Documentation
Table of Contents
9. Zabbix веб-сервис
Обзор
Zabbix веб-сервис — это процесс, который используется для коммуникации с внешними веб-сервисами.
В этом разделе перечислены параметры, которые поддерживаются в файле конфигурации Zabbix веб-сервиса (zabbix_web_service.conf).
Параметры перечислены без подробных сведений. Нажмите на параметр, чтобы увидеть полную информацию.
| Параметр | Описание |
|---|---|
| AllowedIP | Список (через запятую) IP адресов, опционально в CIDR нотации, или DNS имён Zabbix серверов и Zabbix прокси. |
| DebugLevel | Уровень журналирования. |
| IgnoreURLCertErrors | Указывает, как обрабатывать ошибки проверки TLS сертификата при доступе к URL-адресу веб-интерфейса. |
| ListenPort | Порт, который слушает веб-сервис для подключений с сервера. |
| LogFile | Имя файла журнала. |
| LogFileSize | Максимальный размер файла журнала. |
| LogType | Тип вывода журнала. |
| Timeout | Максимальное время (в секундах), которое можно потратить на форматирование PDF отчёта панели. |
| TLSAccept | Какие входящие подключения принимать. |
| TLSCAFile | Абсолютный путь к файлу, который содержит сертификаты удостоверяющих центров (certificate authority, CA) верхнего уровня для проверки сертификата узла, используется для зашифрованных соединений между компонентами Zabbix. |
| TLSCertFile | Абсолютный путь к файлу, который содержит сертификат сервиса или цепочку сертификатов, используется для зашифрованных соединений между компонентами Zabbix. |
| TLSKeyFile | Абсолютный путь к файлу, содержащему закрытый ключ сервиса (private key), используется для зашифрованных коммуникаций между компонентами Zabbix. |
Все параметры являются необязательными, если явно не оговорено, что параметр обязателен.
Обратите внимание:
- Значения по умолчанию отражают значения по умолчанию самого демона, а не значения в поставляемых файлах конфигурации;
- Zabbix поддерживает файлы конфигурации только в кодировке UTF-8 без BOM;
- Комментарии, начинающиеся с «#», поддерживаются только в начале строки.
Подробности параметра
AllowedIP
Список (через запятую) IP адресов, опционально в CIDR нотации, или DNS имён Zabbix серверов и Zabbix прокси. Входящие соединения будут приниматься только с хостов, указанных в этом списке.
Если включена поддержка IPv6, то 127.0.0.1, ::127.0.0.1, ::ffff:127.0.0.1 обрабатываются одинаково, а ::/0 разрешает все IPv4 и IPv6 адреса. 0.0.0.0/0 можно использовать, чтобы разрешить любой IPv4 адрес.
Пример:
Обязательное: да
DebugLevel
Укажите уровень отладки:
0 — основная информация о запуске и остановке процессов Zabbix
1 — критическая информация;
2 — информация об ошибках;
3 — предупреждения;
4 — для отладки (выдает много информации);
5 — расширенная отладка (выдает еще больше информации).
По умолчанию: 3
Диапазон: 0-5
IgnoreURLCertErrors
Указывает, как обрабатывать ошибки проверки TLS сертификата при доступе к URL-адресу веб-интерфейса:
0 — не игнорировать ошибки сертификата;
1 — игнорировать ошибки сертификата.
По умолчанию: 0
Диапазон: 0-1
ListenPort
Веб-сервис будет прослушивать этот порт на предмет соединений с сервером.
По умолчанию: 10053
Диапазон: 1024-32767
LogFile
Имя файла журнала.
Пример:
Обязательное: Да, если LogType выставлен в file; в противном случае — нет
LogFileSize
Максимальный размер файла журнала в МБ.
0 — отключить автоматическую ротацию журналов.
Примечание: если достигнут предел размера файла журнала и ротация файла по какой-либо причине не удалась, существующий файл журнала усекается и запускается заново.
По умолчанию: 1
Диапазон: 0–1024
Тип журнала
Тип вывода журнала:
file — запись журнала в файл, указанный в параметре LogFile;
system — запись журнала в syslog;
console — вывод журнала в стандартный вывод.
По умолчанию: file
Timeout
Максимальное время (в секундах), которое можно потратить на форматирование PDF отчёта панели
По умолчанию: 10
Диапазон: 1-30
TLSAccept
Какие входящие подключения принимать:
unencrypted — принимать подключения без шифрования (по умолчанию)
cert — принимать подключения с TLS и сертификатом
По умолчанию: unencrypted
#####TLSCAFile
Абсолютный путь к файлу, который содержит сертификаты удостоверяющих центров (certificate authority, CA) верхнего уровня для проверки сертификата узла, используется для зашифрованных соединений между компонентами Zabbix.
TLSCertFile
Полный путь к файлу, содержащему сертификат сервиса или цепочку сертификатов, используемый для зашифрованной связи с компонентами Zabbix.
TLSKeyFile
Абсолютный путь к файлу, содержащему закрытый ключ сервиса (private key), используется для зашифрованных коммуникаций между компонентами Zabbix.