, jak i na poziomie hosta.
We wrześniu ubiegłego roku wydano Zabbix 4.4, który oferował następujące funkcje:
- Nowy agent Zabbix.
- Obsługa webhooka dla alertów i powiadomień, umożliwiająca integrację z systemami zewnętrznymi.
- Obsługa TimescaleDB.
- Wbudowana baza wiedzy dotycząca metryk i wyzwalaczy stała się widoczna dla użytkowników Zabbix. Na przykład użytkownicy mogą używać opisów elementów i wyzwalaczy w Monitoring > Najnowsze dane.
- Nowy standard szablonów.
Zabbix 5.0
Dzisiaj porozmawiamy o wydaniu LTS Zabbix 5.0, które będzie wspierane przez 5 lat. Wsparcie dla wersji 4.4 kończy się po miesiącu. Wersja LTS Zabbix 3.0 będzie wspierana przez kolejne 3,5 roku.
Zabbix zapewnia monitorowanie wielu rzeczy, których listę można określić na stronie , gdzie prezentowane są szablony monitorowania i wtyczki, w tym dla nowego agenta.
Dostępne szablony do monitorowania i integracji
Ponadto istnieją możliwości integracji z różnymi systemami, w tym z systemami biletowymi, systemami ITSM i systemami dostarczania wiadomości za pomocą Webhook.
Opcje integracji
Zabbix 5.0 rozszerzył wbudowaną obsługę integracji z różnymi systemami zgłoszeń, a także systemami alertów:
Integracja z różnymi systemami
Rozszerzono listę wbudowanych szablonów do monitorowania aplikacji i urządzeń:
Wbudowane szablony do monitorowania aplikacji i urządzeń
Wszystkie aktualizacje są dostępne do pobrania pod adresem .
Każdy użytkownik lub programista może uczestniczyć w Zabbix z gotowymi produktami - szablonami lub wtyczkami, korzystając z prostej procedury:
- Podpisanie umowy o współpracy z Zabbix (ZCA) w dniu .
- Publikowanie żądania ściągnięcia w dniu .
- Przegląd aplikacji przez zespół programistów. Jeśli wtyczka lub szablon jest zgodny ze standardami Zabbix, jest on zawarty w produkcie, a praca takiego programisty będzie oficjalnie wspierana przez zespół Zabbix.
Zabbix to oprogramowanie typu open source, które można przeglądać, studiować i modyfikować. Użytkownik otrzymuje możliwość swobodnego korzystania z produktu, uczestniczenia w udoskonalaniu programu lub wykorzystania kodu do własnych, nowych programów. Z drugiej strony zespół Zabbix dokłada wszelkich starań, aby Zabbix można było łatwo zainstalować na różnych platformach.
Programiści Zabbix oferują pakiety dla prawie wszystkich najpopularniejszych dystrybucji i różnych platform wirtualizacyjnych. Dodatkowo Zabbix można jednym kliknięciem zainstalować w chmurze publicznej. Zabbix jest również dostępny na platformach Red Hat Openshift lub OpenStack.
Pakiety Zabbix dla dystrybucji i platform
Obsługa Zabbix Agent 2 dla systemów Windows i Linux
Nowy Zabbix Agent 2 to jedno z najlepszych rozwiązań na rynku.
- Oferuje strukturę opartą na wtyczkach i obsługuje skrypty zbierające dane, które mogą działać godzinami.
- Obsługuje równoległe aktywne skany i trwałe połączenia z systemami zewnętrznymi, co jest przydatne np. do efektywnego monitorowania baz danych.
- Obsługuje pułapki i zdarzenia, co jest ważne przy monitorowaniu np. urządzeń MQTT.
- Nowa wersja agenta jest łatwa w instalacji (ponieważ nowy agent obsługuje wszystkie dotychczasowe funkcjonalności).
Ponadto nowy agent w Zabbix 5.0 oferuje obsługę trwałego przechowywania danych. Wcześniej niewysłane informacje były przechowywane jedynie w pamięci buforowej agenta, jednak w nowej wersji istnieje możliwość skonfigurowania przechowywania takich informacji na dysku.
Trwałe przechowywanie danych
Jest to ważne w przypadku monitorowania systemów krytycznych i niestabilnej komunikacji, ponieważ przed wysłaniem do serwera Zabbix przechowywana jest duża ilość krytycznych danych. Opcja jest również przydatna w przypadku połączeń satelitarnych, które mogą nie być dostępne przez dłuższy czas.
WAŻNE! Zabbix 5.0 zachowuje wsparcie dla Zabbix Agent 1.
Zmiany bezpieczeństwa w Zabbix 5.0
1. Nowa wersja obsługuje proxy HTTP dla webhooka, co pozwala na wykonywanie połączeń z serwera Zabbix do zewnętrznych systemów powiadamiania w bezpieczniejszy i bardziej kontrolowany sposób.
Jeśli potrzebujesz zintegrować serwer Zabbix w sieci lokalnej z systemem zewnętrznym, np. JIRA w chmurze, możesz utrzymać połączenie poprzez proxy HTTP, co poprawia sterowalność i niezawodność połączenia.
2. Zarówno dla starego, jak i nowego agenta istnieje możliwość wyboru, które kontrole mają być dostępne dla konkretnego agenta. Można na przykład ograniczyć liczbę kontroli, tworząc w zasadzie białe i czarne listy oraz zdefiniować obsługiwane klucze.
- Biała lista kontroli związanych z MySQL
AllowKey=mysql[*] DenyKey=* - Czarna lista blokująca wszystkie skrypty powłoki
DenyKey=system.run[*] - Czarna lista odmowy dostępu do /etc/password
DenyKey=vfs.file.contents[/etc/passwd,*]
3. Można wybrać algorytmy szyfrowania dla wszystkich komponentów Zabbix, aby uniknąć stosowania niepewnych szyfrów dla połączeń TLS. Jest to ważne w przypadku monitorowania środowisk, w których obowiązują określone standardy bezpieczeństwa.
Wybór algorytmów szyfrowania dla połączeń TLS
4. W Zabbix 5.0 wprowadzono obsługę szyfrowanych połączeń z bazą danych. Obecnie dostępne są tylko szyfrowane połączenia z PostgreSQL i MySQL.
Szyfrowane połączenia z bazą danych
5. Zabbix 5.0 przeszedł z MD5 na SHA256 do przechowywania skrótów haseł użytkowników w bazie danych, ponieważ jest to obecnie najbezpieczniejszy algorytm.
6. Zabbix 5.0 obsługuje makra tajnych użytkowników do przechowywania wszelkich poufnych informacji, takich jak hasła i tokeny API, do których użytkownicy końcowi nie mają dostępu.
Tajne makro
7. Все соединения Zabbix с внешними системами и внутренние соединения с агентами являются безопасными. Поддерживается шифрование с использованием TLS сертификатов, либо с использованием предварительно опубликованного ключа (pre-shared key encryption) для соединения с агентами и c прокси, либо HTTPS. Безопасность на стороне агентов можно усиливать за счет белых и черных списков. Интерфейс работает через HTTPS.
Bezpieczne połączenia
8. Obsługa protokołu SAML w celu zapewnienia pojedynczego punktu uwierzytelniania u zaufanego dostawcy usług tożsamości, dzięki czemu dane uwierzytelniające użytkownika nie opuszczają zapory ogniowej.
Tożsamość SAML-a
Obsługa SAML umożliwia integrację Zabbix z różnymi dostawcami usług tożsamości lokalnej i chmurowej, takimi jak Microsoft ADFS, OpenAM, SecurAuth, Okta, Auth0, a także Azure, AWS czy Google Cloud Platform.
Łatwość obsługi Zabbix 5.0
1. Interfejs użytkownika zoptymalizowany pod kątem szerokich ekranów. Przenieśliśmy menu z góry, gdzie zawsze jest miejsce, na lewą stronę ekranu. Menu jest nadal wyświetlane w trybie pełnym, minimalnym i ukrytym.
Interfejs zoptymalizowany pod kątem szerokiego ekranu
2. Kopiowanie widżetów z paneli pozwala na bardzo szybkie tworzenie nowych PANELÓW. W tym celu należy zaznaczyć żądany widget w PANELU i kliknąć Kopiuj
Kopiowanie widżetu
i wstaw widget do żądanego panelu.
Wklejanie skopiowanego widgetu
3. Eksportuj wykresy. Aby skopiować wykres i wysłać go np. e-mailem, możesz otrzymać wykres w formacie PNG wybierając żądany widget i klikając Pobierz obraz.
Eksportuj wykresy
4. Filtruj według tagów: Problem według wagi i hostów problemów. Możliwe stało się np. gromadzenie w jednym centrum danych danych o wszystkich problemach związanych z jednym węzłem sieci.
Filtruj według tagów
5. Wsparcie dla modułów rozszerzających interfejs Zabbix. Aby zainstalować niezależny moduł, należy go skopiować do określonego katalogu. Moduły pozwalają na rozbudowę dotychczasowej funkcjonalności interfejsu, tworzenie nowych stron, zmianę struktury menu, np. dodawanie pozycji.
Każdy użytkownik może napisać i zintegrować moduł. W tym celu moduł jest kopiowany do folderu modułów, po czym staje się widoczny dla interfejsu, gdzie można go włączać i wyłączać.
Dodanie nowego modułu
6. Łatwość nawigacji po zasobach powiązanych z węzłami sieci, Monitorowanie > Hosty wyświetlana jest lista urządzeń monitorowanych przez Zabbix: hosty, usługi, urządzenia sieciowe itp. Dodatkowo dostępna jest szybka nawigacja do ekranów, wykresów i problemów konkretnych urządzeń.
Usunęliśmy zakładki Monitorowanie > Wykresy i monitorowanie > Sieci, a cała nawigacja odbywa się poprzez Monitorowanie > Hosty. Wyświetlane informacje można filtrować, m.in. po tagach, co pozwala na wyświetlenie wyłączonych urządzeń
Nawigacja po zasobach związanych z węzłami sieci
Na przykład możesz wybrać urządzenia sklasyfikowane jako usługi użytkownika końcowego, wybierając „Usługi”, a także określenie poziomu ważności tych problemów.
Opcje filtrowania
7. Nowa operacja wstępnego przetwarzania – „Wymień” umożliwia wykonanie kilku przydatnych czynności, które wcześniej można było wykonać jedynie za pomocą wyrażeń regularnych, które dla wielu użytkowników są dość skomplikowane.
zastąpić pozwala w rzeczywistości zastąpić jeden ciąg lub znak innym, co pozwala po prostu przekonwertować dane otrzymane w formacie tekstowym na reprezentację numeryczną.
Zmień operatora
8. Operator JSONPath, co pozwala na wyodrębnienie nazw atrybutów w wygodnej formie
Operator dla JSONPath
9. Wyświetl wiadomości e-mail Zabbix. W poprzednich wersjach wszystkie e-maile od Zabbix znajdowały się w folderze W pudełku zostały wyświetlone na liście. Począwszy od Zabbix 5.0, wiadomości będą pogrupowane według problemów.
Grupowanie wiadomości e-mail z Zabbix
10. Obsługa niestandardowych makr dla IPMI dla nazwy użytkownika i hasła. Jeśli w nazwie użytkownika i haśle zostaną użyte tajne makra, dostęp do ich wartości zostanie odrzucony.
Obsługa niestandardowych makr
11. Zbiorcza zmiana makr użytkowników dla węzłów sieci. W nowej wersji możesz otworzyć listę szablonów, wybrać listę hostów i dodać makra lub zmienić wartości istniejących makr,
Dodawanie i edytowanie niestandardowych makr
a także usunąć niektóre lub wszystkie makra z wybranych szablonów dla węzłów sieci.
Usuwanie pojedynczych lub wszystkich makr użytkownika
12. Kontrola formatu wiadomości na poziomie sposobu powiadomienia, typy nośników pojawiła się zakładka Szablony multimedialne z szablonami wiadomości.
Szablony metod powiadamiania
Możesz zdefiniować różne szablony dla różnych typów wiadomości.
Zdefiniowanie szablonu dla typu wiadomości
W poprzednich wersjach trzeba było zarządzać tymi wiadomościami na poziomie akcji, definiując domyślne wiadomości i elementy.
Zarządzanie szablonami na poziomie aktywności
W nowej wersji wszystko można zdefiniować na poziomie globalnym, a na poziomie komunikatu można przepisać ustawienia globalne.
Zarządzaj szablonami globalnie
W przypadku większości użytkowników wystarczające jest zdefiniowanie formatów szablonów na poziomie metody medialnej. Co więcej, po zaimportowaniu nowej metody powiadamiania, wszystkie odpowiednie formaty szablonów są już jej częścią.
13. Szersze wykorzystanie JavaScript. JavaScript służy do wstępnego przetwarzania skryptów, webhooka itp. W wierszu poleceń praca z JavaScriptem nie jest łatwa.
Zabbix 5.0 wykorzystuje nowe narzędzie - zabbix_js, który uruchamia JavaScript, który akceptuje dane, przetwarza je i generuje wartości wyjściowe.
narzędzie zabbix_js
Przykłady wykorzystania narzędzia zabbix_js
14. Obsługa operacji tekstowych z wyrażeniami wyzwalającymi pozwala sprawdzić wersje zainstalowanych komponentów, porównać wartości z dowolnymi stałymi, a stała może być niestandardowym makro,
{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}porównaj ostatnią wartość z poprzednią, np. jeśli chodzi o dane tekstowe,
{host:text.last()}<>{host.text.prev()}lub
{host:text.last(#1)}<>{host.text.prev(#2)}lub porównaj wartości tekstowe różnych wskaźników.
{hostA:textA.last()}={hostB:textB.last()}15. Automatyzacja i odkrywanie.
- Dostępne są nowe kontrole JMX umożliwiające pobieranie i odkrywanie listy liczników JMX, co jest bardzo przydatne na przykład do monitorowania aplikacji Java, a także automatyzowania tworzenia elementów monitorowania, metryk, wyzwalaczy i wykresów.
jmx.get[]и
jmx.discovery[]
Kontrola JMX - Nowa wersja posiada klucz do monitorowania liczników wydajności systemu Windows, który jest obsługiwany przez stare i nowe agenty w języku rosyjskim i angielskim i pozwala na przykład wykryć liczbę procesorów, systemów plików, usług itp.
Monitorowanie liczników wydajności systemu Windows za pomocą klucza licznik_perf - Monitorowanie ODBC stało się znacznie łatwiejsze. Wcześniej wszystkie parametry monitorowania ODBC musiały być opisane w zewnętrznym pliku /etc/odbc.ini, który nie był dostępny z poziomu interfejsu Zabbix. W nowej wersji prawie wszystkie parametry mogą być częścią klucza metrycznego.
Klucz metryczny z opisem parametrówW nowej wersji możesz ustawić nazwę serwera i port na poziomie metrycznym oraz nazwę i hasło dostępu za pomocą tajnych makr dla bezpieczeństwa.
Używanie tajnych makr - Dzięki zastosowaniu protokołu IPMI do monitorowania sprzętu możliwe stało się tworzenie prostszych szablonów do automatyzacji wykorzystania ipmi.get.
ipmi.get
16. Testowanie elementów danych z interfejsu. Zabbix 5.0 wprowadził możliwość testowania niektórych elementów i, co ważniejsze, szablonów elementów z poziomu interfejsu.
Testowanie elementów danych
Wszelkie pojawiające się problemy są wyświetlane w interfejsie.
Wyświetlanie problemów w interfejsie
Podobny algorytm jest używany w przypadku szablonów elementów. Dodatkowo, jeśli jakiś element danych nie jest obsługiwany, możesz dowiedzieć się, dlaczego się nie udało, po prostu klikając Testowanie.
17. Testowanie metod powiadamiania, który pojawił się w Zabbix 4.4, zostaje zachowany, co jest ważne przy integracji Zabbix z innymi systemami, np. systemami biletowymi.
Testowanie metod powiadamiania
18. Wsparcie dla niestandardowych makr dla prototypów przedmiotów. Można używać makr LLD do definiowania niestandardowych wartości makr.
Używanie makr LLD do definiowania niestandardowych wartości makr
19. Obsługa danych Float64, które są potrzebne głównie do monitorowania bardzo dużych wartości, są wymagane w Zabbix do obsługi danych otrzymywanych od agentów Prometheus.
Jeśli zainstalujesz Zabbix 5.0, nie nastąpi automatyczna migracja danych do standardu Float64. Użytkownik nadal ma możliwość korzystania ze starych typów danych. Skrypty migracji Float64 są uruchamiane ręcznie i zmieniają typy danych w tabelach historycznych. Automatyczna wymiana nie jest stosowana, ponieważ zajmuje to bardzo dużo czasu.
20. Poprawiona skalowalność Zabbix 5.0: optymalizacja interfejsu i eliminacja wąskich gardeł
- Listy rozwijane, na przykład służące do wyboru hostów, zostały wyeliminowane, ponieważ ta funkcja nie jest skalowana.
- Istnieją „wbudowane” ograniczenia dotyczące rozmiarów tabel Przegląd.
- Pojawiły się nowe możliwości Monitorowanie > Hosty > Wykresy.
- Pojawiła się funkcja stronicowania (Monitorowanie > Hosty > Sieć) gdzie go nie było.
21. Poprawiona kompresja
Kompresja w Zabbix opiera się na rozszerzeniu dla PostgreSQL - TimescaleDB (od Zabbix 4.4). TimescaleDB zapewnia automatyczne partycjonowanie bazy danych i poprawia wydajność bazy danych, ponieważ wydajność TimescaleDB jest praktycznie niezależna od rozmiaru bazy danych.
W Zabbixie 5.0 Administracja > Ogólne > Sprzątanie Można skonfigurować np. kompresję danych starszych niż 7 dni. To znacznie zmniejsza wymaganą przestrzeń dyskową (według użytkowników prawie dziesięciokrotnie), co poprawia oszczędność miejsca na dysku i poprawia wydajność.
Kompresja za pomocą TimescaleDB
22. Konfiguracja SNMP na poziomie interfejsu. W Zabbix 5.0 zamiast trzech typów elementów danych używany jest tylko jeden - agent SNMP. Wszystkie atrybuty SNMP zostały przeniesione na poziom interfejsu hosta, co umożliwia uproszczenie szablonów, przełączanie pomiędzy wersjami SNMP itp.
Konfiguracja SNMP na poziomie interfejsu
23. Zależność monitorowania dostępności węzłów sieci od dostępności proxy pozwala na priorytetowe wyświetlenie problemu dostępności proxy w przypadku niedostępności węzłów sieci podczas monitorowania za pomocą wyzwalacza z funkcją brak danych:
{HostA:item.nodata(1m)}=1
Dostępność węzłów sieciowych zależy od dostępności serwera proxy
Funkcja brak danych domyślnie uwzględnia dostępność serwera proxy. W przypadku bardziej rygorystycznej kontroli, która nie uwzględnia dostępności serwera proxy, używany jest drugi parametr - rygorystyczny:
{HostA:item.nodata(1m,strict)}=124. Zarządzanie regułami wykrywania niskiego poziomu. W Zabbix 5.0 wprowadzono filtr LLD, który umożliwia przeglądanie nieobsługiwanych reguł wykrywania
Filtr LLD
25. Możliwość odrzucenia problemu (niepotwierdzenia) pozwala na poprawienie błędów i jest przydatny przy tworzeniu przepływów pracy zależnych od potwierdzenia problemu.
Nie rozpoznaj problemu
26. Zmiana zasad wykrywania niskiego poziomu — możliwość dodawania wyjątków podczas wykrywania obiektów w wyniku monitorowania systemów plików, co pozwala na niskopoziomowe wykrywanie w celu utworzenia lub nie utworzenia określonych obiektów, wyzwalaczy, elementów danych itp., zmiany wagi problemów, dodania tagów dla określonych obiektów , wyklucz obiekty, na przykład tymczasowe systemy plików, z wyszukiwania, zmień interwał aktualizacji danych itp.
Wyłączenie z niskopoziomowego wykrywania tymczasowych systemów plików
Na przykład można zmienić poziom priorytetu wyzwalacza dla wykrytych systemów plików Oracle, pozostawiając poziom priorytetu wyzwalacza dla innych systemów plików na tym samym poziomie.
Zmiana poziomu priorytetu wyzwalaczy dla poszczególnych systemów plików
27. Nowe makra w Zabbix 5.0 pozwalają na poprawę jakości monitoringu.
Nowe makra w Zabbix 5.0
28. Inne innowacje w Zabbix 5.0:
Ulepszenia w Zabbix 5.0
29. Koniec wsparcia
Nieobsługiwana funkcjonalność
wniosek
Aktualizacja do Zabbix 5.0 jest bardzo prosta! Zainstaluj i uruchom nowe pliki binarne serwera i pliki frontendu, a serwer automatycznie zaktualizuje Twoją bazę danych.
Informacje na temat procedury aktualizacji Zabbix są dostępne pod adresem:
WAŻNE!
- Aktualizacja danych historycznych do formatu Float64 jest opcjonalna.
- Dane TimescaleDB są tylko do odczytu.
- Minimalna wymagana wersja PHP7.2.
- DB2 nie jest obsługiwany jako backend dla serwera Zabbix
(!) Można oglądać filmy i slajdy z prezentacji Aleksieja Władyszewa i innych prelegentów na Zabbix Meetup Online (w języku rosyjskim) .
Źródło: www.habr.com