Zabbix Cloud galvenās atšķirības
Ievads
Zabbix Cloud ir mākoņplatforma, kas ļauj lietotājiem palaist autonomus Zabbix instanču risinājumus mākonī (mākoņa mezgli).
Salīdzinājumā ar parastu lokāli izvietotu Zabbix ieviešanu:
- Nav nepieciešama instalēšana vai uzturēšana.
- Mākoņa mezglus pilnībā pārvalda Zabbix.
- Mākoņa mezglus var palaist dažu minūšu laikā.
Šis pakalpojums tiek piedāvāts pēc maksas par lietošanu principa (ir pieejams bezmaksas izmēģinājums).
Salīdzināšanas tabula
Lai gan lielākā daļa funkcionalitātes pārklājas starp lokālajām Zabbix instalācijām un mākoņa mezgliem, pastāv arī atšķirības. Tālāk ir sniegta kopsavilkuma salīdzināšanas tabula. Nākamajās sadaļās atsevišķi vienumi ir aprakstīti detalizēti.
| Funkcija / aspekts | Zabbix Cloud | Zabbix lokālajā vidē |
|---|---|---|
| Laidiens cikls | Saskaņots ar LTS laidieniem | Jūs izvēlaties savu Zabbix versiju (stabilu, beta vai pielāgotu būvējumu) |
| Lietošanas ērtums | Gatava lietošanai platforma, ko pilnībā pārvalda Zabbix | Nepieciešama instalēšana, konfigurēšana un uzturēšana |
| Ievainojamību labošana | Automātiska OS/Zabbix labošana | Lietotājs veic labošanu manuāli |
| HTTPS sertifikāts | Derīgs sertifikāts ir pieejams uzreiz (bez Let's Encrypt) | Pēc noklusējuma pašparakstīts (var konfigurēt Let's Encrypt vai citu sertificēšanas iestādi) |
| DB veiktspēja (INSERT/UPDATE/SELECT) |
Automātiska sadalīšana nodalījumos maksimālam ātrumam; nav ilgstošu DELETE darbību | Manuāla sadalīšana nodalījumos un tīrīšana (iespējamas ilgstošas DELETE transakcijas) |
| Veiktspējas pielāgošana | Zabbix Cloud komanda iepriekš pielāgojusi (bez izmaiņu žurnāliem) | Pilnīga pārskatāmība un kontrole pār pielāgošanas parametriem |
| Ugunsmūra kontrole | Pārvalda Zabbix Cloud komanda; GUI/starpniekservera porti nav publiski pieejami | Pilnīga kontrole pār ugunsmūra noteikumiem un portu pieejamību |
| Izejošā datplūsma 25. portā | Pēc noklusējuma bloķēta, lai novērstu surogātpastu un ļaunprātīgu izmantošanu; tā vietā izmantojiet SMTP 587. vai 465. portu | Zabbix to neierobežo; tas ir atkarīgs no jūsu tīkla un mitināšanas pakalpojumu sniedzēja |
| DB izolācija un aizsardzība | Augsta izolācijas pakāpe, nav tiešas piekļuves DB/SSH | Atkarīga no jūsu tīkla un hosta drošības |
| Augsta pieejamība (HA) | Darbojas augstas pieejamības mākoņa platformā, lai palielinātu datu apkopošanas noturību, var izmantot Zabbix starpniekserverus |
HA pārvalda lietotājs |
| SNMP slazdi | Tikai ar īpašu starpniekserveri (nav HA/slodzes līdzsvarota slazdu uztvērēja) | Tieši vai ar starpniekserveri; iespējama HA/slodzes līdzsvarošana |
| SNMP aptauja | Sarežģīta bez starpniekserveriem (katrai ierīcei nepieciešams NAT/pielāgots ports) | Iebūvēta SNMP aptauja; starpniekserveris nav obligāts |
| Datu saglabāšanas iestatījumi | Vēsture/tendences/audita dati pieejami tikai lietotāja saskarnē (ne API, ne konfigurācijas failā) | Konfigurējami Zabbix servera konfigurācijas failā vai ar API |
| Pielāgoti skripti | AlertScriptsPath, ExternalScripts, lietotāja saskarnes un kopienas moduļi netiek atbalstīti |
Pilnībā atbalstīti (skriptu ceļš, moduļi, integrācijas) |
| ODBC uzraudzība | Tikai PostgreSQL (draiveris {postgresql}); MariaDB spraudnis ir pieejams kā vietturis |
ODBC PostgreSQL, MySQL, Oracle u. c. datubāzēm - pilnībā konfigurējams |
| ODBC izsaukumu ierobežošana | Nav iespējama (pieejams tikai StartODBCPollers=1); intensīvi sinhronie vaicājumi bloķē citus uzdevumus |
Pilnībā pielāgojams aptaujas procesu skaits un plānošana |
| SAML sertifikāta augšupielāde | Netiek atbalstīta | Atbalstīta, izmantojot lietotāja saskarni vai API |
| Plānotie pārskati | Jāizveido savs Email datu nesējs (skripta datu nesēji netiek atbalstīti) | Pēc noklusējuma atbalsta gan skripta, gan Email datu nesējus |
| Hosta saskarne aktīvajām pārbaudēm | Platformas piešķirta IP adrese (izveidota automātiski) | Saskarnes pārvaldāt jūs; IP adreses ir jūsu kontrolē |
Funkciju atšķirības
SNMP trapi
SNMP trapi tiek atbalstīti tikai ar īpašu Zabbix starpniekserveri. Ja ir nepieciešama SNMP trapu uzraudzība, starpniekserverim nevar izmantot automatizētu slodzes līdzsvarošanu vai augstu pieejamību, jo SNMP trapi ir jānosūta uz vienu IP adresi.
SNMP aptauja
Bez starpniekserveriem SNMP aptaujai nepieciešams, lai katra ierīce būtu pieejama caur NAT un pielāgotiem portiem.
Glabāšanas iestatījumi
History, trend un auditācijas žurnāla glabāšanas periodus mākonī var konfigurēt tikai, izmantojot tīmekļa saskarni.
Šos iestatījumus nevar konfigurēt, izmantojot zabbix_server.conf vai API.
Manuālas katra vienuma vēstures pārrakstīšanas nav atbalstītas (particionēšana tiek kontrolēta globāli). Mākoņa mezglu URL nepieņem tādus pašus vaicājuma parametrus kā lokālās instalācijas.
Pielāgoti skripti
Zabbix Cloud neatbalsta šādus pielāgoto skriptu tipus:
- Brīdinājumu skripti (
AlertScriptsPath) - Ārējie skripti (
ExternalScripts) - Lietotāja saskarnes skripti Zabbix serverī
Kopienas izstrādātos lietotāja saskarnes moduļus nevar instalēt.
ODBC monitorings
Zabbix Cloud atbalsta ODBC monitoringu tikai PostgreSQL. Izmantojiet oficiālo Zabbix ODBC veidni un definējiet savienojuma virkni veidnē, izmantojot:
Driver={postgresql}Ir instalēts arī MariaDB spraudnis, taču tas pašlaik nedarbojas. Ja to izmanto, definējiet:
Driver={mysql}Nav zināma neviena strādājoša Oracle MySQL 8.0 konfigurācija Zabbix Cloud vidē.
Lai gan vienkārši vaicājumi (piemēram, SELECT 1) var izdoties, sarežģītāki vaicājumi atgriež SQL_ERROR.
Nav iespējams ierobežot ODBC izsaukumus (StartODBCPollers=1 only).
Intensīva sinhronā atskaišu veidošana var ietekmēt veiktspēju, un vienlaikus var tikt izpildīts tikai viens SELECT.
Piekļuve infrastruktūrai
Zabbix Cloud nenodrošina SSH piekļuvi pamatā esošajiem mezgliem, kā arī neatļauj tiešus datubāzes savienojumus (piemēram, ar portu 3306). Visas konfigurēšanas, uzraudzības un problēmu novēršanas darbības jāveic, izmantojot mākoņa lietotāja saskarni vai API, nodrošinot, ka OS un datubāzes slāņi paliek izolēti un aizsargāti.
Izejošā datplūsma 25. portā
Lai novērstu surogātpastu un ļaunprātīgu izmantošanu, izejošie savienojumi no Zabbix Cloud mezgliem uz TCP 25. portu pēc noklusējuma ir bloķēti. Tas ietekmē:
- E-pasta multivides tipus, kas sūta ziņojumus, izmantojot SMTP serveri 25. portā. Tā kā 25 ir noklusējuma SMTP servera ports jaunam e-pasta multivides tipam, mainiet to uz 587 (iestatot Savienojuma drošību uz STARTTLS) vai 465 (SSL/TLS) atkarībā no tā, ko atbalsta jūsu SMTP serveris. E-pasta pakalpojumu sniedzēju Office365 relay nevar izmantot, jo tas savienojas ar Microsoft relay galapunktu 25. portā.
- Ieplānotajiem pārskatiem, kuriem nepieciešams e-pasta multivides tips.
- Pārbaudēm, ko pats mākoņa mezgls veic pret 25. portu, piemēram,
net.tcp.service[smtp]vienkāršajām pārbaudēm vai SMTP pārbaudēm tīkla atklāšanas noteikumos. Šīs pārbaudes uzrāda, ka SMTP pakalpojums nedarbojas, pat ja tas darbojas; tā vietā veiciet šādas pārbaudes, izmantojot Zabbix starpniekserveri vai Zabbix aģentu savā tīklā.
Noklusējuma Cloud Email multivides tips netiek ietekmēts.
Aktīvo pārbaužu saskarne
Mākonī aktīvās pārbaudes automātiski izveido hosta saskarni ar IP adresi, kas nav saistīta ar jūsu lokālo tīklu. Pēc noklusējuma šī IP adrese var būt ārēja. Lai saglabātu konsekvenci, pēc izveides varat manuāli dzēst vai pielāgot hosta saskarni.
SAML sertifikāta augšupielāde
SAML autentifikācija netiek atbalstīta, jo tikai daži pakalpojumu sniedzēji pieņem nešifrētus vai neparakstītus SAML ziņojumus.
Ieplānotie pārskati
Noklusējuma Cloud Email multivides tips izmanto skripta transportu, un to nevar izmantot ieplānotajiem pārskatiem. Lai nosūtītu pārskatus pa e-pastu:
- Izveidojiet jaunu e-pasta multivides tipu.
- Piešķiriet e-pasta multividi savam lietotājam sadaļā Lietotāja iestatījumi > Multivide.
- Konfigurējot ieplānotos pārskatus, atlasiet šo multivides tipu.
Šim multivides tipam neizmantojiet 25. portu kā SMTP servera portu; skatiet Izejošā datplūsma 25. portā.