4 Кључне разлике између Zabbix Cloud-а и локалне примене

Увод

Ова страница истиче главна ограничења и неподржане функције при коришћењу Zabbix Cloud-а у поређењу са локалном инсталацијом. У наставку је дата табела сажетог поређења; наредни одељци детаљно описују одабране ставке.

Feature / Aspect Zabbix Cloud Zabbix on‑premises
Крпљење рањивости Аутоматско крпљење ОС/Zabbix-а Ручно крпљење од стране корисника
HTTPS сертификат Важећи сертификат одмах по покретању (без Let's Encrypt-а) Самопотписан подразумевано (Let's Encrypt или други CA се може конфигурисати)
Перформансе базе података (INSERT/UPDATE/SELECT) Аутоматско партиционисање за максималну брзину; без дуготрајних DELETEs операција Ручно партиционисање и чишћење (могуће су дугачке DELETE трансакције)
Подешавање перформанси Аутоматско подешавање од стране Cloud тима (без дневника промена) Потпуна видљивост и контрола над параметрима подешавања
Једноставност коришћења Услуга кључ у руке Захтева потпуну инсталацију, конфигурацију и одржавање
Контрола заштитног зида Управља облачни тим; портови за графички кориснички интерфејс/ловце нису јавно изложени Потпуна контрола правила заштитног зида и изложености портова
Изолација и заштита базе података Веома изоловано, без директног приступа бази података/SSH Зависи од Ваше мреже и безбедности домаћина безбедност
Циклус издања Држи се LTS издања Ви бирате своју Zabbix верзију (стабилна, бета, прилагођене верзије)
Висока доступност (HA) Нема уграђене HA за апликацију, кориснички интерфејс или сервер базе података; може се хоризонтално скалирати преко проксија HA којом управља корисник
API позиви Неограничено (у зависности од корисничких улога) Практично неограничено (у зависности од ресурса сервера)
SNMP замке Само преко наменског проксија (без HA/пријемника замки са балансираним оптерећењем) Директно или преко проксија, могуће је HA/балансирање оптерећења
SNMP анкетирање Хардверски без проксија (сваки уређај треба NAT/прилагођени порт) Нативно SNMP анкетирање; прокси опционо
Подешавања задржавања Историја/Трендови/Ревизија само преко корисничког интерфејса (без API-ја или конфигурационе датотеке) Конфигуришуће у Zabbix-у конфигурациона датотека сервера или преко API-ја
Прилагођене скрипте AlertScriptsPath, ExternalScripts, кориснички интерфејси и модули заједнице нису подржани Потпуно подржано (путања скрипте, модули, интеграције)
ODBC мониторинг Само PostgreSQL (драјвер {postgresql}); MariaDB додатак присутан као привремено резервисано место ODBC за PostgreSQL, MySQL, Oracle, итд. - потпуно конфигурабилан
Ограничавање ODBC позива Није могуће (само StartODBCPollers=1; тешки упити за синхронизацију блокирају други рад) Потпуно подесив број и заказивање анкетара
Отпремање SAML сертификата Није подржано Подржано путем корисничког интерфејса или API-ја
Планирани извештаји Мора се креирати сопствени медијум е-поште (медијум скрипте није подржан) Подржава и медије скрипте и е-поште одмах по покретању
Zabbix агент 2 Није доступно. Cloud чворови се не покрећу Zabbix агент 2 Потпуно подржано; Zabbix агент 2 се може инсталирати и користити локално
Интерфејс домаћина за активне провере Аутоматски креирана IP адреса може бити спољна; потребно је ручно чишћење ради доследности Интерфејси којима ви управљате; IP адресе под вашом контролом

Разлике у карактеристикама

SNMP замке

SNMP замке су подржане само преко наменског Zabbix проксија. Ако је потребно праћење SNMP замки, аутоматско балансирање оптерећења или висока доступност за прокси не могу се користити јер SNMP замке морају бити послате на једну IP адресу.

SNMP анкетирање

Без проксија, SNMP анкетирање захтева да сваки уређај буде изложен путем NAT-а и прилагођених портова, што отежава SNMP анкетирање великих размера.

Подешавања чувања

Конфигурација периода чувања дневника историја, трендови и ревизија доступна је само путем Zabbix Cloud корисничког интерфејса. Ова подешавања се не могу конфигурисати путем zabbix_server.conf или API-ја.

Ручна замене историје по ставки нису подржане (партиционисање се контролише глобално). Поред тога, URL адреса Cloud чвора не прихвата исте параметре упита као локална инсталација.

Прилагођене скрипте

Следеће врсте прилагођених скрипти нису подржане у Zabbix Cloud-у:

  • Скрипте упозорења (AlertScriptsPath)
  • Спољне скрипте (ExternalScripts)
  • Скрипте корисничког интерфејса на Zabbix серверу

Модули корисничког интерфејса које је развила заједница не могу се инсталирати.

ODBC праћење

Zabbix Cloud подржава ODBC праћење само за PostgreSQL. Користите званични Zabbix ODBC шаблон и дефинишите стринг за повезивање у шаблону користећи:

Driver={postgresql}

MariaDB додатак је такође инсталиран, али тренутно није функционалан. Ако се користи, дефинишите:

Driver={mysql}

Не постоји позната радна конфигурација за Oracle MySQL 8.0 у Zabbix Cloud-у. Док једноставни упити (као што је SELECT 1) могу бити успешни, сложенији упити враћају SQL_ERROR.

Није могуће ограничити ODBC позиве (само StartODBCPollers=1). Прекомерно синхроно извештавање може утицати на перформансе, а само један SELECT може да се извршава истовремено.

Приступ инфраструктури

Zabbix Cloud не пружа SSH приступ основним чворовима, нити дозвољава директне везе са базом података (на пример, на порт 3306). Све активности конфигурације, праћења и решавања проблема морају се обављати путем корисничког интерфејса или API-ја у облаку, осигуравајући да слојеви оперативног система и базе података остану изоловани и безбедни.

Интерфејс активних провера

Активне провере у Облаку аутоматски креирају интерфејс домаћина са IP адресом која није повезана са вашом локалном мрежом. Подразумевано, ова IP адреса може бити спољна. Да бисте одржали доследност, можете ручно избрисати или подесити интерфејс домаћина након креирања.

Отпремање SAML сертификата

SAML аутентификација је подржана, али отпремање прилагођеног сертификата или датотеке са метаподацима тренутно није доступно.

Планирани извештаји

Подразумевани тип медија за Cloud Email користи скриптни транспорт и не може се користити за планиране извештаје. Да бисте слали извештаје путем е-поште:

  1. Креирајте нови тип медија за е-пошту.
  2. Доделите медиј е-поште свом кориснику у Подешавања корисника > Медији.
  3. Изаберите тај тип медија приликом конфигурисања планираних извештаја.

Zabbix агент 2

Zabbix Cloud чворови не покрећу Zabbix агента 2, тако да није могуће користити провере које га захтевају — на пример, HTTPS надгледање сертификата коришћењем ставке web.certificate.get.