1 server Zabbix

Panoramica

In questa sezione sono elencati i parametri supportati dal file di configurazione del server Zabbix (zabbix_server.conf).

I parametri sono elencati senza informazioni aggiuntive. Fare clic sul parametro per visualizzare i dettagli completi.

Tutti i parametri sono facoltativi, salvo quando è esplicitamente indicato che il parametro è obbligatorio.

Nota che:

• I valori predefiniti riflettono i valori predefiniti del demone, non i valori nei file di configurazione forniti;
• Zabbix supporta i file di configurazione solo in codifica UTF-8 senza BOM;
• I commenti che iniziano con "#" sono supportati solo all'inizio della riga.

Dettagli dei parametri

AlertScriptsPath

La posizione degli script di notifica personalizzati (dipende dalla variabile di installazione in fase di compilazione datadir).

Predefinito: /usr/local/share/zabbix/alertscripts

AllowRoot

Consente al server di essere eseguito come 'root'. Se disabilitato e il server viene avviato da 'root', il server tenterà di passare all'utente 'zabbix'. Non ha effetto se avviato da un utente normale.

Predefinito: 0
Valori: 0 - non consentire; 1 - consentire

AllowSoftwareUpdateCheck

Consente alla UI di Zabbix di ricevere informazioni sugli aggiornamenti software da zabbix.com.

Predefinito: 1
Valori: 0 - non consentire; 1 - consentire

AllowUnsupportedDBVersions

Consente al server di funzionare con versioni di database non supportate.

Predefinito: 0
Valori: 0 - non consentire; 1 - consentire

CacheSize

La dimensione della cache di configurazione, in byte. La dimensione della memoria condivisa per memorizzare i dati di host, item e trigger.

Predefinito: 32M
Intervallo: 128K-64G

CacheUpdateFrequency

Questo parametro determina ogni quanti secondi Zabbix eseguirà l'aggiornamento della cache di configurazione. Vedere anche le opzioni di runtime control.

Predefinito: 10
Intervallo: 1-3600

DBHost

L'host (o la directory del socket) del database Zabbix.

Per MySQL:

• localhost oppure una stringa vuota usa il socket UNIX di default.

Per PostgreSQL:

• localhost viene risolto tramite DNS (tipicamente in 127.0.0.1).
• Una stringa vuota usa il socket UNIX di default.
• Un percorso (ad esempio, /var/run/pgbouncer) comporta l'uso del socket UNIX in quel percorso.
• Un elenco separato da virgole può contenere più valori host:port. Ogni host viene provato in ordine finché non viene stabilita una connessione in lettura/scrittura. Esempio: DBHost=localhost:5431,127.0.0.1:20051,zabbix.domain,[::1]:30051,[12fc::1]

Con Oracle una stringa vuota comporta l'uso del metodo di connessione Net Service Name; in questo caso, considera l'uso della variabile di ambiente TNS_ADMIN per specificare la directory del file tnsnames.ora.

Predefinito: localhost

DBName

Il nome del database.
Con Oracle, se viene utilizzato il metodo di connessione Net Service Name, specificare il nome del servizio da tnsnames.ora oppure impostarlo su stringa vuota; impostare la variabile di ambiente TWO_TASK se DBName è impostato su stringa vuota.

Obbligatorio: Sì

DBPassword

La password del database. Commenta questa riga se non viene utilizzata alcuna password.

DBPort

La porta dell'host del database di Zabbix (vedere DBHost).³
Con Oracle, se viene utilizzato il metodo di connessione Net Service Name, questo parametro verrà ignorato; verrà invece utilizzato il numero di porta dal file tnsnames.ora.

Predefinito per MySQL: 3306

Predefinito per PostgreSQL: 5432

Intervallo: 1024-65535

DBSchema

Il nome dello schema del database. Usato per PostgreSQL.

DBSocket

Il percorso del file socket di MySQL.³

DBUser

L'utente del database.

DBTLSConnect

Impostando questa opzione sui seguenti valori si impone l'uso di una connessione TLS al database:
required - connettersi usando TLS
verify_ca - connettersi usando TLS e verificare il certificato
verify_full - connettersi usando TLS, verificare il certificato e verificare che l'identità del database specificata da DBHost corrisponda al suo certificato

Con MySQL, a partire dalla versione 5.7.11, e PostgreSQL sono supportati i seguenti valori: required, verify_ca, verify_full.
Con MariaDB, a partire dalla versione 10.2.6, sono supportati i valori required e verify_full.
Per impostazione predefinita non è impostato alcun valore e il comportamento dipende dalla configurazione del database.

DBTLSCAFile

Il percorso completo di un file contenente i certificati CA di livello superiore per la verifica del certificato del database.

Obbligatorio: no (sì, se DBTLSConnect è impostato su verify_ca o verify_full)

DBTLSCertFile

Il percorso completo di un file contenente il certificato del server Zabbix per l'autenticazione al database.

DBTLSKeyFile

Il percorso completo di un file contenente la chiave privata per l'autenticazione al database.

DBTLSCipher

L'elenco delle cifre di crittografia che il server Zabbix consente per i protocolli TLS fino a TLS v1.2. Supportato solo per MySQL.

DBTLSCipher13

L'elenco delle suite di cifratura che il server Zabbix consente per il protocollo TLS v1.3. Supportato solo per MySQL, a partire dalla versione 8.0.16.

DebugLevel

Specifica il livello di debug:
0 - informazioni di base sull'avvio e l'arresto dei processi Zabbix
1 - informazioni critiche;
2 - informazioni sugli errori;
3 - avvisi;
4 - per il debug (genera molte informazioni);
5 - debug esteso (genera ancora più informazioni).
Vedi anche le opzioni di runtime control.

Predefinito: 3
Intervallo: 0-5

EnableGlobalScripts

Abilita gli script globali sul server Zabbix.
Nota: l'esecuzione degli script globali è abilitata per impostazione predefinita. Tuttavia, per le nuove installazioni a partire da Zabbix 7.0, EnableGlobalScripts è impostato esplicitamente su 0 (disabilitato).

Predefinito: 1
Valori: 0 - disabilita; 1 - abilita

ExportDir

La directory per l'esportazione in tempo reale di eventi, history e trends in formato JSON delimitato da newline. Se impostata, abilita l'esportazione in tempo reale.

ExportFileSize

La dimensione massima per singolo file di esportazione in byte. Usata per la rotazione se ExportDir è impostato.

Predefinito: 1G
Intervallo: 1M-1G

ExportType

L'elenco dei tipi di entità separati da virgole (events, history, trends) per l'esportazione in tempo reale (tutti i tipi per impostazione predefinita). Valido solo se ExportDir è impostato.
Nota che se ExportType è specificato, ma ExportDir non lo è, si verifica un errore di configurazione e il server non si avvierà.

Esempio per l'esportazione di history e trends:

ExportType=history,trends

Esempio per la sola esportazione di events:

ExportType=events

ExternalScripts

La posizione degli script esterni (dipende dalla variabile di installazione datadir definita in fase di compilazione).

Predefinito: /usr/local/share/zabbix/externalscripts

Fping6Location

La posizione di fping6. Assicurarsi che il binario fping6 abbia come proprietario root e che sia impostato il flag SUID. Lasciare vuoto ("Fping6Location=") se l'utilità fping è in grado di elaborare indirizzi IPv6.

Predefinito: /usr/sbin/fping6

FpingLocation

La posizione di fping. Assicurarsi che il binario fping abbia come proprietario root e che sia impostato il flag SUID.

Predefinito: /usr/sbin/fping

HANodeName

Il nome del nodo del cluster ad alta disponibilità. Quando è vuoto, il server funziona in modalità standalone e viene creato un nodo con nome vuoto.

HistoryCacheSize

La dimensione della cache della history, in byte. La dimensione della memoria condivisa per l'archiviazione dei dati di history.

Predefinito: 16M
Intervallo: 128K-2G

HistoryIndexCacheSize

La dimensione della cache dell'indice della history, in byte. La dimensione della memoria condivisa per l'indicizzazione dei dati della history archiviati nella cache della history. La dimensione della cache dell'indice richiede approssimativamente 100 byte per memorizzare un item.

Predefinito: 4M
Intervallo: 128K-2G

HistoryStorageDateIndex

Abilita il pre-processing dei valori storici nell'archiviazione della cronologia per memorizzare i valori in indici diversi in base alla data.

Predefinito: 0
Valori: 0 - disabilitato; 1 - abilitato

HistoryStorageURL

L'URL HTTP[S] per l'archiviazione della history. Questo parametro viene utilizzato per la configurazione di Elasticsearch.

HistoryStorageTypes

Un elenco di tipi di valore separati da virgole da inviare all'archiviazione della history. Questo parametro viene utilizzato per la configurazione di Elasticsearch.

Predefinito: uint,dbl,str,log,text

HousekeepingFrequency

Questo parametro determina ogni quanto tempo Zabbix eseguirà la procedura di housekeeping, in ore. L'housekeeping consiste nella rimozione delle informazioni obsolete dal database.
Nota: per evitare che il processo di housekeeping venga sovraccaricato (ad esempio, quando i periodi di history e trend vengono notevolmente ridotti), in un singolo ciclo di housekeeping non vengono eliminate più di 4 volte le ore di HousekeepingFrequency di informazioni obsolete, per ogni item. Pertanto, se HousekeepingFrequency è 1, per ciclo verranno eliminate non più di 4 ore di informazioni obsolete (a partire dalla voce più vecchia).
Nota: per ridurre il carico all'avvio del server, l'housekeeping viene posticipato di 30 minuti dopo l'avvio del server. Pertanto, se HousekeepingFrequency è 1, la primissima procedura di housekeeping dopo l'avvio del server verrà eseguita dopo 30 minuti e successivamente si ripeterà con un ritardo di un'ora.
È possibile disabilitare l'housekeeping automatico impostando HousekeepingFrequency a 0. In questo caso, la procedura di housekeeping può essere avviata solo tramite l'opzione di controllo runtime housekeeper_execute e il periodo di informazioni obsolete eliminato in un singolo ciclo di housekeeping è pari a 4 volte il periodo trascorso dall'ultimo ciclo di housekeeping, ma non inferiore a 4 ore e non superiore a 4 giorni.
Vedere anche le opzioni di runtime control.

Predefinito: 1
Intervallo: 0-24

Includi

Puoi includere singoli file o tutti i file in una directory nel file di configurazione. Per includere solo i file pertinenti nella directory specificata, è supportato il carattere jolly asterisco per la corrispondenza dei pattern. Vedi note speciali sulle limitazioni.

Esempio:

Include=/absolute/path/to/config/files/*.conf

JavaGateway

L'indirizzo IP (o il nome host) di Zabbix Java gateway. È richiesto solo se i poller Java sono avviati.

JavaGatewayPort

La porta su cui il Java gateway di Zabbix è in ascolto.

Predefinito: 10052
Intervallo: 1024-32767

ListenBacklog

Il numero massimo di connessioni in attesa nella coda TCP.
Il valore predefinito è una costante codificata, che dipende dal sistema.
Anche il valore massimo supportato dipende dal sistema; valori troppo elevati possono essere troncati silenziosamente al "massimo specificato dall'implementazione".

Predefinito: SOMAXCONN
Intervallo: 0 - INT_MAX

ListenIP

Un elenco di indirizzi IP separati da virgole su cui il trapper deve ascoltare.
Il trapper ascolterà su tutte le interfacce di rete se questo parametro non viene specificato.

Predefinito: 0.0.0.0

ListenPort

La porta di ascolto per trapper.

Predefinito: 10051
Intervallo: 1024-32767

LoadModule

Il modulo da caricare all'avvio del server. I moduli vengono utilizzati per estendere la funzionalità del server. Il modulo deve trovarsi nella directory specificata da LoadModulePath oppure il percorso deve precedere il nome del modulo. Se il percorso precedente è assoluto (inizia con '/') allora LoadModulePath viene ignorato.
Formati:
LoadModule=<module.so>
LoadModule=<path/module.so>
LoadModule=</abs_path/module.so>
È consentito includere più parametri LoadModule.

LoadModulePath

Il percorso completo della posizione dei moduli del server. Il valore predefinito dipende dalle opzioni di compilazione.

LogFile

Il nome del file di registro.

Obbligatorio: Sì, se LogType è impostato su file; altrimenti no

LogFileSize

La dimensione massima del file di log in MB.
0 - disabilita la rotazione automatica del log.
Nota: Se viene raggiunto il limite di dimensione del file di log e la rotazione del file non riesce, per qualsiasi motivo, il file di log esistente viene troncato e ricreato da zero.

Predefinito: 1
Intervallo: 0-1024
Obbligatorio: Sì, se LogType è impostato su file; altrimenti no

LogSlowQueries

Determina quanto tempo può impiegare una query del database prima di essere registrata, in millisecondi.
0 - non registrare le query lente.
Questa opzione diventa disponibile a partire da DebugLevel=3.

Predefinito: 0
Intervallo: 0-3600000

LogType

Il tipo di output del log:
file - scrive il log nel file specificato dal parametro LogFile;
system - scrive il log nel syslog;
console - scrive il log nell'output standard.

Predefinito: file

MaxConcurrentChecksPerPoller

Il numero massimo di controlli asincroni che può essere eseguito contemporaneamente da ciascun HTTP agent poller, agent poller o SNMP poller. Vedere StartHTTPAgentPollers, StartAgentPollers e StartSNMPPollers.

Predefinito: 1000
Intervallo: 1-1000

MaxHousekeeperDelete

Non verranno eliminate più di 'MaxHousekeeperDelete' righe (corrispondenti a [tablename], [field], [value]) per ogni task in un ciclo di housekeeping.
Se impostato a 0, non viene applicato alcun limite. In questo caso è necessario sapere cosa si sta facendo, per non sovraccaricare il database.²
Questo parametro si applica solo all'eliminazione dei dati residui lasciati da item già eliminati.

Predefinito: 5000
Intervallo: 0-1000000

NodeAddress

IP o hostname con porta opzionale per sovrascrivere il modo in cui il frontend deve connettersi al server.
Formato: <address>[:<port>]

Se IP o hostname non è impostato, verrà usato il valore di ListenIP. Se ListenIP non è impostato, verrà usato il valore localhost.
Se la porta non è impostata, verrà usato il valore di ListenPort. Se ListenPort non è impostato, verrà usato il valore 10051.

Questa opzione può essere sovrascritta dall'indirizzo specificato nella configurazione del frontend.

Vedi anche: parametro HANodeName; Abilitazione dell'alta disponibilità.

Predefinito: localhost:10051

PidFile

Nome del file PID.

Predefinito: /tmp/zabbix_server.pid

ProblemHousekeepingFrequency

Determina ogni quanti secondi Zabbix eliminerà i problemi relativi ai trigger eliminati.

Predefinito: 60
Intervallo: 1-3600

ProxyConfigFrequency

Determina ogni quanti secondi il server Zabbix invia i dati di configurazione a un proxy Zabbix. Utilizzato solo per i proxy in modalità passiva.

Predefinito: 10
Intervallo: 1-604800

ProxyDataFrequency

Determina ogni quanti secondi il server Zabbix richiede i dati storici da un proxy Zabbix. Usato solo per i proxy in modalità passiva.

Predefinito: 1
Intervallo: 1-3600

ServiceManagerSyncFrequency

Determina ogni quanti secondi Zabbix sincronizzerà la configurazione di un service manager.

Predefinito: 60
Intervallo: 1-3600

SMSDevices

Un elenco di file modem delimitati da virgole autorizzati all'uso da parte di Zabbix server. Questo parametro è supportato a partire da Zabbix 7.0.0.
L'invio di SMS non è possibile se questo parametro non è impostato.

Esempio:

SMSDevices=/dev/ttyUSB0,/dev/ttyUSB1

SNMPTrapperFile

File temporaneo usato per passare i dati dal demone SNMP trap al server.
Deve essere lo stesso presente in zabbix_trap_receiver.pl o nel file di configurazione SNMPTT.

Predefinito: /tmp/zabbix_traps.tmp

SocketDir

Directory per archiviare i socket IPC utilizzati dai servizi interni di Zabbix.

Predefinito: /tmp

SourceIP

Indirizzo IP sorgente per:

• connessioni in uscita verso Zabbix proxy e Zabbix agent
• connessioni agentless (VMware, SSH, JMX, SNMP, Telnet e controlli semplici)
• connessioni HTTP agent
• richieste HTTP JavaScript degli item script
• richieste HTTP JavaScript di preprocessing
• invio di email di notifica (connessioni al server SMTP)
• notifiche webhook (connessioni HTTP JavaScript)
• connessioni al Vault

SSHKeyLocation

Posizione delle chiavi pubbliche e private per i controlli SSH e le azioni.

SSLCertLocation

Percorso dei file del certificato client SSL per l'autenticazione del client.
Questo parametro è utilizzato solo nel monitoraggio web.

SSLKeyLocation

Percorso dei file della chiave privata SSL per l'autenticazione del client.
Questo parametro è utilizzato solo nel monitoraggio web.

SSLCALocation

Sostituisce il percorso dei file dell'autorità di certificazione (CA) per la verifica del certificato del server SSL. Se non impostato, verrà utilizzata la directory a livello di sistema.
Si noti che il valore di questo parametro verrà impostato come opzione libcurl CURLOPT_CAPATH. Per le versioni di libcurl precedenti alla 7.42.0, questo ha effetto solo se libcurl è stato compilato per usare OpenSSL. Per ulteriori informazioni, vedere cURL web page.
Questo parametro viene utilizzato nel monitoraggio web e nell'autenticazione SMTP.

StartAgentPollers

Il numero di istanze pre-forked di Zabbix agent pollers. Vedere MaxConcurrentChecksPerPoller.

Predefinito: 1
Intervallo: 0-1000

StartAlerters

Il numero di istanze pre-forked di alerters.

Predefinito: 3
Intervallo: 1-100

StartBrowserPollers

Il numero di istanze pre-forked di browser item pollers.

Predefinito: 1
Intervallo: 0-1000

StartConnectors

Il numero di istanze pre-forked di connector workers. Il processo manager del connector viene avviato automaticamente quando viene avviato un connector worker.

Predefinito: 0
Intervallo: 0-1000

StartDBSyncers

Il numero di istanze pre-forked di history syncers.
Nota: prestare attenzione quando si modifica questo valore; aumentarlo potrebbe fare più male che bene. In linea generale, il valore predefinito dovrebbe essere sufficiente per gestire fino a 4000 NVPS.

Predefinito: 4
Intervallo: 1-100

StartDiscoverers

Il numero di istanze pre-forked di discovery workers¹.

Predefinito: 5
Intervallo: 0-1000

StartEscalators

Il numero di istanze pre-forked di escalators.

Predefinito: 1
Intervallo: 1-100

StartHistoryPollers

Il numero di istanze pre-forked di history pollers.
Richiesto solo per i controlli calcolati.

Predefinito: 5
Intervallo: 0-1000

StartHTTPAgentPollers

Il numero di istanze pre-forked di HTTP agent pollers. Vedere MaxConcurrentChecksPerPoller.

Predefinito: 1
Intervallo: 0-1000

StartHTTPPollers

Il numero di istanze pre-forked di HTTP pollers¹.

Predefinito: 1
Intervallo: 0-1000

StartIPMIPollers

Il numero di istanze pre-forked di IPMI pollers.

Predefinito: 0
Intervallo: 0-1000

StartJavaPollers

Il numero di istanze pre-forked di Java pollers¹.

Predefinito: 0
Intervallo: 0-1000

StartLLDProcessors

Il numero di istanze pre-forked dei worker di discovery a basso livello (LLD)¹.
Il processo manager LLD viene avviato automaticamente quando viene avviato un worker LLD.

Predefinito: 2
Intervallo: 1-100

StartODBCPollers

Il numero di istanze pre-forked di ODBC pollers¹.

Predefinito: 1
Intervallo: 0-1000

StartPingers

Il numero di istanze pre-forked di ICMP pingers¹.

Predefinito: 1
Intervallo: 0-1000

StartPollersUnreachable

Il numero di istanze pre-forked di pollers per host non raggiungibili (inclusi IPMI e Java)¹.
Almeno un poller per host non raggiungibili deve essere in esecuzione se sono avviati poller regolari, IPMI o Java.

Predefinito: 1
Intervallo: 0-1000

StartPollers

Il numero di istanze pre-forked di pollers¹.

Predefinito: 5
Intervallo: 0-1000

StartPreprocessors

Il numero di istanze pre-avviate dei thread di preprocessing worker¹ dovrebbe essere impostato a un valore non inferiore al numero di core CPU disponibili. È opportuno impostare un numero maggiore di worker se il preprocessing non è vincolato dalla CPU e comporta molte richieste di rete.

Predefinito: 16 (prima di Zabbix 7.0.6: 3)
Intervallo: 1-1000

StartProxyPollers

Il numero di istanze pre-forked di pollers per proxy passivi¹.

Predefinito: 1
Intervallo: 0-250

StartReportWriters

Il numero di istanze pre-forked di report writers.
Se impostato a 0, la generazione pianificata dei report è disabilitata.
Il processo report manager viene avviato automaticamente quando viene avviato un report writer.

Predefinito: 0
Intervallo: 0-100

StartSNMPPollers

Il numero di istanze pre-forked di SNMP pollers. Vedere MaxConcurrentChecksPerPoller.

Predefinito: 1
Intervallo: 0-1000

StartSNMPTrapper

Se impostato su 1, verrà avviato un processo SNMP trapper.

Predefinito: 0
Intervallo: 0-1

StartTimers

Il numero di istanze pre-forked di timers.
Timers gestisce i periodi di manutenzione.

Predefinito: 1
Intervallo: 1-1000

StartTrappers

Il numero di istanze pre-forked di trappers¹.
I trappers accettano connessioni in ingresso da Zabbix sender, agent attivi e proxy attivi.

Predefinito: 5
Intervallo: 0-1000

StartVMwareCollectors

Il numero di istanze VMware collector pre-forkate.

Predefinito: 0
Intervallo: 0-250

StatsAllowedIP

Un elenco di indirizzi IP separati da virgole, facoltativamente in notazione CIDR, oppure nomi DNS di istanze Zabbix esterne. Le richieste di statistiche saranno accettate solo dagli indirizzi elencati qui. Se questo parametro non è impostato, non verrà accettata alcuna richiesta di statistiche.
Se il supporto IPv6 è abilitato, allora '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' sono trattati allo stesso modo e '::/0' consentirà qualsiasi indirizzo IPv4 o IPv6. '0.0.0.0/0' può essere usato per consentire qualsiasi indirizzo IPv4.

Esempio:

StatsAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Timeout

Specifica per quanto tempo attendere (in secondi) per stabilire la connessione e scambiare dati con Zabbix proxy, agent, web service e controlli SNMP legacy (numero OID singolo o stringa).

Questo parametro definisce la durata di varie operazioni di comunicazione:

• esecuzione di comandi remoti su Zabbix agent
• esecuzione di comandi SSH/Telnet
• richieste al web service di Zabbix
• timeout di comunicazione per la richiesta di test del mediatype e il metodo history.push
• ripianificazione degli item quando un'interfaccia IPMI diventa non disponibile
• invio della risposta a Zabbix proxy quando non è possibile scambiare dati a causa di problemi di autorizzazione o crittografia
• scadenza per socket asincroni IPC e opzioni di controllo in runtime
• connessioni JMX
• recupero delle statistiche da un Zabbix proxy o server remoto
• invio delle risposte a Zabbix frontend
• richieste DNS del poller asincrono
• risposta per l'heartbeat dei controlli attivi
• recupero dei dati (valori) di Zabbix agent dagli agent attivi
• recupero dei dati da Zabbix sender
• risposta quando il trapper non riesce a elaborare una richiesta
• invio dell'elenco dei controlli attivi a Zabbix agent

Questo timeout non verrà utilizzato per i controlli che hanno configurazioni di timeout flessibile impostate nel frontend (a livello globale, di proxy o per singolo item). Ad esempio, gli item SNMP walk[OID] e get[OID] usano il timeout configurato nel frontend; i controlli SNMP legacy continuano a usare il valore di timeout del server.

Predefinito: 3
Intervallo: 1-30

TLSCAFile

Il percorso completo di un file contenente i certificati della CA di livello superiore per la verifica del certificato del peer, utilizzato per le comunicazioni crittografate tra i componenti di Zabbix.

TLSCertFile

Il percorso completo di un file contenente il certificato del server o la catena di certificati, utilizzato per le comunicazioni crittografate tra i componenti di Zabbix.

TLSCipherAll

La stringa di priorità di GnuTLS o la stringa di cifrari di OpenSSL (TLS 1.2). Sostituisce i criteri di selezione predefiniti della suite di cifratura per la crittografia basata su certificati e PSK.

Esempio:

TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSCipherAll13

La stringa di cifratura per OpenSSL 1.1.1 o versioni successive in TLS 1.3. Sostituisce i criteri predefiniti di selezione della ciphersuite per la crittografia basata su certificati e PSK.

Esempio per GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL::+SIGN-ALL:+CTYPE-X.509

Esempio per OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128

TLSCipherCert

La stringa di priorità GnuTLS o la stringa dei cipher OpenSSL (TLS 1.2). Sostituisce i criteri di selezione della suite di cifratura predefinita per la crittografia basata su certificati.

Esempio per GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL:+CTYPE-X.509

Esempio per OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128

TLSCipherCert13

La stringa di cifratura per OpenSSL 1.1.1 o versioni successive in TLS 1.3. Sostituisce i criteri di selezione della suite di cifratura predefinita per la crittografia basata su certificati.

TLSCipherPSK

La stringa di priorità GnuTLS o la stringa dei cipher OpenSSL (TLS 1.2). Sovrascrive i criteri predefiniti di selezione della suite di cifratura per la crittografia basata su PSK.

Esempio per GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL

Esempio per OpenSSL:

kECDHEPSK+AES128:kPSK+AES128

TLSCipherPSK13

La stringa di cifratura per OpenSSL 1.1.1 o versioni successive in TLS 1.3. Sostituisce i criteri predefiniti di selezione della ciphersuite per la crittografia basata su PSK.

Esempio:

TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSCRLFile

Il percorso completo di un file contenente i certificati revocati. Questo parametro viene utilizzato per le comunicazioni crittografate tra i componenti di Zabbix.

TLSKeyFile

Il percorso completo di un file contenente la chiave privata del server, utilizzata per le comunicazioni crittografate tra i componenti di Zabbix.

TmpDir

La directory temporanea.

Predefinito: /tmp

TrapperTimeout

Specifica il timeout in secondi per:

• il recupero dei dati storici da Zabbix proxy
• l'invio dei dati di configurazione a Zabbix proxy
• l'esecuzione di script globali o l'esecuzione di comandi remoti su Zabbix server

Predefinito: 300
Intervallo: 1-300

TrendCacheSize

La dimensione della cache dei trend, in byte.
La dimensione della memoria condivisa per memorizzare i dati dei trend.

Predefinito: 4M
Intervallo: 128K-2G

TrendFunctionCacheSize

La dimensione della cache delle funzioni di trend, in byte.
La dimensione della memoria condivisa per la memorizzazione nella cache dei dati calcolati delle funzioni di trend.

Predefinito: 4M
Intervallo: 128K-2G

UnavailableDelay

Determina ogni quanto tempo l'host viene controllato per la disponibilità durante il periodo di indisponibilità, in secondi.

Predefinito: 60
Intervallo: 1-3600

UnreachableDelay

Determina ogni quanto tempo l'host viene controllato per verificarne la disponibilità durante il periodo di irraggiungibilità, in secondi.

Predefinito: 15
Intervallo: 1-3600

UnreachablePeriod

Determina dopo quanti secondi di irraggiungibilità un host viene considerato non disponibile.

Predefinito: 45
Intervallo: 1-3600

Utente

Riduce i privilegi a un utente specifico già esistente nel sistema.
Ha effetto solo se eseguito come 'root' e AllowRoot è disabilitato.

Predefinito: zabbix

ValueCacheSize

La dimensione della cache dei valori della history, in byte.
La dimensione della memoria condivisa per memorizzare nella cache le richieste dei dati di history degli item.
Impostare a 0 disabilita la cache dei valori (non consigliato).
Quando la cache dei valori esaurisce la memoria condivisa, un messaggio di avviso viene scritto nel log del server ogni 5 minuti.

Predefinito: 8M
Intervallo: 0,128K-64G

Vault

Specifica il provider del vault:
HashiCorp - HashiCorp KV Secrets Engine versione 2
CyberArk - CyberArk Central Credential Provider
Deve corrispondere al provider del vault impostato nel frontend.

Predefinito: HashiCorp

VaultDBPath

Percorso o query di Vault, a seconda del Vault, da cui le credenziali per il database verranno recuperate tramite chiavi.

Le chiavi utilizzate per HashiCorp sono 'password' e 'username'.

Esempio di percorso con VaultPrefix=/v1/secret/data/zabbix/:

database

Esempio di percorso senza VaultPrefix:

secret/zabbix/database

Le chiavi utilizzate per CyberArk sono 'Content' e 'UserName'.

Esempio:

AppID=zabbix_server&Query=Safe=passwordSafe;Object=zabbix_server_database

Questa opzione può essere utilizzata solo se DBUser e DBPassword non sono specificati.

VaultPrefix

Un prefisso personalizzato per il percorso o la query di Vault, a seconda del Vault. Se non specificato, verranno utilizzati i valori predefiniti più adatti.
Nota che 'data' viene aggiunto automaticamente dopo il mountpoint per HashiCorp se VaultPrefix non è specificato.

Esempio di prefisso per Hashicorp:

v1/secret/data/zabbix/

Esempio di prefisso per Cyberark:

/AIMWebService/api/Accounts?

VaultTLSCertFile

Il nome del file del certificato SSL utilizzato per l'autenticazione del client.
Il file del certificato deve essere in formato PEM1.
Se il file del certificato contiene anche la chiave privata, lasciare vuoto il campo del file della chiave SSL.
La directory contenente questo file è specificata dal parametro di configurazione SSLCertLocation.
Questa opzione può essere omessa, ma è consigliata per il vault CyberArkCCP.

VaultTLSKeyFile

Il nome del file della chiave privata SSL utilizzato per l'autenticazione del client.
Il file della chiave privata deve essere in formato PEM1.
La directory contenente questo file è specificata dal parametro di configurazione SSLKeyLocation.
Questa opzione può essere omessa, ma è consigliata per CyberArkCCP vault.

VaultToken

Il token di autenticazione di HashiCorp Vault che dovrebbe essere stato generato esclusivamente per il server Zabbix con autorizzazione di sola lettura ai percorsi specificati in Vault macros e autorizzazione di sola lettura al percorso specificato nel parametro di configurazione facoltativo VaultDBPath.
Si verifica un errore se VaultToken e la variabile di ambiente VAULT_TOKEN sono definiti contemporaneamente.

Obbligatorio: Sì, se Vault è impostato su HashiCorp; altrimenti no

VaultURL

L'URL HTTP[S] del server vault. Verrà utilizzata la directory dei certificati CA a livello di sistema se SSLCALocation non è specificato.

Predefinito: https://127.0.0.1:8200

VMwareCacheSize

La dimensione della memoria condivisa per memorizzare i dati VMware.
Un controllo interno di Zabbix zabbix\[vmware,buffer,...\] può essere utilizzato per monitorare l'utilizzo della cache VMware (vedere Internal checks).
Si noti che la memoria condivisa non viene allocata se non sono configurate istanze di vmware collector da avviare.

Predefinito: 8M
Intervallo: 256K-2G

VMwareFrequency

Il ritardo in secondi tra una raccolta dati e l'altra da un singolo servizio VMware.
Questo ritardo dovrebbe essere impostato sul più breve intervallo di aggiornamento di qualsiasi item di monitoraggio VMware.

Predefinito: 60
Intervallo: 10-86400

VMwarePerfFrequency

Il ritardo, in secondi, tra due recuperi delle statistiche dei contatori di prestazioni da un singolo servizio VMware. Questo ritardo dovrebbe essere impostato sul più breve intervallo di aggiornamento di qualsiasi item di monitoraggio VMware che utilizza i contatori di prestazioni VMware.

Predefinito: 60
Intervallo: 10-86400

VMwareTimeout

Il numero massimo di secondi che un collector vmware attenderà una risposta dal servizio VMware (vCenter o hypervisor ESX).

Predefinito: 10
Intervallo: 1-300

WebServiceURL

L'URL HTTP[S] del servizio web di Zabbix nel formato http[s]://host:port/report.

Esempio:

WebServiceURL=http://localhost:10053/report

Nota: lo schema (http://) può essere omesso solo per connessioni non TLS (HTTP); se TLS è configurato, è necessario usare https://.

WebDriverURL

URL HTTP[S] dell'interfaccia WebDriver.

Esempio (usato con il server standalone Selenium WebDriver):

WebDriverURL=http://localhost:4444

Note a piè di pagina

¹ Nota che un numero eccessivo di processi di raccolta dati (poller, unreachable poller, ODBC poller, HTTP poller, Java poller, pinger, trapper, proxypoller) insieme a IPMI manager, SNMP trapper, worker di preprocessing e worker di discovery può esaurire il limite di descrittori di file per processo per il preprocessing manager.

² Quando vengono eliminati molti item, il carico sul database aumenta, perché il housekeeper dovrà rimuovere tutti i dati storici che questi item avevano. Ad esempio, se dobbiamo rimuovere solo 1 prototipo di item dal template, ma questo template è collegato a 50 host e per ogni host il prototipo viene espanso in 100 item reali, in totale devono essere rimossi 5000 item (1*50*100). Se per MaxHousekeeperDelete è impostato 500 (MaxHousekeeperDelete=500), il processo housekeeper dovrà rimuovere fino a 2500000 valori (5000*500) per gli item eliminati dalle tabelle history e trends in un solo ciclo.

³ DBSocket e DBPort si escludono a vicenda nella configurazione del server. Specifica solo uno dei due, oppure lascia entrambi non definiti.