Триггер подключенных ip к серверу

[Sater]

Добрый день.

Необходимо построить график количества подключенных к серверу клиентов(их ip-адресов) на одной из двух сетевых карт во временном интервале.
В стандартной комплектации дистрибутива я данного триггера не нашел, хотя возможно его вообще не существует (((
В таком случае подскажите,пожалуйста , альтернативные методы решения поставленной задачи.

ОС: Ubuntu

Кстати логи коннектов на порты веду с помощью пакетов ulog-acctd и ulogd, все это собирается в файл с расширением .log, может есть возможность построить график на основании данных из файла?

Вот, что в логе(также прикрепил сам лог):

80.93.115.27%2343
80.93.115.27%3523
216.155.146.170%9043
95.78.119.124%68590
79.116.223.213%8453

и так далее


Буду очень благодарен за дельные советы и помощь в данном вопросе.

[dima_dm]

Так какой график вы хотите построить?
Количество открытых сессий tcp c сервером от времени?

[Sater]

Так какой график вы хотите построить?
Количество открытых сессий tcp c сервером от времени?

Вообще хотелось бы график:
-Ось Y: количество подключенных IP-адресов к серверу;
-Ось X: время;
Хотя можно, и количество установленных tcp + udp подключений и все это оборазить на графике, или отдельно по протоколу tcp, udp и общий.

[dima_dm]

тогда делайте так.
В примере статистика по DNS серверу tcp и udp соединения
В /etc/zabbix/zabbix_agentd.conf
UserParameter=named_udp,netstat -nua | grep :53 | wc -l
UserParameter=named_tcp,netstat -nta | grep :53 | wc -l
Замените в grep :53, :53 на Ip вашей карты, и вы отфильтруете только подключения к нужной вам карте.

Далее опрашивайте named_udp и named_tcp (имена параметров могут быть любыми, как вам больше нравиться. Я ,обычно, называю их так, чтобы из названия был понятен физический смысл параметра) с нужной вам периодичностью, и стройте график.

Для построения общих графиков (tcp + udp) рекомендую использовать
http://www.zabbix.com/documentation/...l/config/items -> Вычисляемые элементы данных
на основе named_udp и named_tcp
Или
UserParameter=named_all,netstat -na | grep IP | wc -l

[Sater]

....

Огромное Вам спасибо за помощь.
Сейчас гуглю и настраиваю, я все же еще с Zabbix'ом только начал работать

[Sater]

Созданные элементы данных не поддерживается ZABBIX агентом, а следовательно и полученные на их основании триггеры.
Перезапуск сервера и агента выполнял - не помогло.

Вот результаты из zabbix_server.log:

1881:20100707:143200.796 Item [myhost:named_udp_eth0] error: Not supported by Zabbix Agent
1882:20100707:143201.402 Item [myhost:named_tcp_eth0] error: Not supported by Zabbix Agent
1883:20100707:143202.168 Item [myhost:named_udp_eth1] error: Not supported by Zabbix Agent
1884:20100707:143203.937 Item [myhost:named_tcp_eth1] error: Not supported by Zabbix Agent

На всякий случай создал в дополнительный скрипт "Netstat" в разделе "Администрирование" Zabbix'a:
Команда: "/bin/netstat {HOST.CONN}"

В консоли команда: netstat -nta | grep MyIP | wc -l дает положительный результат - выдает количество конекций к серверу.

При создании элементов данных руководствовался:

1

2

[dima_dm]

С Zabbix Сервера работает команда, вы получаете правильный результат?
zabbix_get -s IP -k named_udp_eth0
где
IP - адрес вашего сервера, который вы мониторите
Покажите как вы настроили UserParameter в /etc/zabbix/zabbix_agentd.conf

[Sater]

С Zabbix Сервера работает команда, вы получаете правильный результат?
zabbix_get -s IP -k named_udp_eth0
где
IP - адрес вашего сервера, который вы мониторите
Покажите как вы настроили UserParameter в /etc/zabbix/zabbix_agentd.conf

# ./zabbix_get -s 10.10.10.20 -k "system.test"
zabbix_get [8730]: Get value error: Cannot connect to [10.10.10.20:10050] [Connection refused]

# ./zabbix_get -s 10.10.10.20 -k named_udp_eth0
zabbix_get [8734]: Get value error: Cannot connect to [10.10.10.20:10050] [Connection refused]

На интерфейсе eth0 с внешнем Ip ситуация та же (((

Вот нашел решение, но стоит ли его выполнять???

-/usr/local/bin/zabbix_get -s192.168.1.82 -k"system.test"

-Получаем connection refused. Почему? Потому, что нужно добавить
пользователя zabbix и поправить **/etc/services**!

-useradd zabbix -d /dev/null -s /sbin/nologin

-в файл **/etc/services** пишем
zabbix_agent 10050/tcp
zabbix_trap 10051/tcp

стянул отсюда

[dima_dm]

У вас либо проблемы с Firewall, либо в поле Server не прописан IP Zabbix Server
/etc/zabbix/zabbix_agentd.conf

Server=172.16.36.250,127.0.0.1


У вас zabbix_agentd слушает порт TCP 10050
netstat -napl | grep 10050
tcp 0 0 0.0.0.0:10050 0.0.0.0:* LISTEN 32235/zabbix_agentd

[Sater]

У вас либо проблемы с Firewall, либо в поле Server не прописан IP Zabbix Server
/etc/zabbix/zabbix_agentd.conf

Server=172.16.36.250,127.0.0.1

В конфиге указан внешний ip, я его урезал(нет желания внешний ip светить на форуме)
Если Вы не против я могу полный конфиг передать через личку?

У вас zabbix_agentd слушает порт TCP 10050
netstat -napl | grep 10050
tcp 0 0 0.0.0.0:10050 0.0.0.0:* LISTEN 32235/zabbix_agentd

Результаты приложил в аттаче.
С других элементов данных графики стороятся и данные собираются или я чего-то не допонял, отвергает, только элементы данных созданные в ручном режиме!

[dima_dm]

А почему у вас ListenIP=127.0.0.1
Должен быть либо ListenIP=0.0.0.0
, т.е. все интерфейсы, либо IP конкретного интерфейса на сервере, куда будут приходить запросы.

[Sater]

Огромное Вам спасибо ув. dima_dm!!
Все заработало!

[step_slim]

Перепроверил у себя всё, что тут описывается, ничего не помогло

Вот мои файлы конфигурации zabbix-agentd.conf

[dima_dm]

Перепроверил у себя всё, что тут описывается, ничего не помогло

Вот мои файлы конфигурации zabbix-agentd.conf

Hostname= - лучше задавать (Unique hostname.
Required for active checks and must match hostname as configured on the server.).
Проверьте что в netstat -na видно запущенный Zabbix Agent, он слушает порт TCP 10050 0.0.0.0:10050 на всех интерфейсах.
Выключен Windows Firewall.

[step_slim]

Ну вот вроде всё слушает, с этим проблем не было.

# netstat -napl | grep 10050
tcp        0      0 0.0.0.0:10050           0.0.0.0:*               LISTEN      9377/zabbix-agentd
tcp        0      0 127.0.0.1:10050         127.0.0.1:50996         TIME_WAIT   -
tcp        0      0 127.0.0.1:51152         127.0.0.1:10050         TIME_WAIT   -
tcp        0      0 127.0.0.1:10050         127.0.0.1:51059         TIME_WAIT   -
tcp        0      0 127.0.0.1:10050         127.0.0.1:51052         TIME_WAIT   -
tcp        0      0 127.0.0.1:10050         127.0.0.1:51182         TIME_WAIT   -
tcp        0      0 127.0.0.1:10050         127.0.0.1:51101         TIME_WAIT   -
tcp        0      0 127.0.0.1:10050         127.0.0.1:51187         TIME_WAIT   -

А если у меня нет имени ХОСТА? Ну при установки не присуждал я Тарификатору некакго имени, оставил это поле пустым, что без него не будет работать, ну попробую добавить.
Фаервола отрадясь на этих серверах не было, а на Тарификаторе вообще все запреты сняты, он с АТС получает данные, так что на нём вообще все разрешено, на сервере фаервол при установки отрубил.

з.ы. Увы не получилось, всё перепробовал...