2. Настройка группы узлов сети

Обзор

Группы узлов сети используются для логического объединения узлов сети и назначения им прав пользователей.

Каждому узлу сети должна быть назначена как минимум одна группа узлов сети. Узел сети может принадлежать нескольким группам узлов сети, и каждая группа узлов сети может содержать несколько узлов сети.

Обратите внимание, что в Zabbix все права основаны на группах: группах пользователей, группах узлов сети и группах шаблонов. Таким образом, даже если одному пользователю нужен доступ к одному узлу сети, он предоставляется путем добавления пользователя в группу пользователей и назначения этой группе пользователей прав на группу узлов сети, содержащую этот узел сети.

Конфигурация

В веб-интерфейсе Zabbix есть два способа создания группы узлов сети.

Вариант один:

1. Перейдите в Сбор данных > Группы узлов сети.
2. Нажмите Создать группу узлов сети в правом верхнем углу экрана.
3. Введите имя группы в форме.

Вариант два: при настройке узла сети введите несуществующее имя группы в поле Группы узлов сети.

После создания группы узлов сети вы можете нажать на имя группы в списке в разделе Сбор данных > Группы узлов сети, чтобы изменить имя группы, клонировать группу или удалить ее.

При удалении группы узлов сети удаляется только логическая группа, а не узлы сети в ней. Невозможно удалить группу узлов сети, если она является единственной группой для какого-либо существующего узла сети.

Создание подгрупп узлов сети

Подгруппа узлов сети (или вложенная группа узлов сети) является дочерней по отношению к родительской группе узлов сети, которая ее содержит.

Подгруппа создается с помощью прямой косой черты '/' в поле ввода имени группы для обозначения её связи с родительской группой(ами). Например:

• ввод Europe/Latvia создаёт подгруппу Europe/Latvia родительской группы Europe.
• ввод Europe/Latvia/Riga/Zabbix servers создаёт соответствующую подгруппу во вложенных родительских группах Europe, Europe/Latvia, Europe/Latvia/Riga.

При создании подгруппы использование начальных или конечных косых черт или нескольких косых черт подряд не допускается. Экранирование косых черт «/» не поддерживается.

Не требуется создавать родительскую(ие) группу(ы) узлов сети перед созданием подгруппы. Вы можете выбрать, начать ли с создания подгруппы (например, Europe/Latvia) или любой родительской группы узлов сети (в нашем примере Europe). Если вы начнёте с создания подгруппы, родительская(ие) группа(ы) узлов сети не будут созданы автоматически.

Права доступа на группы узлов сети

• При создании подгруппы в существующей родительской группе узлов сети (например, создание Europe/Latvia, когда Europe уже существует), права доступа группы пользователей на подгруппы наследуются от родителя.
• При создании родительской группы узлов сети для существующей подгруппы (например, создание Europe, когда Europe/Latvia уже существует), права доступа для родителя не назначаются.

При редактировании любой группы узлов сети вы также можете установить дополнительную опцию Применить права доступа и фильтры тегов ко всем подгруппам (Apply permissions and tag filters to all subgroups).

Отметив этот флажок и нажав Обновить (Update), вы примените тот же уровень прав доступа и фильтров тегов ко всем текущим и будущим подгруппам редактируемой группы узлов сети.

Таким образом, если каким-либо группам пользователей были предоставлены различные права доступа для подгрупп редактируемой группы узлов сети, выбор флажка предоставит всем текущим и будущим подгруппам те же права доступа пользователей и права доступа на основе тегов, что и редактируемой группе.

Обратите внимание, что эта опция не сохраняется в базе данных и переопределяет существующие права доступа. Любые изменения, внесённые с помощью этой опции, можно отменить только вручную.