2 Zabbix proxy

Przegląd

Parametry obsługiwane przez plik konfiguracyjny proxy Zabbix (zabbix_proxy.conf) są wymienione w tej sekcji.

Parametry są podane bez dodatkowych informacji. Kliknij parametr, aby zobaczyć pełne szczegóły.

Wszystkie parametry są opcjonalne, chyba że wyraźnie zaznaczono, że parametr jest obowiązkowy.

Należy pamiętać, że:

• Wartości domyślne odzwierciedlają domyślne ustawienia demona, a nie wartości w dostarczonych plikach konfiguracyjnych.
• Zabbix obsługuje pliki konfiguracyjne wyłącznie w kodowaniu UTF-8 bez BOM.
• Komentarze zaczynające się od "#" są obsługiwane tylko na początku wiersza.

Szczegóły parametru

AllowRoot

Zezwalaj proxy na uruchamianie jako 'root'. Jeśli ta opcja jest wyłączona, a proxy zostanie uruchomiony przez użytkownika 'root', proxy spróbuje zamiast tego przełączyć się na użytkownika 'zabbix'. Nie ma to żadnego wpływu, jeśli zostanie uruchomiony przez zwykłego użytkownika.

Domyślnie: 0
Wartości: 0 - nie zezwalaj; 1 - zezwalaj

AllowUnsupportedDBVersions

Zezwalaj proxy na działanie z niewspieranymi wersjami bazy danych.

Domyślnie: 0
Wartości: 0 - nie zezwalaj; 1 - zezwalaj

CacheSize

Rozmiar pamięci podręcznej konfiguracji, w bajtach. Rozmiar pamięci współdzielonej do przechowywania danych hostów i pozycji.

Domyślnie: 32M
Zakres: 128K-64G

ConfigFrequency

Ten parametr jest przestarzały (zamiast niego użyj ProxyConfigFrequency).
Jak często proxy pobiera dane konfiguracyjne z serwera Zabbix, w sekundach.
Parametr aktywnego proxy. Ignorowany dla pasywnych proxy (zobacz parametr ProxyMode).

Domyślnie: 3600
Zakres: 1-604800

DataSenderFrequency

Proxy będzie wysyłać zebrane dane do serwera co N sekund. Należy pamiętać, że aktywny proxy nadal będzie odpytywać serwer Zabbix co sekundę w poszukiwaniu zadań zdalnych poleceń.
Parametr aktywnego proxy. Ignorowany dla pasywnych proxy (zobacz parametr ProxyMode).

Domyślnie: 1
Zakres: 1-3600

DBHost

Host (lub katalog gniazda) bazy danych Zabbixa.

Dla MySQL:

• localhost lub pusty ciąg znaków używa domyślnego gniazda UNIX-domain.

Dla PostgreSQL:

• localhost jest rozwiązywany przez DNS (zwykle do 127.0.0.1).
• Pusty ciąg znaków używa domyślnego gniazda UNIX-domain.
• Ścieżka (na przykład /var/run/pgbouncer) powoduje użycie gniazda UNIX pod tą ścieżką.
• Lista rozdzielona przecinkami może zawierać wiele wartości host:port. Każdy host jest próbowany po kolei, aż zostanie nawiązane połączenie do odczytu i zapisu. Przykład: DBHost=localhost:5431,127.0.0.1:20051,zabbix.domain,[::1]:30051,[12fc::1]

W przypadku Oracle pusty ciąg znaków powoduje użycie metody połączenia Net Service Name; w takim przypadku warto rozważyć użycie zmiennej środowiskowej TNS_ADMIN do wskazania katalogu pliku tnsnames.ora.

Domyślnie: localhost

DBName

Nazwa bazy danych lub ścieżka do pliku bazy danych dla SQLite3 (wieloprocesowa architektura Zabbix nie pozwala na użycie bazy danych w pamięci, np. :memory:, file::memory:?cache=shared lub file:memdb1?mode=memory&cache=shared).
Ostrzeżenie: Nie próbuj używać tej samej bazy danych, z której korzysta serwer Zabbix.
W przypadku Oracle, jeśli używana jest metoda połączenia Net Service Name, podaj nazwę usługi z tnsnames.ora albo ustaw pusty ciąg; ustaw zmienną środowiskową TWO_TASK, jeśli DBName jest ustawione na pusty ciąg.

Obowiązkowe: Tak

DBPassword

Hasło do bazy danych. Zakomentuj tę linię, jeśli nie jest używane hasło. Ignorowane w przypadku SQLite.

DBPort

Port hosta bazy danych Zabbixa (zobacz DBHost).¹ Ignorowane dla SQLite.
W przypadku Oracle, jeśli używana jest metoda połączenia Net Service Name, ten parametr zostanie zignorowany; zamiast niego użyty zostanie numer portu z pliku tnsnames.ora.

Domyślnie dla MySQL: 3306

Domyślnie dla PostgreSQL: 5432

Zakres: 1024-65535

DBSchema

Nazwa schematu bazy danych. Używane dla PostgreSQL.

DBSocket

Ścieżka do pliku gniazda MySQL.¹

DBUser

Użytkownik bazy danych. Ignorowane dla SQLite.

DBTLSConnect

Ustawienie tej opcji wymusza użycie połączenia TLS z bazą danych:
required - połączenie z użyciem TLS
verify_ca - połączenie z użyciem TLS i weryfikacja certyfikatu
verify_full - połączenie z użyciem TLS, weryfikacja certyfikatu oraz sprawdzenie, czy tożsamość bazy danych określona przez DBHost jest zgodna z jej certyfikatem
W przypadku MySQL od wersji 5.7.11 oraz PostgreSQL obsługiwane są następujące wartości: "required", "verify", "verify_full".
W przypadku MariaDB od wersji 10.2.6 obsługiwane są wartości "required" i "verify_full".
Domyślnie nie jest ustawiona żadna opcja, a zachowanie zależy od konfiguracji bazy danych.

DBTLSCAFile

Pełna ścieżka do pliku zawierającego certyfikaty głównego urzędu CA do weryfikacji certyfikatu bazy danych.

Obowiązkowe: nie (tak, jeśli DBTLSConnect jest ustawione na verify_ca lub verify_full)

DBTLSCertFile

Pełna ścieżka do pliku zawierającego certyfikat proxy Zabbix służący do uwierzytelniania w bazie danych.

DBTLSKeyFile

Pełna ścieżka do pliku zawierającego klucz prywatny używany do uwierzytelniania w bazie danych.

DBTLSCipher

Lista szyfrów szyfrowania, które proxy Zabbix dopuszcza dla protokołów TLS do wersji TLS v1.2 włącznie. Obsługiwane tylko dla MySQL.

DBTLSCipher13

Lista zestawów szyfrów szyfrowania, które proxy Zabbix dopuszcza dla protokołu TLS v1.3. Obsługiwane tylko dla MySQL, począwszy od wersji 8.0.16.

DebugLevel

Określ poziom debugowania:
0 - podstawowe informacje o uruchamianiu i zatrzymywaniu procesów Zabbix
1 - informacje krytyczne;
2 - informacje o błędach;
3 - ostrzeżenia;
4 - do debugowania (generuje dużo informacji);
5 - rozszerzone debugowanie (generuje jeszcze więcej informacji).

Domyślnie: 3
Zakres: 0-5

EnableRemoteCommands

Czy zdalne polecenia z serwera Zabbix są dozwolone.

Domyślnie: 0
Wartości: 0 - niedozwolone; 1 - dozwolone

ExternalScripts

Lokalizacja skryptów zewnętrznych (zależy od zmiennej instalacyjnej datadir używanej podczas kompilacji).

Domyślnie: /usr/local/share/zabbix/externalscripts

Fping6Location

Lokalizacja fping6. Upewnij się, że plik binarny fping6 ma właściciela root oraz ustawiony bit SUID. Pozostaw puste ("Fping6Location="), jeśli narzędzie fping obsługuje przetwarzanie adresów IPv6.

Domyślnie: /usr/sbin/fping6

FpingLocation

Lokalizacja fping. Upewnij się, że plik binarny fping ma właściciela root oraz ustawiony flagę SUID.

Domyślnie: /usr/sbin/fping

HistoryCacheSize

Rozmiar pamięci podręcznej historii, w bajtach. Rozmiar pamięci współdzielonej do przechowywania danych historii.

Domyślnie: 16M
Zakres: 128K-2G

HistoryIndexCacheSize

Rozmiar pamięci podręcznej indeksu historii, w bajtach. Rozmiar pamięci współdzielonej do indeksowania danych historii przechowywanych w pamięci podręcznej historii. Rozmiar pamięci podręcznej indeksu wymaga w przybliżeniu 100 bajtów do zbuforowania jednej pozycji.

Domyślnie: 4M
Zakres: 128K-2G

Nazwa hosta

Unikalna, rozróżniająca wielkość liter nazwa proxy. Upewnij się, że nazwa proxy jest znana serwerowi.
Dozwolone znaki: alfanumeryczne, '.', ' ', '_' i '-'. Maksymalna długość: 128

Domyślnie: Ustawiane przez HostnameItem

HostnameItem

Pozycja używana do ustawiania Hostname, jeśli nie jest zdefiniowany (zostanie to uruchomione na proxy podobnie jak na agent). Ignorowane, jeśli Hostname jest ustawiony.
Nie obsługuje UserParameters, liczników wydajności ani aliasów, ale obsługuje system.run[].

Domyślnie: system.hostname

HousekeepingFrequency

Jak często Zabbix będzie wykonywać procedurę housekeeping (w godzinach). Housekeeping polega na usuwaniu nieaktualnych informacji z bazy danych.
Uwaga: Aby zmniejszyć obciążenie podczas uruchamiania proxy, housekeeping jest odraczany o 30 minut po starcie proxy. W związku z tym, jeśli HousekeepingFrequency ma wartość 1, pierwsza procedura housekeeping po uruchomieniu proxy zostanie wykonana po 30 minutach, a następnie będzie powtarzana co godzinę.
Możliwe jest wyłączenie automatycznego housekeeping przez ustawienie HousekeepingFrequency na 0. W takim przypadku procedura housekeeping może zostać uruchomiona wyłącznie za pomocą opcji sterowania w czasie działania housekeeper_execute.
Zobacz także opcje runtime control.

Domyślnie: 1
Zakres: 0-24

Dołączanie

W pliku konfiguracyjnym można dołączać pojedyncze pliki lub wszystkie pliki z katalogu.
Aby dołączać tylko odpowiednie pliki w określonym katalogu, do dopasowywania wzorców obsługiwany jest symbol wieloznaczny gwiazdki.
Informacje o ograniczeniach znajdują się w sekcji special notes.

Przykład:

Include=/absolute/path/to/config/files/*.conf

JavaGateway

Adres IP (lub nazwa hosta) Zabbix Java gateway. Wymagane tylko wtedy, gdy uruchomione są pollery Java.

JavaGatewayPort

Port, na którym nasłuchuje Zabbix Java gateway.

Domyślnie: 10052
Zakres: 1024-32767

ListenBacklog

Maksymalna liczba oczekujących połączeń w kolejce TCP.
Wartość domyślna jest zakodowaną na stałe stałą i zależy od systemu.
Maksymalna obsługiwana wartość również zależy od systemu; zbyt wysokie wartości mogą zostać bez ostrzeżenia obcięte do „maksimum określonego przez implementację”.

Domyślnie: SOMAXCONN
Zakres: 0 - INT_MAX

ListenIP

Lista adresów IP rozdzielonych przecinkami, na których powinien nasłuchiwać trapper.
Trapper będzie nasłuchiwał na wszystkich interfejsach sieciowych, jeśli ten parametr nie zostanie określony.

Domyślnie: 0.0.0.0

ListenPort

Port nasłuchiwania dla trapper.

Domyślnie: 10051
Zakres: 1024-32767

LoadModule

Moduł do załadowania podczas uruchamiania proxy. Moduły służą do rozszerzania funkcjonalności proxy. Moduł musi znajdować się w katalogu określonym przez LoadModulePath albo ścieżka musi poprzedzać nazwę modułu. Jeśli poprzedzająca ścieżka jest bezwzględna (zaczyna się od '/') , to LoadModulePath jest ignorowany.
Formaty:
LoadModule=<module.so>
LoadModule=<path/module.so>
LoadModule=</abs_path/module.so>
Dozwolone jest podanie wielu parametrów LoadModule.

LoadModulePath

Pełna ścieżka do lokalizacji modułów proxy. Domyślna wartość zależy od opcji kompilacji.

LogFile

Nazwa pliku dziennika.

Wymagane: Tak, jeśli LogType jest ustawione na file; w przeciwnym razie nie

LogFileSize

Maksymalny rozmiar pliku dziennika w MB.
0 - wyłącza automatyczną rotację dziennika.
Uwaga: Jeśli zostanie osiągnięty limit rozmiaru pliku dziennika i rotacja pliku z jakiegokolwiek powodu się nie powiedzie, istniejący plik dziennika zostanie obcięty i utworzony na nowo.

Domyślnie: 1
Zakres: 0-1024

LogRemoteCommands

Włącz rejestrowanie wykonywanych poleceń powłoki jako ostrzeżeń.

Domyślnie: 0
Wartości: 0 - wyłączone, 1 - włączone

LogType

Typ wyjścia logu:
file - zapisuj log do pliku określonego parametrem LogFile;
system - zapisuj log do syslog;
console - zapisuj log do standardowego wyjścia.

Domyślnie: file

LogSlowQueries

Jak długo może trwać zapytanie do bazy danych, zanim zostanie zapisane w logu (w milisekundach).
0 - nie rejestruj wolnych zapytań.
Ta opcja staje się dostępna od DebugLevel=3.

Domyślnie: 0
Zakres: 0-3600000

MaxConcurrentChecksPerPoller

Maksymalna liczba asynchronicznych kontroli, które mogą być wykonywane jednocześnie przez każdy poller HTTP agent, poller agent lub poller SNMP. Zobacz StartHTTPAgentPollers, StartAgentPollers i StartSNMPPollers.

Domyślnie: 1000
Zakres: 1-1000

PidFile

Nazwa pliku PID.

Domyślnie: /tmp/zabbix_proxy.pid

ProxyBufferMode

Określa mechanizm przechowywania danych historii, wykrywania sieci i automatycznej rejestracji: disk - dane są przechowywane w bazie danych i wysyłane z bazy danych; memory - dane są przechowywane w pamięci i wysyłane z pamięci. Jeśli buforowi zabraknie pamięci, stare dane zostaną odrzucone. Podczas zamykania bufor jest odrzucany. hybrid - bufor proxy zwykle działa jak w trybie pamięci, dopóki nie zabraknie mu pamięci lub najstarszy rekord nie przekroczy skonfigurowanego wieku. Jeśli tak się stanie, bufor jest opróżniany do bazy danych i działa jak w trybie dyskowym, dopóki wszystkie dane nie zostaną wysłane, po czym ponownie zaczyna działać z pamięcią. Podczas zamykania bufor pamięci jest opróżniany do bazy danych.

Zobacz także: Bufor pamięci proxy.

Domyślnie: disk
Wartości: disk; memory; hybrid

ProxyConfigFrequency

Jak często proxy pobiera dane konfiguracyjne z serwera Zabbix w sekundach.
Parametr aktywnego proxy. Ignorowany dla pasywnych proxy (zobacz parametr ProxyMode).

Domyślnie: 10
Zakres: 1-604800

ProxyLocalBuffer

Proxy będzie przechowywać dane lokalnie przez N godzin, nawet jeśli dane zostały już zsynchronizowane z serwerem.
Ten parametr może być używany, jeśli dane lokalne będą wykorzystywane przez aplikacje firm trzecich.

Domyślnie: 0
Zakres: 0-720

ProxyMemoryBufferAge

Maksymalny wiek danych w buforze pamięci proxy, w sekundach. Gdy jest włączony (wartość różna od zera), a rekordy w buforze pamięci proxy są starsze, wymusza przełączenie bufora proxy w tryb bazy danych, aż wszystkie rekordy zostaną przesłane do serwera. Ten parametr musi być mniejszy lub równy parametrowi ProxyOfflineBuffer.

Domyślnie: 0
Zakres: 0;600-864000

ProxyMemoryBufferSize

Rozmiar współdzielonej pamięci podręcznej dla zbieranych danych historycznych, wykrywania i automatycznej rejestracji, w bajtach. Jeśli włączone (wartość różna od zera), proxy będzie przechowywać dane historyczne, wykrywania i automatycznej rejestracji w pamięci, dopóki pamięć podręczna nie zostanie zapełniona lub zapisane rekordy nie będą starsze niż zdefiniowane ProxyMemoryBufferAge. Tego parametru nie można używać razem z parametrem ProxyLocalBuffer.

Domyślnie: 0
Zakres: 0;128K-2G

ProxyMode

Tryb pracy proxy.
0 - proxy w trybie aktywnym
1 - proxy w trybie pasywnym
Uwaga konfiguracja proxy (wrażliwe dane) może stać się dostępna dla stron mających dostęp do portu trapper serwera Zabbix podczas korzystania z aktywnego proxy. Jest to możliwe, ponieważ każdy może podszyć się pod aktywne proxy i zażądać danych konfiguracyjnych; uwierzytelnianie nie jest przeprowadzane.

Domyślnie: 0
Zakres: 0-1

ProxyOfflineBuffer

Proxy będzie przechowywać dane przez N godzin w przypadku braku łączności z serwerem Zabbix.
Starsze dane zostaną utracone.

Domyślnie: 1
Zakres: 1-720

Serwer

Jeśli ProxyMode jest ustawiony na active mode:
Adres IP serwera Zabbix lub nazwa DNS (address:port) albo cluster (address:port;address2:port), z którego mają być pobierane dane konfiguracyjne i do którego mają być wysyłane dane.
Jeśli port nie zostanie określony, zostanie użyty domyślny port.
Węzły klastra muszą być oddzielone średnikiem.

Jeśli ProxyMode jest ustawiony na passive mode:
Lista adresów IP rozdzielonych przecinkami, opcjonalnie w notacji CIDR, lub nazwy DNS serwera Zabbix. Połączenia przychodzące będą akceptowane tylko z adresów wymienionych tutaj. Jeśli obsługa IPv6 jest włączona, '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' są traktowane jednakowo.
'::/0' pozwoli na dowolny adres IPv4 lub IPv6. '0.0.0.0/0' może być użyte, aby zezwolić na dowolny adres IPv4.

Przykład:

Server=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Wymagane: tak

SNMPTrapperFile

Tymczasowy plik używany do przekazywania danych z demona pułapek SNMP do proxy.
Musi być taki sam jak w pliku konfiguracyjnym zabbix_trap_receiver.pl lub SNMPTT.

Domyślnie: /tmp/zabbix_traps.tmp

SocketDir

Katalog do przechowywania gniazd IPC używanych przez wewnętrzne usługi Zabbixa.

Domyślnie: /tmp

SourceIP

Adres IP źródłowy dla:

• połączeń wychodzących do serwera Zabbix
• połączeń bezagentowych (VMware, SSH, JMX, SNMP, Telnet i proste sprawdzenia)
• połączeń HTTP agent
• żądań HTTP JavaScript w pozycji skryptowej
• żądań HTTP JavaScript w przetwarzaniu wstępnym
• połączeń do Vault

SSHKeyLocation

Lokalizacja kluczy publicznych i prywatnych dla sprawdzeń SSH i działań.

SSLCertLocation

Lokalizacja plików certyfikatu klienta SSL do uwierzytelniania klienta.
Ten parametr jest używany tylko w monitorowaniu web.

SSLKeyLocation

Lokalizacja plików prywatnego klucza SSL do uwierzytelniania klienta.
Ten parametr jest używany tylko w monitorowaniu WWW.

SSLCALocation

Lokalizacja plików urzędu certyfikacji (CA) do weryfikacji certyfikatu serwera SSL.
Należy pamiętać, że wartość tego parametru zostanie ustawiona jako opcja CURLOPT_CAPATH biblioteki libcurl. W przypadku wersji libcurl wcześniejszych niż 7.42.0 ma to प्रभाव tylko wtedy, gdy libcurl został skompilowany z użyciem OpenSSL. Więcej informacji można znaleźć na stronie internetowej cURL.
Ten parametr jest używany w monitorowaniu WWW oraz w uwierzytelnianiu SMTP.

StartAgentPollers

Liczba wstępnie rozwidlonych instancji Zabbix agent pollers. Zobacz MaxConcurrentChecksPerPoller.

Domyślnie: 1
Zakres: 0-1000

StartBrowserPollers

Liczba wstępnie utworzonych instancji pollerów pozycji przeglądarki.

Domyślnie: 1
Zakres: 0-1000

StartDBSyncers

Liczba wstępnie rozwidlonych instancji history syncers.
Uwaga: Zachowaj ostrożność podczas zmiany tej wartości, ponieważ jej zwiększenie może przynieść więcej szkody niż pożytku.

Domyślnie: 4
Zakres: 1-100

StartDiscoverers

Liczba wcześniej utworzonych instancji pracowników wykrywania.

Domyślnie: 5
Zakres: 0-1000

StartHTTPAgentPollers

Liczba wcześniej utworzonych instancji [pollerów] agenta HTTP (/manual/concepts/proxy#proxy-process-types-and-threads). Zobacz MaxConcurrentChecksPerPoller.

Domyślnie: 1
Zakres: 0-1000

StartHTTPPollers

Liczba wcześniej utworzonych instancji HTTP pollers.

Domyślnie: 1
Zakres: 0-1000

StartIPMIPollers

Liczba wcześniej utworzonych instancji IPMI pollers.

Domyślnie: 0
Zakres: 0-1000

StartJavaPollers

Liczba wstępnie rozwidlonych instancji Java pollers.

Domyślnie: 0
Zakres: 0-1000

StartODBCPollers

Liczba wcześniej utworzonych instancji ODBC pollers.

Domyślnie: 1
Zakres: 0-1000

StartPingers

Liczba wstępnie utworzonych instancji ICMP pingers.

Domyślnie: 1
Zakres: 0-1000

StartPollersUnreachable

Liczba wcześniej rozwidlonych instancji pollerów dla hostów nieosiągalnych (w tym IPMI i Java). Co najmniej jeden poller dla hostów nieosiągalnych musi być uruchomiony, jeśli uruchomione są zwykłe pollery, pollery IPMI lub Java.

Domyślnie: 1
Zakres: 0-1000

StartPollers

Liczba wcześniej utworzonych instancji pollerów.

Domyślnie: 5
Zakres: 0-1000

StartPreprocessors

Liczba wstępnie uruchomionych instancji wątków przetwarzania wstępnego worker powinna być ustawiona na nie mniej niż liczba dostępnych rdzeni CPU. Należy ustawić więcej workerów, jeśli przetwarzanie wstępne nie jest ograniczone przez CPU i generuje wiele żądań sieciowych.

Domyślnie: 16 (przed Zabbix 7.0.6: 3)
Zakres: 1-1000

StartSNMPPollers

Liczba wstępnie rozwidlonych instancji SNMP pollerów. Zobacz MaxConcurrentChecksPerPoller.

Domyślnie: 1
Zakres: 0-1000

StartSNMPTrapper

Jeśli ustawione na 1, zostanie uruchomiony proces SNMP trapper.

Domyślnie: 0
Zakres: 0-1

StartTrappers

Liczba wstępnie utworzonych instancji trapperów.
Trappery akceptują przychodzące połączenia od Zabbix sender oraz aktywnych agentów.

Domyślnie: 5
Zakres: 0-1000

StartVMwareCollectors

Liczba wcześniej rozwidlonych instancji VMware collector.

Domyślnie: 0
Zakres: 0-250

StatsAllowedIP

Lista adresów IP rozdzielonych przecinkami, opcjonalnie w notacji CIDR, lub nazw DNS zewnętrznych instancji Zabbix. Żądanie statystyk zostanie zaakceptowane tylko z adresów wymienionych tutaj. Jeśli ten parametr nie jest ustawiony, żadne żądania statystyk nie będą akceptowane.
Jeśli obsługa IPv6 jest włączona, to '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' są traktowane jednakowo, a '::/0' zezwoli na dowolny adres IPv4 lub IPv6. '0.0.0.0/0' można użyć, aby zezwolić na dowolny adres IPv4.

Przykład:

StatsAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Timeout

Określa, jak długo należy czekać (w sekundach) na nawiązanie połączenia i wymianę danych z serwerem Zabbix, agentem, usługą web service oraz starszymi sprawdzeniami SNMP (pojedynczy numer OID lub ciąg znaków).

Ten parametr definiuje czas trwania różnych operacji komunikacyjnych:

• Zdalne wykonywanie poleceń na agencie Zabbix
• Wykonywanie poleceń SSH / Telnet
• Ponowne planowanie pozycji, gdy interfejs IPMI staje się niedostępny
• Wysyłanie odpowiedzi do serwera Zabbix w przypadku niepowodzenia wymiany danych z powodu problemów z uprawnieniami lub szyfrowaniem
• Termin dla asynchronicznych gniazd IPC i opcji sterowania w czasie działania
• Asynchroniczne zapytania DNS pollera
• Odpowiedź dla heartbeat aktywnego sprawdzenia
• Pobieranie danych (wartości) agenta Zabbix z aktywnych agentów
• Pobieranie danych z Zabbix sender
• Wysyłanie listy aktywnych sprawdzeń do agenta Zabbix

Ten timeout nie będzie używany dla tych sprawdzeń, dla których skonfigurowano ustawienia flexible timeout we frontendzie (na poziomie globalnym, proxy lub dla pojedynczej pozycji). Na przykład pozycje SNMP walk[OID] i get[OID] używają skonfigurowanego timeoutu z frontend; starsze sprawdzenia SNMP nadal używają wartości timeout serwera.

Domyślnie: 3
Zakres: 1-30

TLSAccept

Jakie przychodzące połączenia akceptować z serwera Zabbix. Używane dla proxy pasywnego, ignorowane na proxy aktywnym. Można określić wiele wartości, oddzielając je przecinkiem:
unencrypted - akceptuj połączenia bez szyfrowania (domyślnie)
psk - akceptuj połączenia z TLS i pre-shared key (PSK)
cert - akceptuj połączenia z TLS i certyfikatem

Wymagane: tak dla proxy pasywnego, jeśli zdefiniowano parametry certyfikatu TLS lub PSK (nawet dla połączenia unencrypted); w przeciwnym razie nie

TLSCAFile

Pełna ścieżka do pliku zawierającego certyfikaty głównego urzędu CA służące do weryfikacji certyfikatu peer, używane w szyfrowanej komunikacji między komponentami Zabbix.

TLSCertFile

Pełna ścieżka do pliku zawierającego certyfikat proxy lub łańcuch certyfikatów, używany do szyfrowanej komunikacji między komponentami Zabbix.

TLSCipherAll

Łańcuch priorytetów GnuTLS lub łańcuch szyfrów OpenSSL (TLS 1.2). Zastępuje domyślne kryteria wyboru zestawu szyfrów dla szyfrowania opartego na certyfikatach i PSK.

Przykład:

TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSCipherAll13

Łańcuch szyfrów dla OpenSSL 1.1.1 lub nowszego w TLS 1.3. Zastępuje domyślne kryteria wyboru zestawu szyfrów dla szyfrowania opartego na certyfikatach i PSK.

Przykład dla GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL::+SIGN-ALL:+CTYPE-X.509

Przykład dla OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128

TLSCipherCert

Łańcuch priorytetów GnuTLS lub łańcuch szyfrów OpenSSL (TLS 1.2). Zastępuje domyślne kryteria wyboru zestawu szyfrów dla szyfrowania opartego na certyfikatach.

Przykład dla GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL:+CTYPE-X.509

Przykład dla OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128

TLSCipherCert13

Ciąg szyfrów dla OpenSSL 1.1.1 lub nowszego w TLS 1.3. Zastępuje domyślne kryteria wyboru zestawu szyfrów dla szyfrowania opartego na certyfikatach.

TLSCipherPSK

Ciąg priorytetów GnuTLS lub ciąg szyfrów OpenSSL (TLS 1.2). Zastępuje domyślne kryteria wyboru zestawu szyfrów dla szyfrowania opartego na PSK.

Przykład dla GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL

Przykład dla OpenSSL:

kECDHEPSK+AES128:kPSK+AES128

TLSCipherPSK13

Ciąg szyfrów dla OpenSSL 1.1.1 lub nowszego w TLS 1.3. Zastępuje domyślne kryteria wyboru zestawu szyfrów dla szyfrowania opartego na PSK.

Przykład:

TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSConnect

W jaki sposób proxy powinien łączyć się z serwerem Zabbix. Używane dla aktywnego proxy, ignorowane dla pasywnego proxy. Można określić tylko jedną wartość:
unencrypted - połączenie bez szyfrowania (domyślnie)
psk - połączenie z użyciem TLS i współdzielonego klucza (PSK)
cert - połączenie z użyciem TLS i certyfikatu

Obowiązkowe: tak dla aktywnego proxy, jeśli zdefiniowano parametry certyfikatu TLS lub PSK (nawet dla połączenia unencrypted); w przeciwnym razie nie

TLSCRLFile

Pełna ścieżka do pliku zawierającego unieważnione certyfikaty. Ten parametr jest używany do szyfrowanej komunikacji między komponentami Zabbix.

TLSKeyFile

Pełna ścieżka do pliku zawierającego prywatny klucz proxy, używany do szyfrowanej komunikacji między komponentami Zabbixa.

TLSPSKFile

Pełna ścieżka do pliku zawierającego współdzielony klucz proxy, używany do szyfrowanej komunikacji z serwerem Zabbix.

TLSPSKIdentity

Łańcuch tożsamości pre-shared key, używany do szyfrowanej komunikacji z serwerem Zabbix.

TLSServerCertIssuer

Dozwolony wystawca certyfikatu serwera.

TLSServerCertSubject

Dozwolony subject certyfikatu serwera.

TmpDir

Tymczasowy katalog.

Domyślnie: /tmp

TrapperTimeout

Określa limit czasu w sekundach dla:
- pobierania danych konfiguracyjnych z serwera Zabbix;
- wykonywania globalnego skryptu lub zdalnego polecenia.

Domyślnie: 300
Zakres: 1-300

UnavailableDelay

Jak często host jest sprawdzany pod kątem dostępności w okresie niedostępności, w sekundach.

Domyślnie: 60
Zakres: 1-3600

UnreachableDelay

Jak często host jest sprawdzany pod kątem dostępności w okresie niedostępności, w sekundach.

Domyślnie: 15
Zakres: 1-3600

UnreachablePeriod

Po ilu sekundach niedostępności uznać host za niedostępny.

Domyślnie: 45
Zakres: 1-3600

Użytkownik

Obniż uprawnienia do określonego, istniejącego użytkownika w systemie.
Ma to efekt tylko wtedy, gdy jest uruchamiane jako 'root' i AllowRoot jest wyłączone.

Domyślnie: zabbix

Vault

Dostawca vault:
HashiCorp - HashiCorp KV Secrets Engine version 2
CyberArk - CyberArk Central Credential Provider
Musi być zgodny z dostawcą vault ustawionym w frontend.

Domyślnie: HashiCorp

VaultDBPath

Ścieżka lub zapytanie Vault, zależnie od Vault, z którego po kluczach będą pobierane poświadczenia do bazy danych.

Klucze używane przez HashiCorp to 'password' i 'username'.

Przykładowa ścieżka z VaultPrefix=/v1/secret/data/zabbix/:

database

Przykładowa ścieżka bez VaultPrefix:

secret/zabbix/database

Klucze używane przez CyberArk to 'Content' i 'UserName'.

Przykład:

AppID=zabbix_server&Query=Safe=passwordSafe;Object=zabbix_proxy_database

Tej opcji można użyć tylko wtedy, gdy nie określono DBUser i DBPassword.

VaultPrefix

Niestandardowy prefiks dla ścieżki lub zapytania Vault, zależnie od Vault. Jeśli nie zostanie określony, zostaną użyte najbardziej odpowiednie wartości domyślne.
Uwaga: jeśli VaultPrefix nie zostanie określony, dla HashiCorp po punkcie montowania automatycznie zostanie dodane data.

Przykładowy prefiks dla Hashicorp:

v1/secret/data/zabbix/

Przykładowy prefiks dla Cyberark:

/AIMWebService/api/Accounts?

VaultTLSCertFile

Nazwa pliku certyfikatu SSL używanego do uwierzytelniania klienta. Plik certyfikatu musi być w formacie PEM1.
Jeśli plik certyfikatu zawiera również klucz prywatny, pozostaw pole pliku klucza SSL puste.
Katalog zawierający ten plik jest określany przez parametr konfiguracyjny SSLCertLocation.
Opcję tę można pominąć, ale jest zalecana dla sejfu CyberArkCCP.

VaultTLSKeyFile

Nazwa pliku prywatnego klucza SSL używanego do uwierzytelniania klienta. Plik klucza prywatnego musi być w formacie PEM1.
Katalog zawierający ten plik jest określany przez parametr konfiguracji SSLKeyLocation.
Opcja ta może zostać pominięta, ale jest zalecana dla skarbca CyberArkCCP.

VaultToken

Token uwierzytelniający HashiCorp Vault, który powinien zostać wygenerowany wyłącznie dla proxy Zabbix z uprawnieniami tylko do odczytu do ścieżki określonej w opcjonalnym parametrze konfiguracji VaultDBPath.
Wystąpi błąd, jeśli VaultToken i zmienna środowiskowa VAULT_TOKEN są zdefiniowane jednocześnie.

Obowiązkowe: Tak, jeśli Vault ma wartość HashiCorp; w przeciwnym razie nie

VaultURL

Adres URL HTTP[S] serwera vault. Jeśli SSLCALocation nie jest określone, zostanie użyty katalog certyfikatów CA obowiązujący w całym systemie.

Domyślnie: https://127.0.0.1:8200

VMwareCacheSize

Rozmiar pamięci współdzielonej do przechowywania danych VMware.
Do monitorowania użycia pamięci podręcznej VMware można użyć wewnętrznego sprawdzenia zabbix[vmware,buffer,...] (zobacz Wewnętrzne sprawdzenia).
Należy pamiętać, że pamięć współdzielona nie jest przydzielana, jeśli nie skonfigurowano żadnych instancji kolektora vmware do uruchomienia.

Domyślnie: 8M
Zakres: 256K-2G

VMwareFrequency

Opóźnienie w sekundach między pobieraniem danych z pojedynczej usługi VMware.
To opóźnienie powinno być ustawione na najmniejszy interwał aktualizacji dowolnej pozycji monitorującej VMware.

Domyślnie: 60
Zakres: 10-86400

VMwarePerfFrequency

Opóźnienie w sekundach między pobieraniem statystyk liczników wydajności z pojedynczej usługi VMware.
To opóźnienie powinno być ustawione na najmniejszy interwał aktualizacji dowolnej monitorowanej pozycja VMware, która korzysta z liczników wydajności VMware.

Domyślnie: 60
Zakres: 10-86400

VMwareTimeout

Maksymalna liczba sekund, przez którą kolektor vmware będzie czekać na odpowiedź z usługi VMware (vCenter lub hipernadzorcy ESX).

Domyślnie: 10
Zakres: 1-300

WebDriverURL

Adres URL HTTP[S] interfejsu WebDriver.

Przykład (używany z samodzielnym serwerem Selenium WebDriver):

WebDriverURL=http://localhost:4444

Przypisy

¹ DBSocket i DBPort wzajemnie się wykluczają w konfiguracji proxy. Określ tylko jeden z nich albo pozostaw oba niezdefiniowane.