🥇Шта је ново у Заббик-у 5.0

Средином маја изашла је верзија Заббик 5.0 и организовали смо серију онлајн сусрета на различитим језицима како бисмо јавности јасно показали све промене и иновације. Позивамо вас да прочитате извештај Алексеја Владишева, извршног директора и креатора Заббик-а, у којем је корак по корак описао шта је ново у Заббик-у 5.0.

Заббик 4.2 и Заббик 4.4

Почнимо са променама које су се појавиле у верзији Заббик 4.0 у вези са коришћењем ЛТС верзија.
У верзији Заббик 4.2, која је објављена у априлу 2019, појавиле су се следеће функције:

Високофреквентни надзор пригушења који обезбеђује скалирање и већи НВПС, што значи брже откривање проблема и упозорење без преоптерећења Заббик-а.
Прикупљање података помоћу ХТТП агента.
Подршка за прикупљање података од Прометхеус Про.
Претходна обрада подржава валидацију и ЈаваСцрипт, што вам омогућава да трансформишете све прикупљене податке.
Претходна обрада на страни проксија, која омогућава ефикасније скалирање са проксијима.
Побољшано управљање ознакама – мета-информације на нивоу догађаја и проблема, са којима је згодно радити, јер су ознаке подржане и на нивоу шаблона и на нивоу хоста.

Прошлог септембра изашао је Заббик 4.4, који је нудио следеће карактеристике:

Нови Заббик агент.
Вебхоок подршка за упозорења и обавештења, омогућавајући интеграцију са спољним системима.
ТимесцалеДБ подршка.
Уграђена база знања за метрике и покретаче постала је видљива Заббик корисницима. На пример, корисници могу да користе описе ставки и покретача у Мониторинг > Најновији подаци.
Нови стандард за шаблоне.

Заббик 5.0

Данас ћемо говорити о ЛТС издању Заббик-а 5.0, које ће бити подржано 5 година. Подршка за верзију 4.4 престаје након месец дана. ЛТС издање Заббик-а 3.0 биће подржано још 3,5 године.

Заббик омогућава праћење многих ствари, чија се листа може навести на страници http://www.zabbix.com/integrations, где су представљени шаблони за праћење и додаци, укључујући и за новог агента.

Доступни шаблони за праћење и интеграцију

Поред тога, постоје могућности за интеграцију са различитим системима, укључујући системе тикета, ИТСМ системе и системе за испоруку порука користећи Вебхоок.

Опције интеграције

Заббик 5.0 је проширио уграђену подршку за интеграцију са различитим системима тикета, као и системима упозорења:

Интеграција са различитим системима

Листа уграђених шаблона за праћење апликација и уређаја је проширена:

Уграђени шаблони за праћење апликација и уређаја

Сва ажурирања су доступна за преузимање на Гит спремиште.

Сваки корисник или програмер може да учествује у Заббик-у са готовим производима - шаблонима или додацима, користећи једноставну процедуру:

Потписивање Заббик уговора о доприносу (ЗЦА) дана https://www.zabbix.com/developers.
Постављање захтева за повлачење https://git.zabbix.com.
Преглед апликације од стране развојног тима. Ако је додатак или шаблон у складу са Заббик стандардима, он је укључен у производ и рад таквог програмера ће бити званично подржан од стране Заббик тима.

Заббик је софтвер отвореног кода који се може прегледати, проучавати и модификовати. Кориснику се даје могућност да слободно користи производ, учествује у усавршавању програма или користи код за своје нове програме. С друге стране, Заббик тим чини све напоре да осигура да се Заббик може лако инсталирати на различитим платформама.

Заббик програмери нуде пакете за скоро све најпопуларније дистрибуције и разне платформе за виртуелизацију. Поред тога, Заббик се може инсталирати у јавни облак једним кликом. Заббик је такође доступан на Ред Хат Опенсхифт или ОпенСтацк платформама.

Заббик пакети за дистрибуције и платформе

Заббик Агент 2 подршка за Виндовс и Линук

Нови Заббик Агент 2 је једно од најбољих решења на тржишту.

Нуди структуру засновану на додацима и подржава скрипте за прикупљање података које могу да раде сатима.
Подржава паралелна активна скенирања и сталне везе са спољним системима, што је корисно, на пример, за ефикасно праћење базе података.
Подржава замке и догађаје, што је важно за праћење, на пример, МКТТ уређаја.
Нова верзија агента се лако инсталира (пошто нови агент подржава све претходне функционалности).

Поред тога, нови агент у Заббик-у 5.0 нуди подршку за трајно складиштење података. Раније су информације које нису послате биле ускладиштене само у бафер меморији агента, али у новој верзији могуће је конфигурисати складиштење таквих информација на диску.

Трајно складиштење података

Ово је важно у случају праћења критичних система и нестабилне комуникације, пошто се велика количина критичних података чува пре него што се пошаље на Заббик сервер. Опција је корисна и за сателитске везе које можда неће бити доступне у дужем временском периоду.
ВАЖНО! Заббик 5.0 задржава подршку за Заббик Агент 1.

Безбедносне промене у Заббик-у 5.0

1. Нова верзија подржава ХТТП проки за вебхоок, који вам омогућава да успоставите везе са Заббик сервера на спољне системе упозорења на безбеднији и контролисанији начин.

Ако треба да интегришете Заббик сервер на локалној мрежи са екстерним системом, на пример, ЈИРА у облаку, можете одржавати везу преко ХТТП проксија, што побољшава управљивост и поузданост везе.

2. И за старог и за новог агента, могуће је изабрати које провере треба да буду доступне на одређеном агенту. На пример, можете ограничити број провера, у суштини креирајући беле и црне листе и дефинисати подржане кључеве.

Бела листа за провере везане за МиСКЛ
```
AllowKey=mysql[*] 
DenyKey=*
```
Црна листа за одбијање свих схелл скрипти
```
DenyKey=system.run[*]
```
Црна листа за одбијање приступа /етц/пассворд
```
DenyKey=vfs.file.contents[/etc/passwd,*]
```

3. Могуће је изабрати алгоритме за шифровање за све Заббик компоненте како би се избегла употреба несигурних шифара за ТЛС везе. Ово је важно за надгледање окружења у којима се примењују одређени безбедносни стандарди.

Избор алгоритама за шифровање за ТЛС везе

4. Заббик 5.0 је увео подршку за шифроване везе са базом података. Тренутно су доступне само шифроване везе на ПостгреСКЛ и МиСКЛ.

Шифроване везе са базом података

5. Заббик 5.0 је прешао са МД5 на СХА256 за складиштење хешева корисничких лозинки у бази података, пошто је ово најбезбеднији алгоритам у овом тренутку.

6. Заббик 5.0 подржава тајне корисничке макрое за чување свих осетљивих информација као што су лозинке и АПИ токени којима крајњи корисници немају приступ.

Тајни макрои

7. Све Заббик везе са спољним системима и интерне везе са агентима су безбедне. Шифровање је подржано коришћењем ТЛС сертификата или коришћењем шифровања унапред дељеног кључа за повезивање са агентима и проксијима или ХТТПС-ом. Безбедност на страни агента може се побољшати помоћу белих и црних листа. Интерфејс ради преко ХТТПС-а.

Сигурне везе

8. САМЛ подршка за обезбеђивање једне тачке аутентификације код поузданог добављача услуге идентитета, тако да кориснички акредитиви не напуштају заштитни зид.

САМЛ идентитет

Подршка за САМЛ вам омогућава да интегришете Заббик са различитим локалним и добављачима услуга идентитета у облаку, као што су Мицрософт АДФС, ОпенАМ, СецурАутх, Окта, Аутх0, као и Азуре, АВС или Гоогле Цлоуд Платформ.

Лакоћа коришћења Заббик-а 5.0

1. Кориснички интерфејс оптимизован за широке екране. Померили смо мени са врха, где увек има места за простор, на леву страну екрана. Мени је и даље приказан у пуном, минималном и скривеном режиму.

Интерфејс оптимизован за широки екран

2. Копирање виџета са панела омогућава вам да врло брзо креирате нове ПАНЕЛЕ. Да бисте то урадили, потребно је да изаберете жељени виџет на ПАНЕЛ-у, кликните на Копирај

Копирање виџета

и уметните виџет у жељени панел.

Лепљење копираног виџета

3. Извезите графиконе. Да бисте копирали графикон и послали га, на пример, е-поштом, можете добити графикон у ПНГ формату тако што ћете изабрати жељени виџет и кликнути на Преузми слику.

Извези графиконе

4. Филтрирајте према ознакама: Проблем по озбиљности и Проблем домаћини. На пример, постало је могуће прикупити податке о свим проблемима повезаним са једним мрежним чвором у једном центру података.

Филтрирајте по ознакама

5. Подршка за модуле за проширење Заббик интерфејса. Да бисте инсталирали независни модул, потребно је да га копирате у одређени директоријум. Модули вам омогућавају да проширите постојећу функционалност интерфејса, креирате нове странице, промените структуру менија, на пример, додате ставке.

Сваки корисник може написати и интегрисати модул. Да би се то урадило, модул се копира у фасциклу модули, након чега постаје видљив интерфејсу, где се може укључити и искључити.

Додавање новог модула

6. Лакоћа навигације кроз ресурсе повезане са мрежним чворовима. У Надгледање > Домаћини приказује се листа уређаја које Заббик надгледа: хостови, сервиси, мрежни уређаји, итд. Поред тога, доступна је брза навигација до екрана, графикона и проблема одређених уређаја.

Уклонили смо картице Надгледање > Графикони и праћење > Вебови, и сва навигација се обавља кроз Надгледање > Домаћини. Приказане информације се могу филтрирати, укључујући и ознаке, што вам омогућава да прикажете онеспособљене уређаје

Навигација ресурсима који се односе на мрежне чворове

На пример, можете да изаберете уређаје који су класификовани као услуге крајњег корисника тако што ћете изабрати „сервис“, као и одређивање нивоа важности ових проблема.

Опције филтрирања

7. Нова операција претходне обраде – „Замени“ омогућава вам да урадите неколико корисних ствари које су се раније могле урадити само помоћу регуларних израза, који су за многе кориснике прилично сложени.
Заменити омогућава вам да заправо замените један стринг или знак другим, омогућавајући вам да једноставно конвертујете податке примљене у текстуалном формату у нумерички приказ.

Замените оператера

8. ЈСОНПатх оператор, који вам омогућава да извучете имена атрибута у прикладном облику

Оператор за ЈСОНПатх

9. Прикажите Заббик поруке е-поште. У претходним верзијама, све поруке е-поште од Заббик-а у фасцикли Примљено били су приказани на листи. Почевши од Заббик-а 5.0, поруке ће бити груписане по проблемима.

Груписање порука е-поште из Заббик-а

10. Подржава прилагођене макрое за ИПМИ за корисничко име и лозинку. Ако се за корисничко име и лозинку користе тајни макрои, приступ њиховој вредности ће бити одбијен.

Подршка за прилагођене макрое

11. Групна промена корисничких макроа за мрежне чворове. У новој верзији можете отворити листу шаблона, изабрати листу хостова и додати макрое или променити вредности постојећих макроа,

Додавање и уређивање прилагођених макроа

и такође обришите одређене или све макрое из изабраних шаблона за мрежне чворове.

Уклањање појединачних или свих корисничких макроа

12. Контрола формата поруке на нивоу начина обавештавања. У Врсте медија појавио се језичак Медијски шаблони са шаблонима порука.

Шаблони метода обавештења

Можете дефинисати различите шаблоне за различите типове порука.

Дефинисање шаблона за тип поруке

У претходним верзијама, морали сте да управљате овим порукама на нивоу акције, дефинишући подразумеване поруке и ставку.

Управљање шаблонима на нивоу активности

У новој верзији све се може дефинисати на глобалном нивоу, а на нивоу поруке могу се преписати глобална подешавања.

Управљајте шаблонима глобално

За већину корисника довољно је дефинисати формате шаблона на нивоу медијске методе. Штавише, након увоза новог метода обавештења, сви одговарајући формати шаблона су већ део њега.

13. Шира употреба ЈаваСцрипт-а. ЈаваСцрипт се користи за претходну обраду скрипти, Вебхоок-а итд. На командној линији, рад са ЈаваСцрипт-ом није лак.
Заббик 5.0 користи нови услужни програм - заббик_јс, који покреће ЈаваСцрипт који прихвата податке, обрађује их и генерише излазне вредности.

заббик_јс утилити

Примери коришћења услужног програма заббик_јс

14. Подршка за текстуалне операције са изразима окидача омогућава вам да проверите верзије инсталираних компоненти, упоредите вредности са било којом константом, а константа може бити прилагођени макро,

{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}

упоредите последњу вредност са претходном, на пример, када су у питању текстуални подаци,

{host:text.last()}<>{host.text.prev()}

или

{host:text.last(#1)}<>{host.text.prev(#2)}

или упоредите текстуалне вредности различитих показатеља.

{hostA:textA.last()}={hostB:textB.last()}

15. Аутоматизација и откривање.

Доступне су нове ЈМКС провере за проналажење и откривање листе ЈМКС бројача, што је веома корисно за, на пример, праћење Јава апликација, као и за аутоматизацију креирања ставки за праћење, метрике, покретача и графикона.
```
jmx.get[]
```
и
```
jmx.discovery[]
```
ЈМКС провере
Нова верзија има кључ за праћење Виндовс бројача перформанси, који подржавају стари и нови агенти на руском и енглеском језику и омогућава, на пример, откривање броја процесора, система датотека, сервиса итд.

Надгледање Виндовс бројача перформанси помоћу кључа перф_цоунтер
ОДБЦ праћење је постало много лакше. Раније су сви параметри за ОДБЦ надзор морали бити описани у екстерној датотеци /етц/одбц.ини, који није био доступан са Заббик интерфејса. У новој верзији, скоро сви параметри могу бити део метричког кључа.

Метрички кључ са описом параметара

У новој верзији можете подесити име сервера и порт на нивоу метрике, као и име и лозинку за приступ користећи тајне макрое ради безбедности.

Коришћење тајних макроа
Када се користи ИПМИ протокол за праћење опреме, постало је могуће креирати једноставније шаблоне за коришћење аутоматизације ипми.гет.

ипми.гет

16. Тестирање елемената података из интерфејса. Заббик 5.0 је увео могућност тестирања неких ставки и, што је још важније, шаблона ставки из интерфејса.

Тестирање елемената података

Сви проблеми који се појаве се приказују у интерфејсу.

Приказ проблема у интерфејсу

Сличан алгоритам се користи за шаблоне ставки. Поред тога, ако било која ставка података није подржана, можете сазнати зашто није успела једноставним кликом Тест.

17. Тестирање метода обавештавања, који се појавио у Заббик-у 4.4, је сачуван, што је важно када се Заббик интегрише са другим системима, на пример, системима тикета.

Тестирање метода обавештавања

18. Подршка за прилагођене макрое за прототипове ставки. Можете користити ЛЛД макрое да дефинишете прилагођене вредности макроа.

Коришћење ЛЛД макроа за дефинисање прилагођених вредности макроа

19. Подршка за податке Флоат64, који су углавном потребни за праћење веома великих вредности, потребни су у Заббик-у да подрже податке примљене од Прометхеус агената.
Када инсталирате Заббик 5.0, не долази до аутоматске миграције података на стандард Флоат64. Корисник и даље има могућност да користи старе типове података. Флоат64 скрипте за миграцију се покрећу ручно и мењају типове података у историјским табелама. Аутоматска замена се не користи јер траје веома дуго.

20. Побољшана скалабилност Заббик-а 5.0: оптимизација интерфејса и елиминисање уских грла

Падајуће листе, на пример за избор хостова, су елиминисане јер се ова функција не мења.
Постоје „уграђена“ ограничења за величине табеле преглед.
Нове могућности су се појавиле у Мониторинг > Хостс > Грапхс.
Појавила се функција пејџинга (Мониторинг > Хостс > Веб) где није било.

21. Побољшана компресија
Компресија у Заббик-у је заснована на проширењу за ПостгреСКЛ - ТимесцалеДБ (од Заббик-а 4.4). ТимесцалеДБ обезбеђује аутоматско партиционисање базе података и побољшава перформансе базе података јер су перформансе ТимесцалеДБ практично независне од величине базе података.

У Заббик-у 5.0 Администрација > Опште > Одржавање домаћинства Можете да конфигуришете, на пример, компресију података старијих од 7 дана. Ово значајно смањује потребан простор на диску (скоро десет пута, према мишљењу корисника), што побољшава уштеду простора на диску и побољшава перформансе.

Компресија са ТимесцалеДБ

22. Конфигурисање СНМП-а на нивоу интерфејса. У Заббик-у 5.0, уместо три типа елемената података, користи се само један - СНМП агент. Сви СНМП атрибути су премештени на ниво интерфејса домаћина, што омогућава поједностављење шаблона, пребацивање између СНМП верзија итд.

Конфигурисање СНМП-а на нивоу интерфејса

23. Зависност праћења доступности мрежних чворова од доступности проксија омогућава вам да прикажете проблем доступности проксија као приоритет у случају недоступности мрежних чворова када се надгледа коришћењем окидача са функцијом нема података:

{HostA:item.nodata(1m)}=1

Доступност мрежних чворова је одређена доступношћу проксија

Функција нема података подразумевано узима у обзир доступност проксија. За строжију проверу која не узима у обзир доступност проксија, користи се други параметар - строг:

{HostA:item.nodata(1m,strict)}=1

24. Управљање правилима откривања ниског нивоа. Заббик 5.0 је представио ЛЛД филтер који вам омогућава да видите неподржана правила детекције

ЛЛД филтер

25. Способност да се проблем не признаје (непризнати) вам омогућава да исправите грешке и корисно је када креирате токове посла који зависе од потврде проблема.

Поништите признање проблема

26. Промена правила откривања ниског нивоа — могућност додавања изузетака при откривању објеката као резултат праћења система датотека, што омогућава детекцију ниског нивоа да креира или не креира одређене објекте, покретаче, елементе података итд., мења озбиљност проблема, додаје ознаке за одређене објекте , искључите објекте, на пример, привремене системе датотека, из претраге, промените интервал ажурирања података итд.

Искључење из детекције привремених система датотека на ниском нивоу

На пример, можете да промените ниво приоритета окидача за откривене Орацле системе датотека док оставите ниво приоритета окидача за друге системе датотека на истом нивоу.

Промена нивоа приоритета окидача за појединачне системе датотека

27. Нови макрои у Заббик-у 5.0 омогућавају вам да побољшате квалитет праћења.

Нови макрои у Заббик-у 5.0

28. Остале иновације у Заббик-у 5.0:

Побољшања у Заббик-у 5.0

29. Крај подршке

Неподржана функционалност

Закључак

Надоградња на Заббик 5.0 је веома лака! Инсталирајте и покрените нове бинарне и фронтенд датотеке сервера, а сервер ће аутоматски ажурирати вашу базу података.
Информације о процедури ажурирања Заббик-а доступне су на:
https://www.zabbix.com/documentation/current/manual/installation/upgrade_notes_500

ВАЖНО!

Надоградња историјских података у формат Флоат64 није обавезна.
ТимесцалеДБ подаци су само за читање.
Минимална потребна верзија ПХП7.2.
ДБ2 није подржан као бацкенд за Заббик сервер

(!) Видео записе и слајдове презентација Алексеја Владишева и других говорника на Заббик Меетуп Онлине (руски) можете погледати овде.

Извор: ввв.хабр.цом

Шта је ново у Заббик-у 5.0