2 Zabbix proxy

Преглед

Параметри које подржава Zabbix прокси конфигурациона датотека (zabbix_proxy.conf) су наведени у овом одељку.

Параметри су наведени без додатних информација. Кликните на параметар да бисте видели све детаље.

Сви параметри су необавезни осим ако је експлицитно наведено да је параметар обавезан.

Имајте на уму да:

• Подразумеване вредности одражавају подразумеване вредности демона, а не вредности у испорученим конфигурационим датотекама.
• Zabbix подржава само конфигурационе датотеке у UTF-8 кодирању без BOM.
• Коментари који почињу са "#" су подржани само на почетку линије.

Детаљи параметра

AllowRoot

Дозволите проксију да ради као 'root'. Ако је онемогућено и прокси је покренут од стране 'root', прокси ће уместо тога покушати да се пребаци на корисника 'zabbix'. Нема ефекта ако се покрене под обичним корисником.

Подразумевано: 0
Вредности: 0 - не дозволи; 1 - дозволи

AllowUnsupportedDBVersions

Дозволите проксију да ради са неподржаним верзијама базе података.

Подразумевано: 0
Вредности: 0 - не дозвољавају; 1 - дозволити

CacheSize

Величина кеша конфигурације, у бајтовима. Величина заједничке меморије за складиштење података о домаћину и ставци.

Подразумевано: 32М
Опсег: 128К-64G

ConfigFrequency

Овај параметар је застарео (уместо тога користите ProxyConfigFrequency ).
Колико често прокси преузима конфигурационе податке са Zabbix сервера у секунди.
Параметар активног проксија. Игнорише се за пасивне проксије (погледајте параметар ProxyMode).

Подразумевано: 3600
Опсег: 1-604800

DataSenderFrequency

Прокси ће послати прикупљене податке серверу сваких N секунди. Имајте на уму да ће активни прокси и даље сваке секунде испитивати Zabbix сервер за задатке даљинске команде.
Параметар активног проксија. Игнорише се за пасивне проксије (погледајте параметар ProxyMode).

Подразумевано: 1
Опсег: 1-3600

DBHost

Име домаћина базе података.
Са MySQL localhost или празним стрингом резултира коришћењем сокета. Код PostgreSQL-а само празан стринг резултира покушајем коришћења сокета. Са Oracle празан стринг резултира коришћењем методе повезивања Net Service Name; у овом случају размислите о коришћењу TNS_ADMIN променљиве окружења да бисте навели директоријум датотеке tnsnames.ora.

Подразумевано: localhost

DBName

Име базе података или путања до датотеке базе података за SQLite3 (вишепроцесна архитектура Zabbix-а не дозвољава коришћење базе података у меморији, нпр. : memory :, file::memory:?cache=shared или file:memdb1?mode=memory&cache=shared).
Упозорење: Не покушавајте да користите исту базу података коју користи Zabbix сервер.<бр>Са Oracle, ако се користи метод повезивања Net Service Name, наведите име услуге из tnsnames.ora или поставите на празан стринг; поставите променљиву окружења TWO_TASK ако је DBName постављен на празан низ.

Обавезно: Да

DBPassword

Лозинка базе података. Закоментаришите ову линију ако се не користи лозинка. Занемарено због SQLite-а.

DBPort

Порт базе података када се не користи локални сокет.¹ Занемарено за SQLite.
Са Oracle, ако се користи метод повезивања Net Service Name, овај параметар ће бити занемарен; уместо тога ће се користити број порта из датотеке tnsnames.ora.

Подразумевано за MySQL: 3306

Подразумевано за PostgreSQL: 5432

Опсег: 1024-65535

DBSchema

Име шеме базе података. Користи се за PostgreSQL.

DBSocket

Путања до датотеке MySQL сокета.¹
Порт базе података када се не користи локални сокет. Занемарено за SQLite.

Подразумевано: 3306

DBUser

Корисник базе података. Занемарено због SQLite-а.

DBTLSConnect

Подешавање ове опције намеће коришћење TLS везе са базом података:
* required* - повежите се помоћу TLS-а
verify_ca - повежите се помоћу ТЛС-а и потврдите сертификат
verify_full - повежите се помоћу TLS-а, проверите сертификат и проверите да ли се идентитет базе података који је навео DBHost подудара са њеним сертификатом
На MySQL-у почевши од 5.7.11 и PostgreSQL -у су подржане следеће вредности: "required"“, "verify" "verify_full".
На MariaDB-у почевши од верзије 10.2.6 су подржане вредности "required" и "verify_full".
Подразумевано није подешена ни на једну опцију и понашање зависи од конфигурације базе података.

DBTLSCAFile

Пуна путања датотеке која садржи CA сертификате највишег нивоа за верификацију сертификата базе података.

Обавезно: не (да, ако је DBTLSConnect постављен на verify_ca или verify_full)

DBTLSCertFile

Пуна путања датотеке која садржи Zabbix прокси сертификат за аутентификацију у бази података.

DBTLSKeyFile

Пуна путања датотеке која садржи приватни кључ за аутентификацију у бази података.

DBTLSCipher

Листа шифара за шифровање које Zabbix прокси дозвољава за TLS протоколе до TLS v1.2. Подржано само за MySQL.

DBTLSCipher13

Листа шифрованих пакета за шифровање које Zabbix прокси дозвољава за TLS v1.3 протокол. Подржано само за MySQL,, почевши од верзије 8.0.16.

DebugLevel

Наведите ниво отклањања грешака:
0 - основне информације о покретању и заустављању Zabbix процеса
1 - критичне информације;
2 - информације о грешци;
3 - упозорења;
4 - за отклањање грешака (производи пуно информација);
5 - проширено отклањање грешака (производи још више информација).

Подразумевано: 3
Опсег: 0-5

EnableRemoteCommands

Да ли су удаљене команде са Zabbix сервера дозвољене.

Подразумевано: 0
Вредности: 0 - није дозвољено; 1 - дозвољено

ExternalScripts

Локација спољних скрипти (зависи од инсталационе променљиве datadir у време компајлирања).

Подразумевано: /usr/local/share/zabbix/externalscripts

Fping6Location

Локација fping6. Уверите се да fping6 бинарна датотека има root власништво и постављену SUID заставицу. Означите празно ("Fping6Location=") ако је Ваш fping услужни програм способан да обрађује IPv6 адресе.

Подразумевано: /usr/sbin/fping6

FpingLocation

Локација fping. Уверите се да fping бинарна датотека има root власништво и да је постављена SUID заставица.

Подразумевано: /usr/sbin/fping

HistoryCacheSize

Величина кеша историје, у бајтовима. Величина заједничке меморије за чување историјских података.

Подразумевано: 16М
Опсег: 128K-2G

HistoryIndexCacheSize

Величина кеша индекса историје, у бајтовима. Величина заједничке меморије за индексирање података историје ускладиштених у кешу историје. За кеширање једне ставке потребно је отприлике 100 бајтова за кеширање индекса.

Подразумевано: 4М
Опсег: 128K-2G

Hostname

Јединствено име проксија који разликује велика и мала слова. Уверите се да је име проксија познато серверу.
Дозвољени карактери: алфанумерички, '.', ' ', '_' и '-'. Максимална дужина: 128

Подразумевано: Постављено од HostnameItem-а

HostnameItem

Ставка која се користи за подешавање имена домаћина ако је недефинисано (ово ће се покренути на проксију слично као на агенту). Игнорише се ако је име домаћина подешено.
Не подржава корисничке параметре, бројаче перформанси или псеудониме, али подржава system.run[].

Подразумевано: system.hostname

HousekeepingFrequency

Колико често ће Zabbix обављати процедуру одржавања (у сатима). Одржавање уклања застареле информације из базе података.
Напомена: Да би се смањило оптерећење при покретању проксија, одржавање домаћинства се одлаже за 30 минута након покретања проксија. Дакле, ако је HousekeepingFrequency 1, прва процедура одржавања домаћинства након покретања проксија ће се покренути након 30 минута и понављаће се сваких сат времена након тога.
Могуће је онемогућити аутоматско одржавање домаћинства тако што ћете поставити HousekeepingFrequency на 0. У овом случају процедура одржавања домаћинства може се покренути само помоћу опције housekeeper_execute контроле времена извршавања.

Подразумевано: 1
Опсег: 0-24

Укључивање

Можете да укључите појединачне датотеке или све датотеке у директоријум у конфигурациону датотеку.
Да бисте укључили само релевантне датотеке у наведени директоријум, џокер знак звездице је подржан за подударање шаблона.
Погледајте посебне напомене о ограничењима.

Пример:

Include=/absolute/path/to/config/files/*.conf

JavaGateway

IP адреса (или име домаћина) Zabbix Java gateway-а. Обавезно само ако су покренути Java полери.

JavaGatewayPort

Порт који Zabbix Java приступник слуша.

Подразумевано: 10052
Распон: 1024-32767

ListenBacklog

Максималан број веза на чекању у TCP реду.
Подразумевана вредност је чврсто кодирана константа, која зависи од система.
Максимална подржана вредност зависи од система, превисоке вредности могу бити тихо скраћене на 'implementation-specified maximum'.

Подразумевано: SOMAXCONN
Опсег: 0 - INT_MAX

ListenIP

Листа IP адреса раздвојених зарезима које трапер треба да слуша.
Трапер ће слушати на свим мрежним интерфејсима ако овај параметар недостаје. Подразумевано: 0.0.0.0

ListenPort

Порт за слушање за трапер.

Подразумевано: 10051
Опсег: 1024-32767

LoadModule

Модул за учитавање при покретању проксија. Модули се користе за проширење функционалности проксија. Модул мора бити лоциран у директоријуму који је навео LoadModulePath или путања мора претходити имену модула. Ако је претходна путања апсолутна (почиње са '/'), онда се LoadModulePath игнорише.
Формати:
LoadModule=<module.so>
LoadModule=<path/module.so>
LoadModule=</abs_path/module.so>
Дозвољено је укључивање више LoadModule параметара.

LoadModulePath

Комплетна путања до локације прокси модула. Подразумевано зависи од опција компилације.

LogFile

Име датотеке евиденције.

Обавезно: Да, ако је LogType подешен на * file*; иначе не

LogFileSize

Максимална величина датотеке евиденције у MB.
0 - онемогући аутоматску ротацију евиденције.
Напомена: Ако је достигнуто ограничење величине датотеке евиденције и ротација датотеке не успе, из било ког разлога, постојећа датотека евиденције се скраћује и почео изнова.

Подразумевано: 1
Распон: 0-1024

LogRemoteCommands

Омогући евидентирање извршених команди љуске као упозорења.

Подразумевано: 0
Вредности: 0 - онемогућено, 1 - омогућено

LogType

Тип излаза дневника:
* file* - упиши дневник у датотеку коју је навела параметар LogFile;<бр>* system* - упиши дневник у сислог;
* console* - упиши дневник у стандардни излаз. Подразумевано : file

LogSlowQueries

Колико дуго може да прође упит базе података пре него што се евидентира (у милисекундама).
0 - не евидентирајте споре упите.
Ова опција постаје омогућена почевши од DebugLevel=3.

Подразумевано: 0
Опсег: 0-3600000

MaxConcurrentChecksPerPoller

Максималан број асинхроних провера које сваки HTTP агентски полер, агентски полер или SNMP полер може да изврши одједном. Видите StartHTTPAgentPollers, StartAgentPollers и StartSNMPPollers.

Подразумевано: 1000
Опсег: 1-1000

PidFile

Име PID датотеке.

Подразумевано: /tmp/zabbix_proxy.pid

ProxyBufferMode

Одређује историју, откривање мреже и механизам за складиштење података за аутоматску регистрацију: disk - подаци се чувају у бази података и отпремају из базе података; memory - подаци се чувају у меморији и отпремају из меморије. Ако бафер остане без меморије, стари подаци ће бити одбачени. Приликом искључивања бафер се одбацује. hybrid - прокси бафер нормално ради као у режиму меморије док му не понестане меморије или најстарији запис не пређе конфигурисану старост. Ако се то догоди, бафер се испушта у базу података и ради као у режиму диска док се сви подаци не учитају и поново почне да ради са меморијом. Приликом искључивања меморијски бафер се испушта у базу података.

Такође погледајте: Прокси меморијски бафер.

Подразумевано: disk
Вредности: диск; меморија; хибридни

ProxyConfigFrequency

Колико често прокси преузима конфигурационе податке са Zabbix сервера у секунди.
Параметар активног проксија. Игнорише се за пасивне проксије (погледајте параметар ProxyMode).

Подразумевано: 10
Опсег: 1-604800

ProxyLocalBuffer

Прокси ће чувати податке локално Н сати, чак и ако су подаци већ синхронизовани са сервером.
Овај параметар може да се користи ако ће локалне податке користити апликације трећих страна.

Подразумевано: 0
Опсег: 0-720

ProxyMemoryBufferAge

Максимална старост података у прокси меморијском баферу, у секундама. Када је омогућено (не нула) и записи у баферу прокси меморије су старији, онда приморава прокси бафер да се пребаци у режим базе података док се сви записи не отпреме на сервер. Овај параметар мора бити мањи или једнак параметру ProxyOfflineBuffer.

Подразумевано: 0
Опсег: 0;600-864000

ProxyMemoryBufferSize

Величина кеша дељене меморије за прикупљене податке о историји, откривању и ауторегистрацији, у бајтовима. Ако је омогућен (не нула), прокси ће задржати податке откривања историје и аутоматске регистрације у меморији осим ако је кеш пун или ако су сачувани записи старији од дефинисаног ProxyMemoryBufferAge. Овај параметар се не може користити заједно са параметром ProxyLocalBuffer.

Подразумевано: 0
Опсег: 0;128K-2G

ProxyMode

Режим рада проксија.
0 - прокси у активном режиму
1 - прокси у пасивном режиму
Напомена да (осетљиви) подаци о конфигурацији проксија могу постати доступни странама које имају приступ порту трапера Zabbix сервера када користите активни прокси. Ово је могуће зато што се свако може претварати да је активан прокси и захтевати конфигурационе податке; аутентификација се не одвија.

Подразумевано: 0
Опсег: 0-1

ProxyOfflineBuffer

Прокси ће чувати податке Н сати у случају да нема везе са Zabbix сервером.
Старији подаци ће бити изгубљени.

Подразумевано: 1
Опсег: 1-720

Server

Ако је ProxyMode подешен на активан режим:
IP адреса Zabbix сервера или DNS име (адреса:порт) или кластер (address:port;address2:port) да бисте добили конфигурационе податке од и слали података на.
Ако порт није наведен, користи се подразумевани порт.
Чворови кластера морају бити одвојени тачком и зарезом.

Ако је ProxyMode подешен на пасивни режим:
Листа IP адреса раздвојених зарезима, опционо у CIDR нотацији, или DNS имена Zabbix сервера. Долазне везе ће бити прихваћене само са овде наведених адреса. Ако је подршка за IPv6 омогућена, онда се '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' третирају једнако.
'::/0' ће дозволити било коју IPv4 или IPv6 адресу. '0.0.0.0/0' се може користити за омогућавање било које IPv4 адресе.

Пример:

Server=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Обавезно: да

SNMPTrapperFile

Привремена датотека која се користи за прослеђивање података са SNMP трап демона на прокси.
Мора да буде иста као у zabbix_trap_receiver.pl или SNMPTT конфигурационој датотеци.

Подразумевано: /tmp/zabbix_traps.tmp

SocketDir

Директоријум за складиштење IPC сокета које користе интерни Zabbix сервиси.

Подразумевано: /tmp

Изворна ИП адреса

Изворна IP адреса за: - одлазне везе са Zabbix сервером; - везе без агента (VMware, SSH, JMX, SNMP, Telnet и једноставне провере); - везе са HTTP агентом; - захтеве за JavaScript ставке скрипте; - предобраду JavaScript HTTP захтева; - везе са Vault-ом.

SSHKeyLocation

Локација јавних и приватних кључева за SSH провере и акције.

SSLCertLocation

Локација датотека SSL сертификата клијента за аутентификацију клијента.
Овај параметар се користи само за надгледање веба.

SSLKeyLocation

Локација датотека SSL приватног кључа за аутентификацију клијента.
Овај параметар се користи само за надгледање веба.

SSLCALocation

Локација датотека ауторитета за сертификат (CA) за верификацију сертификата SSL сервера.
Имајте у виду да ће вредност овог параметра бити постављена као CURLOPT_CAPATH опција у libcurl-у. За libcurl верзије пре 7.42.0, ово има ефекта само ако је libcurl преведен да користи OpenSSL. За више информација погледајте cURL веб страницу.
Овај параметар се користи за праћење веба и за SMTP аутентификацију.

StartAgentPollers

Број унапред раздвојених инстанци Zabbix агента полери. Погледајте MaxConcurrentChecksPerPoller.

Подразумевано: 1
Опсег: 0-1000

StartBrowserPollers

Број унапред раздвојених инстанци ставке прегледача полери.

Подразумевано: 1
Опсег: 0-1000

StartDBSyncers

Број унапред раздвојених инстанци синхронизатори историје.
Напомена: Будите пажљиви када мењате ову вредност, њено повећање може донети више штете него користи.

Подразумевано: 4
Распон: 1-100

StartDiscoverers

Број унапред раздвојених инстанци радници за откривање.

Подразумевано: 5
Опсег: 0-1000

StartHTTPAgentPollers

Број унапред раздвојених инстанци HTTP агента полери. Погледајте MaxConcurrentChecksPerPoller.

Подразумевано: 1
Опсег: 0-1000

StartHTTPPollers

Број унапред раздвојених инстанци HTTP полери.

Подразумевано: 1 Опсег: 0-1000

StartIPMIPollers

Број претходно раздвојених инстанци IPMI pollers.

Подразумевано: 0
Опсег: 0-1000

StartJavaPollers

Број претходно раздвојених инстанци Java pollers.

Подразумевано: 0
Опсег: 0-1000

StartODBCPollers

Број претходно раздвојених инстанци ODBC pollers.

Подразумевано: 1
Опсег: 0-1000

StartPingers

Број претходно раздвојених инстанци ICMP pingers.

Подразумевано: 1
Опсег: 0-1000

StartPollersUnreachable

Број унапред раздвојених инстанци полери за недоступне домаћине(укључујући IPMI и Java-у). Најмање један испитивач за недоступне домаћине мора бити покренут ако су покренути регуларни, IPMI или Java полери.

Подразумевано: 1
Опсег: 0-1000

StartPollers

Број претходно раздвојених инстанци pollers.

Подразумевано: 5
Опсег: 0-1000

StartPreprocessors

Број унапред започетих инстанци предобраде радник нити треба да буде подешен на не мањи од доступног броја CPU језгара. Требало би подесити више радника ако предобрада није везана за CPU и има пуно мрежних захтева.

Подразумевано: 16 (пре Zabbix-а 7.0.6: 3)
Опсег: 1-1000

StartSNMPPollers

Број инстанци SNMP-а унапред форкованих полера. Погледајте MaxConcurrentChecksPerPoller.

Подразумевано: 1
Опсег: 0-1000

StartSNMPTrapper

Ако је постављено на 1, процес SNMP trapper ће бити покренут.

Подразумевано: 0
Опсег: 0-1

StartTrappers

Број унапред покренутих инстанци trappers.
Трапери прихватају долазне везе од Zabbix пошиљаоца и активних агената.

Подразумевано: 5
Опсег: 0-1000

StartVMwareCollectors

Број унапред раздвојених инстанци VMware collector.

Подразумевано: 0
Опсег: 0-250

StatsAllowedIP

Листа IP адреса раздвојених зарезима, опционо у CIDR нотацији, или DNS имена екстерних Zabbix инстанци. Захтев за статистику ће бити прихваћен само са овде наведених адреса. Ако овај параметар није подешен, захтеви за статистику неће бити прихваћени.
Ако је подршка за IPv6 омогућена, онда се '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' третирају једнако и ' ::/0' ће дозволити било коју IPv4 или IPv6 адресу. '0.0.0.0/0' се може користити за омогућавање било које IPv4 адресе.

Пример:

StatsAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Timeout

Одређује колико дуго треба чекати (у секундама) за успостављање везе и размену података са Zabbix сервером, агентом, веб услугом и за SNMP провере (осим SNMP walk[OID] и get[OID] ставки) и icmpping[ *] ставки. Овај параметар дефинише трајање различитих комуникацијских операција:

• даљинско извршавање команде на Zabbix агенту;

• SSH / Telnet команда извршење;

• репрограмирање ставки када IPMI интерфејс постане недоступан;

• ICMP пингер;

• слање одговора Zabbix серверу када не успе да размени податке због проблема са правима или шифровањем;

• рок за IPC асинхроне утичнице и опције контроле времена извршавања;

• асинхрони упитник DNS захтева ;

• одговор за активну проверу откуцаја срца;

• преузимање података (вредности) Zabbix агента из активни агенти;

• преузимање података од Zabbix пошиљаоца;

• слање активне контролне листе Zabbix агенту.

Подразумевано: 3
Опсег: 1-30

TLSAccept

Које долазне везе прихватити са Zabbix сервера. Користи се за пасивни прокси, занемарује се на активном проксију. Може се навести више вредности, одвојених зарезом:
нешифровано - прихвата везе без шифровања (подразумевано)
psk - прихвата везе са TLS-ом и унапред дељеним кључем (PSK)
cert - прихвата везе са TLS-ом и сертификатом

Обавезно: да за пасивни прокси, ако су дефинисани TLS сертификат или PSK параметри (чак и за нешифровану везу); иначе не

TLSCAFile

Пуна путања датотеке која садржи CA сертификате највишег нивоа за верификацију истоврсних сертификата, који се користи за шифровану комуникацију између Zabbix компоненти.

TLSCertFile

Пуна путања датотеке која садржи прокси сертификат или ланац сертификата, који се користи за шифровану комуникацију између Zabbix компоненти.

TLSCipherAll

Стринг приоритета GnuTLS-а или стринг за шифровање OpenSSL-а (TLS 1.2). Замењује подразумеване критеријуме за избор шифровања за шифровање засновано на сертификатима и PSK-у.

Пример:

TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSCipherAll13

Шифровани низ за OpenSSL 1.1.1 или новији у TLS 1.3. Замените подразумеване критеријуме за избор шифрованог пакета за шифровање засновано на сертификату и PSK-у.

Пример за GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL::+SIGN-ALL:+CTYPE-X.509

Пример за OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128

TLSCipherCert

Стринг приоритета GnuTLS-а или стринг за шифровање OpenSSL-а (TLS 1.2). Замените подразумеване критеријуме за избор пакета шифровања за шифровање засновано на сертификату.

Пример за GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL:+CTYPE-X.509

Пример за OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128

TLSCipherCert13

Низ шифре за OpenSSL 1.1.1 или новији у TLS 1.3. Заобиђите подразумеване критеријуме за избор шифрованог пакета за шифровање засновано на сертификатима.

TLSCipherPSK

Стринг приоритета GnuTLS-а или стринг шифровања OpenSSL-а (TLS 1.2). Замените подразумеване критеријуме за избор пакета шифровања за шифровање засновано на PSK-у.

Пример за GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL

Пример за OpenSSL:

kECDHEPSK+AES128:kPSK+AES128

TLSCipherPSK13

Низ шифре за OpenSSL 1.1.1 или новији у TLS 1.3. Заобиђите подразумеване критеријуме за избор шифровања за шифровање засновано на PSK-у.

Пример:

TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSConnect

Како прокси треба да се повеже са Zabbix сервером. Користи се за активни прокси, занемарује се на пасивном проксију. Може се навести само једна вредност:
нешифровано - повезивање без шифровања (подразумевано)
psk - повезивање помоћу TLS-а и унапред дељеног кључа (PSK)
cert - повезивање помоћу TLS-а и сертификата

Обавезно: да за активни прокси, ако су дефинисани TLS сертификат или PSK параметри (чак и за нешифровану везу); иначе не

TLSCRLFile

Комплетна путања датотеке која садржи опозване сертификате. Овај параметар се користи за шифровану комуникацију између Zabbix компоненти.

TLSKeyFile

Пуна путања датотеке која садржи приватни кључ проксија, који се користи за шифровану комуникацију између Zabbix компоненти.

TLSPSKFile

Пуна путања датотеке која садржи унапред дељени кључ проксија, који се користи за шифровану комуникацију са Zabbix сервером.

TLSPSKIdentity

Низ идентитета унапред дељеног кључа, који се користи за шифровану комуникацију са Zabbix сервером.

TLSServerCertIssuer

Дозвољени издавалац сертификата сервера.

TLSServerCertSubject

Дозвољени предмет сертификата сервера.

TmpDir

Привремени директоријум.

Подразумевано: /tmp

TrapperTimeout

Одређује временско ограничење у секундама за:
- преузимање конфигурационих података са Zabbix сервера;
- глобално извршавање скрипте или даљинско извршавање команде.

Подразумевано: 300
Опсег: 1-300

UnavailableDelay

Колико често се проверава доступност домаћина током периода недоступности у секундама.

Подразумевано: 60
Опсег: 1-3600

UnreachableDelay

Колико често се проверава доступност домаћина током периода недоступности у секундама.

Подразумевано: 15
Опсег: 1-3600

UnreachablePeriod

После колико секунди недоступности третирајте домаћина као недоступног.

Подразумевано: 45
Опсег: 1-3600

Корисник

Одбаците привилегије одређеном постојећем кориснику на систему.
Има ефекта само ако се покрене као 'root' и AllowRoot је онемогућен.

Подразумевано: zabbix

Vault

Добављач трезора:
HashiCorp - HashiCorp KV Secrets Engine верзија 2
CyberArk- CyberArk Central Credential Provider
Мора да се подудара са добављачем трезора постављеним на корисничком интерфејсу.

Подразумевано: HashiCorp

VaultDBPath

Путања или упит трезора, у зависности од трезора, одакле ће се кључевима преузимати креденцијали за базу података.

Кључеви који се користе за HashiCorp су 'passwordHashiCorp' и 'username'.

Пример путање за VaultPrefix=/v1/secret/data/zabbix/:

database

Пример путање без VaultPrefix-а:

secret/zabbix/database

Кључеви који се користе за CyberArk су 'Content' и 'UserName'.

Пример:

AppID=zabbix_server&Query=Safe=passwordSafe;Object=zabbix_proxy_database

Ова опција се може користити само ако DBUser и DBPassword нису специфицирани.

VaultPrefix

Прилагођени префикс за путању или упит трезора, у зависности од трезора. Ако није наведено, користиће се најпогодније подразумеване вредности.
Имајте на уму да се 'data' аутоматски додају након тачке монтирања за HashiCorp ако VaultPrefix није наведен.

Пример префикса за Hashicorp:

v1/secret/data/zabbix/

Пример префикса за Cyberark:

/AIMWebService/api/Accounts?

VaultTLSCertFile

Име датотеке SSL сертификата која се користи за аутентификацију клијента. Датотека сертификата мора бити у PEM1 формату.
Ако датотека сертификата садржи и приватни кључ, оставите поље датотеке SSL кључа празно.
Директоријум који садржи ову датотеку је одређен конфигурационим параметром SSLCertLocation.
Ово опција се може изоставити, али се препоручује за CyberArkCCP трезор.

VaultTLSKeyFile

Име SSL датотеке приватног кључа која се користи за аутентификацију клијента. Датотека приватног кључа мора бити у PEM1 формату.
Директоријум који садржи ову датотеку је одређен конфигурационим параметром SSLKeyLocation.
Ова опција се може изоставити, али се препоручује за CyberArkCCP трезор.

VaultToken

HashiCorp токен за аутентификацију трезора који је требало да буде генерисан искључиво за Zabbix прокси са дозволом само за читање до путање наведеног у опционом конфигурационом параметру VaultDBPath.
Грешка је ако су VaultToken и варијабла окружења VAULT_TOKEN дефинисани на исто време.

Обавезно: Да, ако је Ваулт подешен на HashiCorp; иначе не

VaultURL

HTTP[S] URL сервера трезора. Системски директоријум CA сертификата ће се користити ако SSLCALocation није наведена.

Подразумевано: https://127.0.0.1:8200

VMwareCacheSize

Величина заједничке меморије за складиштење VMware података.
VMware интерна провера zabbix[vmware,buffer,...] се може користити за надгледање употребе VMware кеша (погледајте Интерне провере.
Имајте у виду да заједничка меморија није алоцирана ако нема конфигурисаних VMware колектор инстанци за покретање.

Подразумевано: 8М
Распон: 256К-2Г

VMwareFrequency

Кашњење у секундама између прикупљања података из једне VMware услуге.
Ово кашњење треба да буде подешено на најмањи интервал ажурирања било које VMware ставке за надгледање.

Подразумевано: 60
Опсег: 10-86400

VMwarePerfFrequency

Кашњење у секундама између преузимања статистике бројача перформанси из једне VMware услуге.
Ово кашњење треба подесити на најмањи интервал ажурирања било које VMware услуге за праћење ставке која користи VMware бројаче перформанси.

Подразумевано: 60
Опсег: 10-86400

VMwareTimeout

Максималан број секунди које ће vmware сакупљач чекати на одговор VMware сервиса (vCenter или ESX хипервизор).

Подразумевано: 10
Опсег: 1-300

WebDriverURL

WebDriver интерфејса HTTP[S] URL.

Пример (користи се са Селениум WebDriver самосталним сервером):

WebDriverURL=http://localhost:4444

Фусноте

¹ DBSocket и DBPort се међусобно искључују у конфигурацији проксија. Наведите само један, или оставите оба недефинисана.