Zabbix 5.0'daki yenilikler

Mayıs ortasında Zabbix 5.0 sürümü yayınlandı ve topluluğa tüm değişiklikleri ve yenilikleri net bir şekilde göstermek için farklı dillerde bir dizi çevrimiçi buluşma düzenledik. Sizi, Zabbix'in genel müdürü ve yaratıcısı Alexey Vladyshev'in, Zabbix 5.0'daki yenilikleri adım adım anlattığı raporunu okumaya davet ediyoruz.

Zabbix 4.2 ve Zabbix 4.4

LTS sürümlerinin kullanımıyla bağlantılı olarak Zabbix 4.0 sürümünde ortaya çıkan değişikliklerle başlayalım.
Nisan 4.2'da yayımlanan Zabbix 2019 sürümünde aşağıdaki özellikler ortaya çıktı:

• Ölçeklendirme ve daha yüksek NVPS sağlayan yüksek frekanslı kısıtlama izleme, Zabbix'e ağır bir yük getirmeden daha hızlı sorun tespiti ve uyarı verilmesi anlamına gelir.
• Bir HTTP aracısı kullanarak veri toplama.
• Prometheus Pro'dan veri toplama desteği.
• Ön işleme, toplanan verileri dönüştürmenize olanak tanıyan doğrulamayı ve JavaScript'i destekler.
• Proxy tarafı ön işleme, proxy'lerle daha verimli ölçeklendirmeye olanak tanır.
• Etiketlerin iyileştirilmiş yönetimi - etiketler hem şablon düzeyinde hem de ana bilgisayar düzeyinde desteklendiğinden, üzerinde çalışılması kolay, olay ve sorun düzeyinde meta bilgiler.

Geçtiğimiz Eylül ayında, aşağıdaki özellikleri sunan Zabbix 4.4 piyasaya sürüldü:

• Yeni Zabbix ajanı.
• Uyarılar ve bildirimler için Webhook desteği, harici sistemlerle entegrasyona olanak tanır.
• TimescaleDB desteği.
• Metrikler ve tetikleyiciler için yerleşik bilgi tabanı, Zabbix kullanıcıları tarafından görülebilir hale geldi. Örneğin, kullanıcılar öğe ve tetikleyici açıklamalarını şurada kullanabilir: İzleme > En son veriler.
• Şablonlar için yeni standart.

Zabbix 5.0

Bugün 5.0 yıl boyunca desteklenecek olan Zabbix 5'ın LTS sürümünden bahsedeceğiz. Sürüm 4.4 desteği bir ay sonra sona erer. Zabbix 3.0'ın LTS sürümü 3,5 yıl daha desteklenecek.

Zabbix, listesi sayfada belirtilebilecek birçok şeyin izlenmesini sağlar http://www.zabbix.com/integrationsYeni aracı için de dahil olmak üzere izleme şablonlarının ve eklentilerin sunulduğu yer.

İzleme ve entegrasyon için mevcut şablonlar

Ayrıca bilet sistemleri, ITSM sistemleri ve Webhook kullanan mesaj dağıtım sistemleri de dahil olmak üzere çeşitli sistemlerle entegrasyon olanakları da mevcuttur.

Entegrasyon seçenekleri

Zabbix 5.0, çeşitli bilet sistemlerinin yanı sıra uyarı sistemleriyle entegrasyon için yerleşik desteği genişletti:

Çeşitli sistemlerle entegrasyon

Uygulamaları ve cihazları izlemeye yönelik yerleşik şablonların listesi genişletildi:

Uygulamaları ve cihazları izlemek için yerleşik şablonlar

Tüm güncellemeler şu adresten indirilebilir: Git deposu.

Herhangi bir kullanıcı veya geliştirici, basit bir prosedür kullanarak hazır ürünlerle (şablonlar veya eklentiler) Zabbix'e katılabilir:

1. Zabbix Katkı Anlaşması'nın (ZCA) imzalanması https://www.zabbix.com/developers.
2. Bir Çekme İsteği Gönderme https://git.zabbix.com.
3. Uygulamanın geliştirme ekibi tarafından incelenmesi. Bir eklenti veya şablon Zabbix standartlarına uygunsa ürüne dahil edilir ve böyle bir geliştiricinin çalışması Zabbix ekibi tarafından resmi olarak desteklenir.

Zabbix, görüntülenebilen, incelenebilen ve değiştirilebilen açık kaynaklı bir yazılımdır. Kullanıcıya ürünü serbestçe kullanma, programın iyileştirilmesine katılma veya kodu kendi yeni programları için kullanma fırsatı verilir. Öte yandan Zabbix ekibi, Zabbix'in çeşitli platformlara kolayca kurulabilmesi için her türlü çabayı gösteriyor.

Zabbix geliştiricileri neredeyse en popüler dağıtımların tümü ve çeşitli sanallaştırma platformları için paketler sunuyor. Ayrıca Zabbix, tek tıklamayla genel bir buluta kurulabilir. Zabbix ayrıca Red Hat Openshift veya OpenStack platformlarında da mevcuttur.

Dağıtımlar ve platformlar için Zabbix paketleri

Windows ve Linux için Zabbix Agent 2 desteği

Yeni Zabbix Agent 2 piyasadaki en iyi çözümlerden biridir.

• Eklenti tabanlı bir yapı sunar ve saatlerce çalışabilen veri toplama komut dosyalarını destekler.
• Örneğin etkili veritabanı izleme için yararlı olan paralel aktif taramaları ve harici sistemlere kalıcı bağlantıları destekler.
• MQTT cihazları gibi izleme için önemli olan tuzakları ve olayları destekler.
• Aracının yeni sürümünün kurulumu kolaydır (çünkü yeni aracı önceki tüm işlevleri destekler).

Ayrıca Zabbix 5.0'daki yeni ajan, kalıcı veri depolama desteği sunuyor. Daha önce gönderilmemiş bilgiler yalnızca aracının ara belleğinde saklanıyordu, ancak yeni sürümde bu tür bilgilerin diskte saklanmasını yapılandırmak mümkün.

Kalıcı veri depolama

Bu, kritik sistemlerin ve kararsız iletişimlerin izlenmesi durumunda önemlidir, çünkü büyük miktarda kritik veri, Zabbix sunucusuna gönderilmeden önce depolanır. Bu seçenek aynı zamanda uzun süre kullanılamayacak uydu bağlantıları için de kullanışlıdır.
ÖNEMLİ! Zabbix 5.0, Zabbix Agent 1 desteğini sürdürüyor.

Zabbix 5.0'daki güvenlik değişiklikleri

1. Yeni sürüm, Zabbix sunucusundan harici uyarı sistemlerine daha güvenli ve kontrollü bir şekilde bağlantı kurmanıza olanak tanıyan webhook için HTTP proxy'yi destekler.

Yerel ağdaki bir Zabbix sunucusunu harici bir sistemle (örneğin, buluttaki JIRA) entegre etmeniz gerekiyorsa, bağlantıyı bir HTTP proxy aracılığıyla sürdürebilirsiniz, bu da bağlantının kontrol edilebilirliğini ve güvenilirliğini artırır.

2. Hem eski hem de yeni acente için, belirli bir acente üzerinde hangi kontrollerin mevcut olması gerektiğini seçmek mümkündür. Örneğin, esasen beyaz ve kara listeler oluşturarak kontrol sayısını sınırlayabilir ve desteklenen anahtarları tanımlayabilirsiniz.

• MySQL ile ilgili kontroller için beyaz liste

  AllowKey=mysql[*] 
  DenyKey=*

• Tüm kabuk komut dosyalarını reddetmek için kara liste

  DenyKey=system.run[*]

• /etc/password dosyasına erişimi reddetmek için kara liste

  DenyKey=vfs.file.contents[/etc/passwd,*]

3. TLS bağlantılarında güvenli olmayan şifrelerin kullanılmasını önlemek amacıyla tüm Zabbix bileşenleri için şifreleme algoritmaları seçmek mümkündür. Bu, belirli güvenlik standartlarının geçerli olduğu ortamların izlenmesi açısından önemlidir.

TLS bağlantıları için şifreleme algoritmalarını seçme

4. Zabbix 5.0, veritabanına şifreli bağlantılar için destek sağladı. Şu anda yalnızca PostgreSQL ve MySQL'e şifreli bağlantılar mevcuttur.

Şifrelenmiş veritabanı bağlantıları

5. Zabbix 5.0, kullanıcı şifre karmalarını veritabanında depolamak için MD5'ten SHA256'ya geçti; çünkü bu, şu anda en güvenli algoritmadır.

6. Zabbix 5.0, son kullanıcıların erişemediği şifreler ve API belirteçleri gibi hassas bilgileri depolamak için gizli kullanıcı makrolarını destekler.

Gizli makrolar

7. Dış sistemlere yapılan tüm Zabbix bağlantıları ve aracılara yapılan dahili bağlantılar güvenlidir. Şifreleme, TLS sertifikaları kullanılarak veya aracılara ve proxy'lere bağlanmak için önceden paylaşılan anahtar şifrelemesi veya HTTPS kullanılarak desteklenir. Temsilci tarafındaki güvenlik, beyaz ve kara listeler aracılığıyla artırılabilir. Arayüz HTTPS üzerinden çalışır.

Güvenli bağlantılar

8. Güvenilir bir kimlik hizmeti sağlayıcısı ile tek noktadan kimlik doğrulama sağlamak için SAML desteği, böylece kullanıcı kimlik bilgileri güvenlik duvarından çıkmaz.

SAML kimliği

SAML desteği, Zabbix'i Microsoft ADFS, OpenAM, SecurAuth, Okta, Auth0'ın yanı sıra Azure, AWS veya Google Cloud Platform gibi çeşitli yerel ve bulut kimlik hizmeti sağlayıcılarıyla entegre etmenize olanak tanır.

Zabbix 5.0'ın kullanım kolaylığı

1. Geniş ekranlar için optimize edilmiş kullanıcı arayüzü. Menüyü her zaman yer olan üst kısımdan ekranın sol tarafına taşıdık. Menü hala tam, minimal ve gizli modda görüntüleniyor.

Geniş ekran için optimize edilmiş arayüz

2. Widget'ları panellerden kopyalama çok hızlı bir şekilde yeni PANELLER oluşturmanıza olanak sağlar. Bunu yapmak için PANEL'de istediğiniz widget'ı seçmeniz ve Kopyala'ya tıklamanız gerekir.

Bir widget'ı kopyalama

ve widget'ı istediğiniz panele ekleyin.

Kopyalanan bir widget'ı yapıştırma

3. Grafikleri dışa aktarın. Grafiği kopyalayıp örneğin e-postayla göndermek için, istediğiniz widget'ı seçip simgesine tıklayarak grafiği PNG formatında alabilirsiniz. Resmi indir.

Grafikleri dışa aktar

4. Etiketlere göre filtreleyin: Önem derecesine göre sorun ve Sorun ana bilgisayarları. Örneğin, bir ağ düğümüne ilişkin tüm sorunlara ilişkin verilerin tek bir veri merkezinde toplanması mümkün hale geldi.

Etiketlere göre filtrele

5. Zabbix arayüzünü genişletecek modül desteği. Bağımsız bir modül kurmak için onu belirli bir dizine kopyalamanız gerekir. Modüller, arayüzün mevcut işlevselliğini genişletmenize, yeni sayfalar oluşturmanıza, menü yapısını değiştirmenize, örneğin öğe eklemenize olanak tanır.

Herhangi bir kullanıcı bir modül yazabilir ve entegre edebilir. Bunu yapmak için modül, modüller klasörüne kopyalanır, ardından açılıp kapatılabileceği arayüz tarafından görünür hale gelir.

Yeni bir modül ekleme

6. Ağ düğümleriyle ilişkili kaynaklar arasında gezinme kolaylığı. İzleme > Ana Bilgisayarlar Zabbix'in izlediği cihazların bir listesi görüntülenir: ana bilgisayarlar, hizmetler, ağ cihazları vb. Ayrıca, belirli cihazların ekranlarına, grafiklerine ve sorunlarına hızlı gezinme mevcuttur.

Sekmeleri kaldırdık İzleme > Grafikler ve İzleme > Web'lerve tüm gezinme şu şekilde yapılır: İzleme > Ana Bilgisayarlar. Görüntülenen bilgiler, devre dışı bırakılan cihazları görüntülemenize olanak tanıyan etiketlere göre de dahil olmak üzere filtrelenebilir

Ağ düğümleriyle ilgili kaynaklarda gezinme

Örneğin, son kullanıcı hizmetleri olarak sınıflandırılan cihazları ' seçeneğini belirleyerek seçebilirsiniz.Hizmet' ve bu sorunların önem düzeyini belirlemenin yanı sıra.

Filtreleme seçenekleri

7. Yeni ön işleme işlemi - 'Değiştir' önceden yalnızca normal ifadeler kullanılarak yapılabilen ve birçok kullanıcı için oldukça karmaşık olan birçok yararlı şeyi yapmanıza olanak tanır.
değiştirmek aslında bir dizeyi veya karakteri bir başkasıyla değiştirmenize olanak tanır ve metin biçiminde alınan verileri basitçe sayısal bir gösterime dönüştürmenize olanak tanır.

Operatörü değiştir

8. JSONPath operatörüözellik adlarını uygun bir biçimde çıkarmanıza olanak tanır

JSONPath operatörü

9. Zabbix e-posta mesajlarını görüntüleyin. Önceki sürümlerde, Zabbix'ten gelen tüm e-postalar klasörde Gelen Kutusu bir listede gösteriliyordu. Zabbix 5.0'dan başlayarak mesajlar soruna göre gruplandırılacaktır.

Zabbix'ten e-posta iletilerini gruplama

10. Kullanıcı adı ve şifre için IPMI'ya yönelik özel makroları destekleyin. Kullanıcı adı ve şifre için gizli makrolar kullanılırsa bunların değerlerine erişim reddedilecektir.

Özel makrolar için destek

11. Ağ düğümleri için kullanıcı makrolarının toplu olarak değiştirilmesi. Yeni versiyonda şablon listesi açabilir, host listesi seçip makro ekleyebilir veya mevcut makroların değerlerini değiştirebilirsiniz,

Özel makroları ekleme ve düzenleme

ve ayrıca ağ düğümleri için seçilen şablonlardan belirli makroları veya tüm makroları silin.

Tek tek veya tüm kullanıcı makrolarını kaldırma

12. Bildirim yöntemi düzeyinde mesaj formatının kontrolü. ortam türleri bir sekme belirdi Medya şablonları mesaj şablonları ile.

Bildirim Yöntemi Şablonları

Farklı mesaj türleri için farklı şablonlar tanımlayabilirsiniz.

Mesaj türü için şablon tanımlama

Önceki sürümlerde, bu mesajları eylem düzeyinde, varsayılan mesajları ve öğeyi tanımlayarak yönetmeniz gerekiyordu.

Etkinlik düzeyinde şablonları yönetme

Yeni versiyonda global düzeyde her şey tanımlanabiliyor ve mesaj seviyesinde global ayarlar yeniden yazılabiliyor.

Şablonları küresel olarak yönetin

Çoğu kullanıcı için şablon formatlarını medya yöntemi düzeyinde tanımlamak yeterlidir. Ayrıca, yeni bir bildirim yönteminin içe aktarılmasından sonra ilgili tüm şablon formatları zaten bunun bir parçasıdır.

13. JavaScript'in daha geniş kullanımı. JavaScript, komut dosyalarının, Webhook'un vb. ön işlenmesi için kullanılır. Komut satırında JavaScript ile çalışmak kolay değildir.
Zabbix 5.0 yeni bir yardımcı program kullanıyor - zabbix_jsVerileri kabul eden, işleyen ve çıktı değerleri üreten JavaScript'i çalıştıran.

zabbix_js yardımcı programı

zabbix_js yardımcı programını kullanma örnekleri

14. Tetikleyici ifadelerle metin işlemleri desteği Kurulu bileşenlerin sürümlerini kontrol etmenize, değerleri herhangi bir sabitle karşılaştırmanıza olanak tanır ve sabit, özel bir makro olabilir,

{host:zabbix.version.last()}="5.0.0"
{host:zabbix.version.last()}="{$ZABBIX.VERSION}

örneğin metin verileri söz konusu olduğunda son değeri öncekiyle karşılaştırın,

{host:text.last()}<>{host.text.prev()}

veya

{host:text.last(#1)}<>{host.text.prev(#2)}

veya farklı metriklerin metin değerlerini karşılaştırın.

{hostA:textA.last()}={hostB:textB.last()}

15. Otomasyon ve keşif.

• JMX sayaçlarının bir listesini almak ve keşfetmek için yeni JMX kontrolleri mevcuttur; bu, örneğin Java uygulamalarını izlemenin yanı sıra izleme öğelerinin, ölçümlerin, tetikleyicilerin ve grafiklerin oluşturulmasını otomatikleştirmek için çok faydalıdır.

  jmx.get[]

  и

  jmx.discovery[]

  
  JMX kontrolleri

• Yeni sürümde, Rusça ve İngilizce dillerindeki eski ve yeni aracılar tarafından desteklenen ve örneğin işlemci, dosya sistemi, hizmet vb. sayısını tespit etmeye olanak tanıyan Windows performans sayaçlarını izlemek için bir anahtar bulunmaktadır.

  
  Anahtar kullanarak Windows performans sayaçlarını izleme perf_counter

• ODBC izleme çok daha kolay hale geldi. Önceden, ODBC izleme için tüm parametrelerin harici bir dosyada tanımlanması gerekiyordu /etc/odbc.iniZabbix arayüzünden erişilemeyen. Yeni versiyonda neredeyse tüm parametreler metrik anahtarın parçası olabiliyor.

  
  Parametrelerin açıklamasını içeren metrik anahtar

  Yeni sürümde, güvenlik için gizli makrolar kullanarak metrik düzeyde sunucu adını ve bağlantı noktasını, erişim için adı ve şifreyi ayarlayabilirsiniz.

  
  Gizli makroları kullanma

• Ekipman izleme için IPMI protokolünü kullanırken, otomasyon için daha basit şablonlar oluşturmak mümkün hale geldi. ipmi.get.

  
  ipmi.get

16. Arayüzdeki veri öğelerini test etme. Zabbix 5.0, bazı öğeleri ve daha da önemlisi öğe şablonlarını arayüzden test etme olanağını sundu.

Veri Öğelerini Test Etme

Ortaya çıkan sorunlar arayüzde görüntülenir.

Arayüzdeki sorunların görüntülenmesi

Öğe şablonları için benzer bir algoritma kullanılır. Ek olarak, herhangi bir veri öğesi desteklenmiyorsa, yalnızca simgesine tıklayarak neden başarısız olduğunu öğrenebilirsiniz. test.

17. Bildirim yöntemlerinin test edilmesiZabbix 4.4'te görünen .

Bildirim yöntemlerini test etme

18. Öğe prototipleri için özel makrolar desteği. Özel makro değerlerini tanımlamak için LLD makrolarını kullanabilirsiniz.

Özel Makro Değerlerini Tanımlamak için LLD Makrolarını Kullanma

19. Float64 veri desteğiEsas olarak çok büyük değerleri izlemek için gerekli olan , Zabbix'te Prometheus aracılarından alınan verileri desteklemek için gereklidir.
Zabbix 5.0'ı yüklerseniz verilerin Float64 standardına otomatik geçişi gerçekleşmez. Kullanıcının hâlâ eski veri türlerini kullanma seçeneği vardır. Float64 geçiş komut dosyaları manuel olarak çalıştırılır ve geçmiş tablolardaki veri türlerini değiştirir. Otomatik değiştirme çok uzun zaman aldığı için kullanılmaz.

20. Zabbix 5.0'ın geliştirilmiş ölçeklenebilirliği: arayüz optimizasyonu ve darboğazların ortadan kaldırılması

• Bu özellik ölçeklenmediğinden, örneğin ana bilgisayarların seçilmesine yönelik açılır listeler ortadan kaldırılmıştır.
• Tablo boyutları için “yerleşik” sınırlar vardır Genel Bakış.
• Yeni fırsatlar ortaya çıktı İzleme > Ana Bilgisayarlar > Grafikler.
• Sayfalama işlevi ortaya çıktı (İzleme > Ana Bilgisayarlar > Web) olmadığı yerde.

21. Geliştirilmiş sıkıştırma
Zabbix'teki sıkıştırma, PostgreSQL - TimescaleDB (Zabix 4.4'ten beri) uzantısına dayanmaktadır. TimescaleDB, otomatik veritabanı bölümleme sağlar ve TimescaleDB performansı veritabanı boyutundan neredeyse bağımsız olduğundan veritabanı performansını artırır.

Zabbix 5.0'da Yönetim > Genel > Kat Hizmetleri Örneğin 7 günden eski verilerin sıkıştırılmasını yapılandırabilirsiniz. Bu, gerekli disk alanını önemli ölçüde azaltır (kullanıcılara göre neredeyse on kat), bu da disk alanı tasarrufunu artırır ve performansı artırır.

TimescaleDB ile Sıkıştırma

22. SNMP'yi arayüz düzeyinde yapılandırma. Zabbix 5.0'da, üç tür veri öğesi yerine yalnızca bir tanesi kullanılır - SNMP aracısı. Tüm SNMP nitelikleri ana bilgisayar arayüzü düzeyine taşınmıştır; bu, şablonların basitleştirilmesine, SNMP sürümleri arasında geçiş yapılmasına vb. olanak sağlar.

SNMP'yi arayüz düzeyinde yapılandırma

23. Ağ düğümlerinin kullanılabilirliğini izlemenin bir proxy'nin kullanılabilirliğine bağımlılığı işlevli bir tetikleyici kullanarak izleme sırasında ağ düğümlerinin kullanılamaması durumunda proxy kullanılabilirliği sorununu öncelikli olarak görüntülemenize olanak tanır veri yok:

{HostA:item.nodata(1m)}=1

Ağ düğümlerinin kullanılabilirliği proxy'nin kullanılabilirliğine göre belirlenir

Fonksiyon veri yok varsayılan olarak proxy'nin kullanılabilirliğini dikkate alır. Proxy'nin kullanılabilirliğini hesaba katmayan daha sıkı bir kontrol için ikinci parametre kullanılır - sıkı:

{HostA:item.nodata(1m,strict)}=1

24. Düşük seviyeli keşif kurallarını yönetmek. Zabbix 5.0, desteklenmeyen algılama kurallarını görüntülemenize olanak tanıyan bir LLD filtresini kullanıma sundu

LLD filtresi

25. Sorunu kabul etmeme yeteneği (kabul etmeme)) hataları düzeltmenize olanak tanır ve sorunun doğrulanmasına bağlı iş akışları oluştururken kullanışlıdır.

Sorunu kabul etme

26. Düşük seviyeli keşif kurallarının değiştirilmesi — dosya sistemlerinin izlenmesi sonucunda nesneleri algılarken istisnalar ekleme yeteneği; bu, düşük düzeyli algılamanın belirli nesneleri, tetikleyicileri, veri öğelerini vb. oluşturup oluşturmamasına, sorunların ciddiyetini değiştirmesine, belirli nesneler için etiketler eklemesine olanak tanır , geçici dosya sistemleri gibi nesneleri aramanın dışında tutun, veri güncelleme aralığını değiştirin vb.

Geçici dosya sistemlerinin düşük düzeyli tespitinden hariç tutulma

Örneğin, keşfedilen Oracle dosya sistemleri için tetikleyici öncelik düzeyini değiştirirken diğer dosya sistemleri için tetikleyici öncelik düzeyini aynı düzeyde bırakabilirsiniz.

Bireysel dosya sistemleri için tetikleyicilerin öncelik düzeyini değiştirme

27. Zabbix 5.0'daki yeni makrolar izleme kalitesini artırmanıza olanak tanır.

Zabbix 5.0'daki yeni makrolar

28. Zabbix 5.0'daki diğer yenilikler:

Zabbix 5.0'daki iyileştirmeler

29. Desteğin sonu

Desteklenmeyen işlevsellik

Sonuç

Zabbix 5.0'a yükseltme yapmak çok kolaydır! Yeni sunucu ikili dosyalarını ve ön uç dosyalarını yükleyip çalıştırın; sunucu, veritabanınızı otomatik olarak güncelleyecektir.
Zabbix güncelleme prosedürüne ilişkin bilgiye şu adresten ulaşabilirsiniz:
https://www.zabbix.com/documentation/current/manual/installation/upgrade_notes_500

ÖNEMLİ!

1. Geçmiş verileri Float64 formatına yükseltmek isteğe bağlıdır.
2. TimescaleDB verileri salt okunurdur.
3. PHP7.2'nin minimum gerekli sürümü.
4. DB2, Zabbix sunucusu için arka uç olarak desteklenmez

(!) Alexey Vladyshev ve diğer konuşmacıların Zabbix Meetup Online'da (Rusça) yaptığı sunumların videoları ve slaytları izlenebilir burada.

Kaynak: habr.com