2 Zabbix starpniekserveris

Pārskats

Šajā sadaļā ir uzskaitīti parametri, ko atbalsta Zabbix starpniekservera konfigurācijas fails (zabbix_proxy.conf).

Parametri ir uzskaitīti bez papildu informācijas. Noklikšķiniet uz parametra, lai skatītu pilnu informāciju.

Visi parametri nav obligāti, ja vien nav skaidri norādīts, ka parametrs ir obligāts.

Ņemiet vērā:

• Noklusējuma vērtības atspoguļo dēmona noklusējuma vērtības, nevis vērtības piegādātajos konfigurācijas failos.
• Zabbix atbalsta konfigurācijas failus tikai UTF-8 kodējumā bez BOM.
• Komentāri, kas sākas ar #, tiek atbalstīti tikai rindas sākumā.

Parametra informācija

AllowRoot

Atļaut starpniekserverim darboties kā 'root'. Ja šī opcija ir atspējota un starpniekserveris tiek palaists ar 'root', starpniekserveris mēģinās pārslēgties uz 'zabbix' lietotāju. Nav ietekmes, ja tas tiek palaists parasta lietotāja ietvaros.

Noklusējums: 0
Vērtības: 0 - neatļaut; 1 - atļaut

AllowUnsupportedDBVersions

Ļauj starpniekserverim darboties ar neatbalstītām datubāzes versijām.

Noklusējums: 0
Vērtības: 0 - neatļaut; 1 - atļaut

CacheSize

Konfigurācijas kešatmiņas lielums baitos. Koplietotās atmiņas apjoms, kas tiek izmantots hosts un vienumu datu glabāšanai.

Noklusējums: 32M
Diapazons: 128K-64G

ConfigFrequency

Šis parametrs ir novecojis (izmantojiet ProxyConfigFrequency tā vietā).
Ik pēc cik sekundēm starpniekserveris izgūst konfigurācijas datus no Zabbix serveris.
Aktīvs starpniekservera parametrs. Tiek ignorēts pasīvajiem starpniekserveriem (skatiet ProxyMode parametru).

Noklusējums: 3600
Diapazons: 1-604800

DataSenderFrequency

Starpniekserveris nosūtīs savāktos datus uz serveri ik pēc N sekundēm. Ņemiet vērā, ka aktīvs starpniekserveris joprojām aptaujās Zabbix serveri katru sekundi attālo komandu uzdevumu dēļ.
Aktīva starpniekservera parametrs. Netiek ņemts vērā pasīvajiem starpniekserveriem (skatiet parametru ProxyMode).

Noklusējums: 1
Diapazons: 1-3600

DBHost

Zabbix datubāzes hosts (vai socket direktorija).

MySQL gadījumā:

• localhost vai tukša virkne izmanto noklusējuma UNIX domēna socket.

PostgreSQL gadījumā:

• localhost tiek atrisināts, izmantojot DNS (parasti uz 127.0.0.1).
• Tukša virkne izmanto noklusējuma UNIX domēna socket.
• Ceļš (piemēram, /var/run/pgbouncer) nozīmē UNIX socket izmantošanu šajā ceļā.
• Ar komatiem atdalīts saraksts var saturēt vairākas host:port vērtības. Katrs hosts tiek mēģināts pēc kārtas, līdz tiek izveidots lasīšanas-rakstīšanas savienojums. Piemērs: DBHost=localhost:5431,127.0.0.1:20051,zabbix.domain,[::1]:30051,[12fc::1]

Ar Oracle tukša virkne nozīmē Net Service Name savienojuma metodes izmantošanu; šajā gadījumā apsveriet TNS_ADMIN vides mainīgā izmantošanu, lai norādītu tnsnames.ora faila direktoriju.

Noklusējums: localhost

DBName

SQLite3 datubāzes nosaukums vai ceļš uz datubāzes failu (Zabbix vairāku procesu arhitektūra neļauj izmantot atmiņā esošu datubāzi, piemēram, :memory:, file::memory:?cache=shared vai file:memdb1?mode=memory&cache=shared).
Brīdinājums: Nemēģiniet izmantot to pašu datubāzi, ko izmanto Zabbix serveris.
Izmantojot Oracle, ja tiek lietota Net Service Name savienojuma metode, norādiet pakalpojuma nosaukumu no tnsnames.ora vai atstājiet tukšu virkni; iestatiet TWO_TASK vides mainīgo, ja DBName ir iestatīts kā tukša virkne.

Obligāts: Jā

DBPassword

Datubāzes parole. Ja parole netiek izmantota, komentējiet šo rindu. SQLite gadījumā tiek ignorēts.

DBPort

Zabbix datubāzes hosta ports (skatiet DBHost).¹ Tiek ignorēts SQLite gadījumā.
Izmantojot Oracle, ja tiek lietota Net Service Name savienojuma metode, šis parametrs tiks ignorēts; tā vietā tiks izmantots ports no faila tnsnames.ora.

Noklusējums MySQL: 3306

Noklusējums PostgreSQL: 5432

Diapazons: 1024-65535

DBSchema

Datubāzes shēmas nosaukums. Izmanto PostgreSQL.

DBSocket

MySQL ligzdas faila ceļš.¹

DBUser

Datubāzes lietotājs. Ignorēts SQLite.

DBTLSConnect

Šīs opcijas iestatīšana piespiež izmantot TLS savienojumu ar datubāzi:

• required - izveidot savienojumu, izmantojot TLS;
• verify_ca - izveidot savienojumu, izmantojot TLS un pārbaudīt sertifikātu;
• verify_full - izveidot savienojumu, izmantojot TLS, pārbaudīt sertifikātu un pārbaudīt, ka DBHost norādītā datubāzes identitāte atbilst tās sertifikātam.
  MySQL, sākot no 5.7.11, un PostgreSQL tiek atbalstītas šādas vērtības: "required", "verify", "verify_full".
  MariaDB, sākot no versijas 10.2.6, tiek atbalstītas vērtības "required" un "verify_full".
  Pēc noklusējuma šī opcija nav iestatīta, un darbība ir atkarīga no datubāzes konfigurācijas.

DBTLSCAFile

Fails, kas satur datubāzes sertifikātu verifikācijai paredzētos augstākā līmeņa CA sertifikātus, pilns ceļš.

Obligāts: nē (jā, ja DBTLSConnect ir iestatīts uz verify_ca vai verify_full)

DBTLSCertFile

Pilns ceļa nosaukums uz failu, kurā ir Zabbix starpniekservera sertifikāts autentifikācijai datubāzē.

DBTLSKeyFile

Pilns ceļš uz failu, kurā atrodas privātā atslēga autentifikācijai datubāzē.

DBTLSCipher

Šifrēšanas algoritmu saraksts, ko Zabbix starpniekserveris atļauj TLS protokoliem līdz pat TLS v1.2. Atbalstīts tikai MySQL.

DBTLSCipher13

To šifrēšanas algoritmu komplektu saraksts, ko Zabbix starpniekserveris atļauj TLS v1.3 protokolam. Atbalstīts tikai MySQL, начиная no versijas 8.0.16.

DebugLevel

Norādiet atkļūdošanas līmeni:

• 0 - pamatinformācija par Zabbix procesu palaišanu un apturēšanu;
• 1 - kritiska informācija;
• 2 - kļūdu informācija;
• 3 - brīdinājumi;
• 4 - atkļūdošanai (rada daudz informācijas);
• 5 - paplašināta atkļūdošana (rada vēl vairāk informācijas).

Noklusējums: 3
Diapazons: 0-5

EnableRemoteCommands

Vai ir atļautas attālinātās komandas no Zabbix serveris.

Noklusējums: 0
Vērtības: 0 - nav atļautas; 1 - atļautas

Ārējie skripti

Ārējo skriptu atrašanās vieta (atkarīga no datadir kompilēšanas laikā iestatītā instalācijas mainīgā).

Noklusējums: /usr/local/share/zabbix/externalscripts

Fping6Location

fping6 atrašanās vieta. Pārliecinieties, ka fping6 binārajam failam ir root īpašumtiesības un ir iestatīts SUID karodziņš. Atstājiet tukšu (Fping6Location=), ja jūsu fping utilīta spēj apstrādāt IPv6 adreses.

Noklusējums: /usr/sbin/fping6

FpingLocation

fping atrašanās vieta. Pārliecinieties, ka fping binārajam failam ir root īpašnieks un ir iestatīts SUID karodziņš.

Noklusējums: /usr/sbin/fping

HistoryCacheSize

Vēstures kešatmiņas lielums baitos. Koplietotās atmiņas apjoms vēstures datu glabāšanai.

Noklusējums: 16M
Diapazons: 128K-2G

HistoryIndexCacheSize

Vēstures indeksa kešatmiņas lielums baitos. Koplietotās atmiņas apjoms, kas tiek izmantots vēstures datu indeksēšanai, kuri glabājas vēstures kešatmiņā. Indeksa kešatmiņas lielumam viena vienuma kešošanai nepieciešami aptuveni 100 baiti.

Noklusējums: 4M
Diapazons: 128K-2G

Hostname

Unikāls, reģistrjutīgs starpniekservera nosaukums. Pārliecinieties, ka serveris zina starpniekservera nosaukumu.
Atļautās rakstzīmes: burti un cipari, '.', ' ', '_' un '-'. Maksimālais garums: 128

Noklusējums: iestata HostnameItem

HostnameItem

Vienums, ko izmanto Hostname iestatīšanai, ja tas nav definēts (tas tiks izpildīts starpniekserverī tāpat kā aģentā). Tiek ignorēts, ja Hostname ir iestatīts.
Nepieļauj UserParameters, veiktspējas skaitītājus vai aizstājvārdus, bet atbalsta system.run[].

Noklusējums: system.hostname

HousekeepingFrequency

Cik bieži Zabbix veiks housekeeping procedūru (stundās). Housekeeping ir novecojušas informācijas noņemšana no datubāzes.
Piezīme: lai samazinātu slodzi starpniekservera startēšanas laikā, housekeeping tiek atlikts uz 30 minūtēm pēc starpniekservera palaišanas. Tādējādi, ja HousekeepingFrequency ir 1, pati pirmā housekeeping procedūra pēc starpniekservera startēšanas tiks palaista pēc 30 minūtēm un pēc tam atkārtosies katru stundu.
Automātisko housekeeping ir iespējams atspējot, iestatot HousekeepingFrequency uz 0. Šādā gadījumā housekeeping procedūru var palaist tikai ar housekeeper_execute izpildlaika vadības opciju.
Skatiet arī izpildlaika vadības opcijas.

Noklusējums: 1
Diapazons: 0-24

Iekļaut

Konfigurācijas failā varat iekļaut atsevišķus failus vai visus failus direktorijā.
Lai norādītajā direktorijā iekļautu tikai atbilstošos failus, modeļu saskaņošanai tiek atbalstīts zvaigznītes aizstājējzīmes simbols.
Skatiet īpašās piezīmes par ierobežojumiem.

Piemērs:

Include=/absolute/path/to/config/files/*.conf

JavaGateway

Zabbix Java gateway IP adrese (vai resursdatora nosaukums). Nepieciešams tikai tad, ja ir palaisti Java aptaujātāji.

JavaGatewayPort

Ports, kurā Zabbix Java gateway klausās.

Noklusējums: 10052
Diapazons: 1024-32767

ListenBacklog

Maksimālais TCP rindā gaidošo savienojumu skaits.
Noklusējuma vērtība ir cieti kodēta konstante, kas ir atkarīga no sistēmas.
Maksimāli atbalstītā vērtība arī ir atkarīga no sistēmas; pārāk lielas vērtības var tikt klusi saīsinātas līdz "implementation-specified maximum".

Noklusējums: SOMAXCONN
Diapazons: 0 - INT_MAX

ListenIP

Ar komatiem atdalītu IP adrešu saraksts, kurās trapperam jāuzklausa.
Ja šis parametrs nav norādīts, trapperis uzklausīs visās tīkla saskarnēs.

Noklusējums: 0.0.0.0

ListenPort

Trapper klausīšanās ports.

Noklusējums: 10051
Diapazons: 1024-32767

LoadModule

Modulis, kas jāielādē starpniekservera startēšanas laikā. Moduļi tiek izmantoti, lai paplašinātu starpniekservera funkcionalitāti. Modulim jāatrodas direktorijā, kas norādīta ar LoadModulePath, vai arī ceļam jābūt norādītam pirms moduļa nosaukuma. Ja norādītais ceļš ir absolūts (sākas ar /), tad LoadModulePath tiek ignorēts.
Formāti:

• LoadModule=<module.so>
• LoadModule=<path/module.so>
• LoadModule=</abs_path/module.so> Ir atļauts norādīt vairākus LoadModule parametrus.

LoadModulePath

Pilns ceļš uz starpniekservera moduļu atrašanās vietu. Noklusējums ir atkarīgs no kompilēšanas opcijām.

LogFile

Žurnālfaila nosaukums.

Obligāts: Jā, ja LogType ir iestatīts uz file; citādi nē

LogFileSize

Maksimālais žurnāla faila lielums MB.
0 - atspējot automātisku žurnāla failu rotāciju.
Piezīme: Ja tiek sasniegts žurnāla faila lieluma ierobežojums un failu rotācija kāda iemesla dēļ neizdodas, esošais žurnāla fails tiek saīsināts un izveidots no jauna.

Noklusējums: 1
Diapazons: 0-1024

LogRemoteCommands

Iespējot izpildīto čaulas komandu reģistrēšanu kā brīdinājumus.

Noklusējums: 0
Vērtības: 0 - atspējots, 1 - iespējots

LogType

Žurnāla izvades veids:

• file - ierakstīt žurnālu failā, kas norādīts ar parametru LogFile;
• system - ierakstīt žurnālu syslog;
• console - ierakstīt žurnālu standarta izvadei.

Noklusējums: file

LogSlowQueries

Cik ilgi datubāzes vaicājums drīkst ilgt, pirms tas tiek reģistrēts žurnālā (milisekundēs).
0 - nereģistrēt lēnos vaicājumus.
Šī opcija kļūst pieejama, sākot ar DebugLevel=3.

Noklusējums: 0
Diapazons: 0-3600000

MaxConcurrentChecksPerPoller

Maksimālais asinhrono pārbaužu skaits, ko katrs HTTP aģenta aptaujātājs, aģenta aptaujātājs vai SNMP aptaujātājs var izpildīt vienlaikus. Skatiet StartHTTPAgentPollers, StartAgentPollers un StartSNMPPollers.

Noklusējums: 1000
Diapazons: 1-1000

PidFile

PID faila nosaukums.

Noklusējums: /tmp/zabbix_proxy.pid

ProxyBufferMode

Norāda vēstures, tīkla atklāšanas un automātiskās reģistrācijas datu glabāšanas mehānismu:

• disk - dati tiek glabāti datubāzē un augšupielādēti no datubāzes;
• memory - dati tiek glabāti atmiņā un augšupielādēti no atmiņas. Ja buferim beidzas atmiņa, vecie dati tiks atmesti. Izslēgšanas laikā buferis tiek atmests.
• hybrid - starpniekservera buferis parasti darbojas kā atmiņas režīmā, līdz tam beidzas atmiņa vai vecākais ieraksts pārsniedz konfigurēto vecumu. Ja tas notiek, buferis tiek iztukšots datubāzē un darbojas kā diska režīmā, līdz visi dati ir augšupielādēti, un pēc tam tas atkal sāk darboties ar atmiņu. Izslēgšanas laikā atmiņas buferis tiek iztukšots datubāzē.

Skatiet arī: Starpniekservera atmiņas buferis.

Noklusējums: disk
Vērtības: disk; memory; hybrid

ProxyConfigFrequency

Cik bieži starpniekserveris izgūst konfigurācijas datus no Zabbix serveris sekundēs.
Aktīvs starpniekservera parametrs. Tiek ignorēts pasīvajiem starpniekserveriem (skatiet ProxyMode parametru).

Noklusējums: 10
Diapazons: 1-604800

ProxyLocalBuffer

Starpniekserveris saglabās datus lokāli N stundas, pat ja dati jau ir sinhronizēti ar serveri.
Šo parametru var izmantot, ja lokālos datus izmantos trešo pušu lietojumprogrammas.

Noklusējums: 0
Diapazons: 0-720

ProxyMemoryBufferAge

Maksimālais datu vecums starpniekservera atmiņas buferī sekundēs. Ja šis iestatījums ir iespējots (nav nulle) un ieraksti starpniekservera atmiņas buferī ir vecāki, tas piespiež starpniekservera buferi pārslēgties uz datubāzes režīmu, līdz visi ieraksti ir augšupielādēti serverī. Šim parametram jābūt mazākam vai vienādam ar ProxyOfflineBuffer parametru.

Noklusējums: 0
Diapazons: 0;600-864000

ProxyMemoryBufferSize

Koplietotās atmiņas kešatmiņas lielums savāktajiem vēstures, atklāšanas un automātiskās reģistrācijas datiem baitos. Ja šis iestatījums ir iespējots (nav nulle), starpniekserveris glabās vēstures, atklāšanas un automātiskās reģistrācijas datus atmiņā, līdz kešatmiņa ir pilna vai saglabātie ieraksti ir vecāki par noteikto ProxyMemoryBufferAge. Šo parametru nevar izmantot kopā ar parametru ProxyLocalBuffer.

Noklusējums: 0
Diapazons: 0;128K-2G

ProxyMode

Starpniekservera darbības režīms.
0 - starpniekserveris aktīvajā režīmā
1 - starpniekserveris pasīvajā režīmā
Piezīme, ka (sensitīvi) starpniekservera konfigurācijas dati var kļūt pieejami pusēm, kurām ir piekļuve Zabbix servera trapper porta, ja tiek izmantots aktīvs starpniekserveris. Tas ir iespējams, jo ikviens var uzdoties par aktīvu starpniekserveri un pieprasīt konfigurācijas datus; autentifikācija nenotiek.

Noklusējums: 0
Diapazons: 0-1

ProxyOfflineBuffer

Starpniekserveris saglabās datus N stundas gadījumā, ja nebūs savienojuma ar Zabbix serveri.
Vecākie dati tiks zaudēti.

Noklusējums: 1
Diapazons: 1-720

Serveris

Ja ProxyMode ir iestatīts uz aktīvo režīmu:
Zabbix servera IP adrese vai DNS nosaukums (adrese:ports) vai klasteris (adrese:ports;adrese2:ports), no kura iegūt konfigurācijas datus un uz kuru sūtīt datus.
Ja ports nav norādīts, tiek izmantots noklusējuma ports.
Klastera mezgliem jābūt atdalītiem ar semikolu.

Ja ProxyMode ir iestatīts uz pasīvo režīmu:
Ar komatiem atdalītu IP adrešu saraksts, pēc izvēles CIDR notācijā, vai Zabbix servera DNS nosaukumi. Ienākošie savienojumi tiks pieņemti tikai no šeit norādītajām adresēm. Ja ir iespējots IPv6 atbalsts, tad 127.0.0.1, ::127.0.0.1, ::ffff:127.0.0.1 tiek uzskatīti par vienādiem.
::/0 ļaus jebkuru IPv4 vai IPv6 adresi. 0.0.0.0/0 var izmantot, lai atļautu jebkuru IPv4 adresi.

Piemērs:

Server=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Obligāti: jā

SNMPTrapperFile

Pagaidu fails, ko izmanto datu nodošanai no SNMP trap dēmona uz starpniekserveri.
Jābūt tādam pašam kā zabbix_trap_receiver.pl vai SNMPTT konfigurācijas failā.

Noklusējums: /tmp/zabbix_traps.tmp

SocketDir

Direktorija IPC ligzdu glabāšanai, ko izmanto iekšējie Zabbix pakalpojumi.

Noklusējums: /tmp

SourceIP

Avota IP adrese šādiem savienojumiem:

• izejošie savienojumi ar Zabbix serveri
• savienojumi bez aģenta (VMware, SSH, JMX, SNMP, Telnet un vienkāršās pārbaudes)
• HTTP aģenta savienojumi
• skripta vienuma JavaScript HTTP pieprasījumi
• pirmapstrādes JavaScript HTTP pieprasījumi
• savienojumi ar Vault

SSHKeyLocation

SSH pārbaudēm un darbībām paredzēto publisko un privāto atslēgu atrašanās vieta.

SSLCertLocation

SSL klienta sertifikātu failu atrašanās vieta klienta autentifikācijai.
Šis parametrs tiek izmantots tikai tīmekļa uzraudzībā.

SSLKeyLocation

SSL privātās atslēgas failu atrašanās vieta klienta autentifikācijai.
Šis parametrs tiek izmantots tikai tīmekļa uzraudzībā.

SSLCALocation

SSL servera sertifikāta pārbaudei paredzēto sertifikātu autoritātes (CA) failu atrašanās vieta.
Ņemiet vērā, ka šī parametra vērtība tiks iestatīta kā libcurl opcija CURLOPT_CAPATH. Libcurl versijām pirms 7.42.0 tas darbojas tikai tad, ja libcurl tika kompilēts ar OpenSSL atbalstu. Plašāku informāciju skatiet cURL tīmekļa lapā.
Šis parametrs tiek izmantots tīmekļa uzraudzībā un SMTP autentifikācijā.

StartAgentPollers

Iepriekš sazaroto Zabbix aģents aptaujātāju instanču skaits. Skatiet MaxConcurrentChecksPerPoller.

Noklusējums: 1
Diapazons: 0-1000

StartBrowserPollers

Pirms-forkēto browser vienuma pollers instanču skaits.

Noklusējums: 1
Diapazons: 0-1000

StartDBSyncers

Iepriekš sazaroto history syncers instanču skaits.
Piezīme: Esiet uzmanīgi, mainot šo vērtību, jo tās palielināšana var nodarīt vairāk ļauna nekā laba.

Noklusējums: 4
Diapazons: 1-100

StartDiscoverers

Iepriekš sazaroto atklāšanas darbu izpildītāju instanču skaits.

Noklusējums: 5
Diapazons: 0-1000

StartHTTPAgentPollers

HTTP aģenta aptaujātāju iepriekš atzaroto instanču skaits. Skatiet MaxConcurrentChecksPerPoller.

Noklusējums: 1
Diapazons: 0-1000

StartHTTPPollers

Iepriekš sazaroto HTTP aptaujātāju instanču skaits.

Noklusējums: 1
Diapazons: 0-1000

StartIPMIPollers

Iepriekš sazaroto IPMI aptaujātāju instanču skaits.

Noklusējums: 0
Diapazons: 0-1000

StartJavaPollers

Iepriekš sazaroto Java pollers instanču skaits.

Noklusējums: 0
Diapazons: 0-1000

StartODBCPollers

Iepriekš sazaroto ODBC aptaujātāju instanču skaits.

Noklusējums: 1
Diapazons: 0-1000

StartPingers

Iepriekš sazaroto ICMP pingeru instanču skaits.

Noklusējums: 1
Diapazons: 0-1000

StartPollersUnreachable

Iepriekš atzaroto aptaujātāju nepieejamiem hosts instanču skaits (ieskaitot IPMI un Java). Ja ir palaisti parastie, IPMI vai Java aptaujātāji, ir jādarbojas vismaz vienam aptaujātājam nepieejamiem hosts.

Noklusējums: 1
Diapazons: 0-1000

StartPollers

Iepriekš sazaroto pollers instanču skaits.

Noklusējums: 5
Diapazons: 0-1000

StartPreprocessors

Iepriekš palaisto priekšapstrādes worker pavedienu instanču skaitam jābūt ne mazākam par pieejamo CPU kodolu skaitu. Ja priekšapstrāde nav CPU ierobežota un tajā ir daudz tīkla pieprasījumu, jānorāda vairāk worker.

Noklusējums: 16 (pirms Zabbix 7.0.6: 3)
Diapazons: 1-1000

StartSNMPPollers

SNMP aptauju veicēju iepriekš sazaroto instanču skaits. Skatiet MaxConcurrentChecksPerPoller.

Noklusējums: 1
Diapazons: 0-1000

StartSNMPTrapper

Ja iestatīts uz 1, tiks palaists SNMP trapper process.

Noklusējums: 0
Diapazons: 0-1

StartTrappers

Iepriekš sazaroto trapperu instanču skaits.
Trapperi pieņem ienākošos savienojumus no Zabbix sender un aktīvajiem aģentiem.

Noklusējums: 5
Diapazons: 0-1000

StartVMwareCollectors

Iepriekš sazaroto VMware savācēju instanču skaits.

Noklusējums: 0
Diapazons: 0-250

StatsAllowedIP

Ar komatiem atdalīts IP adrešu saraksts, pēc izvēles CIDR notācijā, vai ārējo Zabbix instanču DNS nosaukumi. Statistikas pieprasījumi tiks pieņemti tikai no šeit norādītajām adresēm. Ja šis parametrs nav iestatīts, statistikas pieprasījumi netiks pieņemti.
Ja ir iespējots IPv6 atbalsts, tad 127.0.0.1, ::127.0.0.1, ::ffff:127.0.0.1 tiek uzskatīti par ekvivalentiem, un ::/0 ļaus jebkuru IPv4 vai IPv6 adresi. 0.0.0.0/0 var izmantot, lai atļautu jebkuru IPv4 adresi.

Piemērs:

StatsAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Noildze

Norāda, cik ilgi jāgaida (sekundēs), lai izveidotu savienojumu un apmainītos ar datiem ar Zabbix serveri, aģentu, tīmekļa pakalpojumu un mantotajām SNMP pārbaudēm (viens OID numurs vai virkne).

Šis parametrs nosaka dažādu saziņas darbību ilgumu:

• Attālinātas komandas izpilde Zabbix aģentā
• SSH / Telnet komandas izpilde
• vienumu pārplānošana, kad IPMI saskarne kļūst nepieejama
• Atbildes nosūtīšana Zabbix serverim, ja datu apmaiņa neizdodas tiesību vai šifrēšanas problēmu dēļ
• IPC asinhrono ligzdu un izpildlaika vadības opciju termiņš
• Asinhrono aptaujātāju DNS pieprasījumi
• Atbilde aktīvās pārbaudes sirdspukstam
• Zabbix aģenta datu (vērtību) izgūšana no aktīvajiem aģentiem
• Datu izgūšana no Zabbix sender
• Aktīvās pārbaudes saraksta nosūtīšana Zabbix aģentam

Šis noildzes iestatījums netiks izmantots tām pārbaudēm, kurām lietotāja saskarnē ir konfigurēti elastīgā noildze iestatījumi (globālā, starpniekservera vai atsevišķa vienuma līmenī). Piemēram, SNMP walk[OID] un get[OID] vienumi izmanto lietotāja saskarnē konfigurēto noildzi; mantotās SNMP pārbaudes joprojām izmanto servera noildzes vērtību.

Noklusējums: 3
Diapazons: 1-30

TLSAccept

Kādus ienākošos savienojumus pieņemt no Zabbix serveris. Tiek izmantots pasīvajam starpniekserveris, aktīvajam starpniekserveris tiek ignorēts. Var norādīt vairākas vērtības, atdalot tās ar komatu:

• unencrypted - pieņemt savienojumus bez šifrēšanas (noklusējums);
• psk - pieņemt savienojumus ar TLS un iepriekš koplietotu atslēgu (PSK);
• cert - pieņemt savienojumus ar TLS un sertifikātu.

Obligāti: jā pasīvajam starpniekserveris, ja ir definēti TLS sertifikāta vai PSK parametri (pat unencrypted savienojumam); citādi nē

TLSCAFile

Fails ceļš uz failu, kurā ir augstākā līmeņa CA sertifikāti vienaudžu sertifikātu verifikācijai, ko izmanto šifrētai saziņai starp Zabbix komponentiem.

TLSCertFile

Pilns ceļš uz failu, kurā atrodas starpniekservera sertifikāts vai sertifikātu ķēde, ko izmanto šifrētai saziņai starp Zabbix komponentiem.

TLSCipherAll

GnuTLS prioritātes virkne vai OpenSSL (TLS 1.2) šifru virkne. Pārraksta noklusējuma šifru kopas atlases kritērijus sertifikātu un PSK balstītai šifrēšanai.

Piemērs:

TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSCipherAll13

Šifrēšanas virkne OpenSSL 1.1.1 vai jaunākai versijai TLS 1.3 režīmā. Pārraksta noklusējuma šifru komplekta atlases kritērijus sertifikātu un PSK balstītai šifrēšanai.

Piemērs GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL::+SIGN-ALL:+CTYPE-X.509

Piemērs OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128

TLSCipherCert

GnuTLS prioritātes virkne vai OpenSSL (TLS 1.2) šifru virkne. Pārraksta noklusējuma šifru komplekta atlases kritērijus uz sertifikātu balstītai šifrēšanai.

GnuTLS piemērs:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL:+CTYPE-X.509

OpenSSL piemērs:

EECDH+aRSA+AES128:RSA+aRSA+AES128

TLSCipherCert13

OpenSSL 1.1.1 vai jaunākas versijas šifru virkne TLS 1.3 režīmā. Pārraksta noklusējuma šifru komplekta atlases kritērijus uz sertifikātā balstītai šifrēšanai.

TLSCipherPSK

GnuTLS prioritātes virkne vai OpenSSL (TLS 1.2) šifru virkne. Pārraksta noklusējuma šifru komplekta atlases kritērijus uz PSK balstītai šifrēšanai.

GnuTLS piemērs:

NONE:+VERS-TLS1.2:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL

OpenSSL piemērs:

kECDHEPSK+AES128:kPSK+AES128

TLSCipherPSK13

OpenSSL 1.1.1 vai jaunākas versijas šifru virkne TLS 1.3 režīmā. Pārraksta noklusējuma šifru komplekta atlases kritērijus PSK balstītai šifrēšanai.

Piemērs:

TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSConnect

Kā starpniekserverim jāizveido savienojums ar Zabbix serveri. Tiek izmantots aktīvam starpniekserverim, pasīvam starpniekserverim tiek ignorēts. Var norādīt tikai vienu vērtību:

• unencrypted - savienojums bez šifrēšanas (pēc noklusējuma);
• psk - savienojums, izmantojot TLS un iepriekš koplietotu atslēgu (PSK);
• cert - savienojums, izmantojot TLS un sertifikātu.

Obligāti: jā aktīvam starpniekserverim, ja ir definēti TLS sertifikāta vai PSK parametri (pat unencrypted savienojumam); citādi nē

TLSCRLFile

Pilns ceļa nosaukums uz failu, kurā ir atsauktie sertifikāti. Šis parametrs tiek izmantots šifrētai saziņai starp Zabbix komponentēm.

TLSKeyFile

Fails, kurā ir starpniekservera privātā atslēga, kas tiek izmantota šifrētai saziņai starp Zabbix komponentiem.

TLSPSKFile

Pilns faila ceļš uz failu, kas satur starpniekservera iepriekš koplietoto atslēgu, ko izmanto šifrētai saziņai ar Zabbix serveri.

TLSPSKIdentity

Iepriekš koplietotās atslēgas identitātes virkne, ko izmanto šifrētai saziņai ar Zabbix serveris.

TLSServerCertIssuer

Atļautais servera sertifikāta izdevējs.

TLSServerCertSubject

Atļautais servera sertifikāta subjekts.

TmpDir

Pagaidu direktorija.

Noklusējums: /tmp

TrapperTimeout

Norāda noildzi sekundēs šādiem procesiem:
- konfigurācijas datu izgūšanai no Zabbix serveris;
- globālā skripta izpildei vai attālinātas komandas izpildei.

Noklusējums: 300
Diapazons: 1-300

Nepieejamības aizkave

Cik bieži hosts tiek pārbaudīts pieejamības ziņā nepieejamības perioda laikā sekundēs.

Noklusējums: 60
Diapazons: 1-3600

Neaizsniedzamības aizture

Cik bieži hosts tiek pārbaudīts pieejamībai neaizsniedzamības periodā sekundēs.

Noklusējums: 15
Diapazons: 1-3600

Nesasniedzamības periods

Pēc cik sekundēm ilgas nesasniedzamības uzskatīt hostu par nepieejamu.

Noklusējums: 45
Diapazons: 1-3600

Lietotājs

Samazināt privilēģijas līdz konkrētam, sistēmā jau esošam lietotājam.
Darbojas tikai tad, ja tiek palaists kā 'root' un AllowRoot ir atspējots.

Noklusējums: zabbix

Vault

Vaulta nodrošinātājs:

• HashiCorp - HashiCorp KV Secrets Engine 2. versija;
• CyberArk - CyberArk Central Credential Provider. Tam jāatbilst lietotāja saskarnē iestatītajam vaulta nodrošinātājam.

Noklusējums: HashiCorp

VaultDBPath

Vault ceļš vai vaicājums atkarībā no Vault, no kura datubāzes akreditācijas dati tiks izgūti pēc atslēgām.

Atslēgas, ko izmanto HashiCorp, ir 'password' un 'username'.

Ceļa piemērs ar VaultPrefix=/v1/secret/data/zabbix/:

database

Ceļa piemērs bez VaultPrefix:

secret/zabbix/database

Atslēgas, ko izmanto CyberArk, ir Content un UserName.

Piemērs:

AppID=zabbix_server&Query=Safe=passwordSafe;Object=zabbix_proxy_database

Šo opciju var izmantot tikai tad, ja DBUser un DBPassword nav norādīti.

VaultPrefix

Pielāgots prefikss Vault ceļam vai vaicājumam atkarībā no Vault. Ja tas nav norādīts, tiks izmantotas vispiemērotākās noklusējuma vērtības.
Piezīme: ja VaultPrefix nav norādīts, HashiCorp gadījumā pēc mountpoint automātiski tiek pievienots 'data'.

Hashicorp prefiksa piemērs:

v1/secret/data/zabbix/

Cyberark prefiksa piemērs:

/AIMWebService/api/Accounts?

VaultTLSCertFile

SSL sertifikāta faila nosaukums, ko izmanto klienta autentifikācijai. Sertifikāta failam jābūt PEM1 formātā.
Ja sertifikāta fails satur arī privāto atslēgu, atstājiet SSL atslēgas faila lauku tukšu.
Direktoriju, kurā atrodas šis fails, nosaka SSLCertLocation konfigurācijas parametrs.
Šo opciju var neizmantot, taču tā ir ieteicama CyberArkCCP vault.

VaultTLSKeyFile

SSL privātās atslēgas faila nosaukums, ko izmanto klienta autentifikācijai. Privātās atslēgas failam jābūt PEM1 formātā.
Direktorija, kurā atrodas šis fails, ir norādīta ar SSLKeyLocation konfigurācijas parametru.
Šo opciju var neiekļaut, taču tā ir ieteicama CyberArkCCP vault.

VaultToken

HashiCorp Vault autentifikācijas marķieris, kas jābūt ģenerētam tikai Zabbix starpniekserverim ar tikai lasīšanas atļauju uz ceļu, kas norādīts izvēles VaultDBPath konfigurācijas parametrā.
Ja vienlaikus ir definēti VaultToken un VAULT_TOKEN vides mainīgais, tā ir kļūda.

Obligāts: Jā, ja Vault ir iestatīts uz HashiCorp; citos gadījumos nē

VaultURL

Vietējā glabātuves servera HTTP[S] URL. Ja SSLCALocation nav norādīts, tiks izmantots sistēmas līmeņa CA sertifikātu katalogs.

Noklusējums: https://127.0.0.1:8200

VMwareCacheSize

Koplietotās atmiņas apjoms VMware datu glabāšanai.
VMware iekšējo pārbaudi zabbix[vmware,buffer,...] var izmantot VMware kešatmiņas lietojuma uzraudzībai (skatiet Iekšējās pārbaudes).
Ņemiet vērā, ka koplietotā atmiņa netiek piešķirta, ja nav konfigurētu VMware savācēja instanču, kas jāstartē.

Noklusējums: 8M
Diapazons: 256K-2G

VMwareFrequency

Aizkave sekundēs starp datu iegūšanu no viena VMware pakalpojuma.
Šī aizkave jāiestata kā mazākais atjaunināšanas intervāls jebkuram VMware uzraudzības vienumam.

Noklusējums: 60
Diapazons: 10-86400

VMwarePerfFrequency

Aizture sekundēs starp veiktspējas skaitītāju statistikas izgūšanu no viena VMware pakalpojuma.
Šī aizture jāiestata uz mazāko atjaunināšanas intervālu jebkuram VMware uzraudzības vienumam, kas izmanto VMware veiktspējas skaitītājus.

Noklusējums: 60
Diapazons: 10-86400

VMwareTimeout

Maksimālais sekunžu skaits, cik ilgi vmware savācējs gaidīs atbildi no VMware pakalpojuma (vCenter vai ESX hipervizora).

Noklusējums: 10
Diapazons: 1-300

WebDriverURL

WebDriver saskarnes HTTP[S] URL.

Piemērs (izmantošanai ar Selenium WebDriver standalone serveri):

WebDriverURL=http://localhost:4444

Piezīmes

¹ DBSocket un DBPort starpniekservera konfigurācijā ir savstarpēji izslēdzoši. Norādiet tikai vienu vai atstājiet abus nedefinētus.