Documentation
Table of Contents
4 Diferències clau entre Zabbix Cloud i local
Introducció
Aquesta pàgina destaca les principals limitacions i funcions no compatibles quan s'utilitza Zabbix Cloud en comparació amb una instal·lació local. A continuació es proporciona una taula comparativa resumida; les seccions següents descriuen detalladament els elements seleccionats.
| Característica / Aspecte | Zabbix Cloud | Zabbix local |
|---|---|---|
| Aplicació de pegats de vulnerabilitats | Aplicació automàtica de pegats del sistema operatiu/Zabbix | Aplicació manual de pegats per part de l'usuari |
| Certificat HTTPS | Certificat vàlid preconfigurat (sense Let's Encrypt) | Signatura automàtica per defecte (es pot configurar Let's Encrypt o una altra CA) |
| Rendiment de la base de dades (INSERT/UPDATE/SELECT) | Particionament automàtic per a una velocitat màxima; sense DELETE de llarga durada | Particionament i neteja manuals (possibles transaccions DELETE llargues) |
| Ajust del rendiment | Ajustat automàticament per l'equip del núvol (sense registres de canvis) | Visibilitat i control totals sobre els paràmetres d'ajust |
| Facilitat d'ús | Servei clau en mà | Requereix instal·lació completa (/manual/installation/getting_zabbix), configuració i manteniment |
| Control del tallafocs | Gestionat per l'equip del núvol; els ports GUI/trapper no s'exposen públicament | Control total de les regles del tallafocs i l'exposició dels ports |
| Aïllament i protecció de la base de dades | Altament aïllat, sense accés directe a la base de dades/SSH | Depèn de la vostra xarxa i amfitrió [seguretat] (/manual/best_practices/security) |
| Cicle de llançament | S'adhereix a les versions LTS [release] (https://www.zabbix.com/life_cycle_and_release_policy) | Trieu la vostra versió de Zabbix (estable, beta, compilacions personalitzades) |
| Alta disponibilitat (HA) | Sense [HA] (/manual/concepts/server/ha) integrada per a l'aplicació, el frontend o el servidor de bases de dades; es pot escalar horitzontalment mitjançant proxies | HA gestionada per l'usuari |
| Crides a l'API | Il·limitades (subjecte als rols de l'usuari) | Pràcticament il·limitades (subjecte als recursos del servidor) |
| Trampes SNMP | Només via proxy dedicat (sense receptor de trampes HA/balanç de càrrega) | Directe o via proxy, HA/balanç de càrrega possible |
| Sondatge SNMP | Fix sense proxies (cada dispositiu necessita un port NAT/personalitzat) | Natiu Sondatge SNMP; proxy opcional |
| Configuració de retenció | Historial/Tendències/Auditoria només via IU (sense API ni fitxer de configuració) | Configurable a Zabbix fitxer de configuració del servidor o via API |
| Scripts personalitzats | AlertScriptsPath, ExternalScripts, mòduls interfície i comunitaris no compatibles |
Totalment compatible (scripts path, modules, integracions) |
| Monitorització ODBC | Només PostgreSQL (controlador {postgresql}); connector MariaDB present com a marcador de posició |
ODBC per a PostgreSQL, MySQL, Oracle, etc. - totalment configurable |
| Limitació de les crides ODBC | No és possible (StartODBCPollers=1 només; les consultes de sincronització pesades bloquegen altres tasques) |
Recompte i programació de sondejadors totalment ajustables |
| Càrrega de certificats SAML | No compatible | Compatible mitjançant la interfície d'usuari o l'API |
| Informes programats | Cal crear el propi suport de correu electrònic (suport de script no compatible) | Compatible tant amb els suports de script com amb els de correu electrònic de fàbrica |
| Agent Zabbix 2 | No disponible. Els nodes del núvol no s'executen Agent Zabbix 2 | Totalment compatible; l'agent Zabbix 2 es pot instal·lar i utilitzar localment |
| Interfície d'equip per a comprovacions actives | La IP creada automàticament pot ser externa; cal netejar manualment per garantir la coherència | Interfícies gestionades per vosaltres; IP sota el vostre control |
Diferències de característiques
Trampes SNMP
Les trampes SNMP només són compatibles a través d'un proxy Zabbix dedicat. Si es requereix monitoratge de trampes SNMP, no es pot emprar el balanceig de càrrega automatitzat o l'alta disponibilitat per al proxy perquè les trampes SNMP s'han d'enviar a una única adreça IP.
Sondeig SNMP
Sense proxies, l'enquesta SNMP requereix que cada dispositiu estigui exposat mitjançant NAT i ports personalitzats, cosa que dificulta l'enquesta SNMP a gran escala.
Configuració de retenció
La configuració dels períodes de retenció del registre historial, tendències i auditoria només és disponible a través de la interfície d'usuari de Zabbix Cloud. Aquesta configuració no es pot configurar a través de zabbix_server.conf ni de l'API.
No s'admeten les substitucions manuals de l'historial per element (el particionament es controla globalment). A més, l'URL del node Cloud no accepta els mateixos paràmetres de consulta que una instal·lació local.
Scripts personalitzats
Els següents tipus de scripts personalitzats no són compatibles amb Zabbix Cloud:
- Scripts d'alerta (
AlertScriptsPath) - Scripts externs (
ExternalScripts) - Scripts d'interfície al servidor Zabbix
No es poden instal·lar mòduls de frontend desenvolupats per la comunitat.
Monitoratge ODBC
Zabbix Cloud només admet el monitoratge ODBC per a PostgreSQL. Utilitzeu la plantilla ODBC oficial de Zabbix i definiu la cadena de connexió a la plantilla mitjançant:
També hi ha instal·lat un complement MariaDB, però actualment no funciona. Si s'utilitza, definiu:
No hi ha cap configuració coneguda que funcioni per a Oracle MySQL 8.0 a Zabbix Cloud. Tot i que les consultes simples (com ara SELECT 1) poden tenir èxit, les consultes més complexes retornen SQL_ERROR.
No és possible limitar les crides ODBC (només StartODBCPollers=1). Els informes síncrons intensius poden afectar el rendiment i només es pot executar un sol SELECT alhora.
Accés a la infraestructura
Zabbix Cloud no proporciona accés SSH als nodes subjacents, ni permet connexions directes a la base de dades (per exemple, al port 3306). Totes les activitats de configuració, supervisió i resolució de problemes s'han de dur a terme a través de la interfície d'usuari o l'API del núvol, garantint que les capes del sistema operatiu i de la base de dades romanguin aïllades i protegides.
Interfície de comprovació activa
Les comprovacions actives al núvol creen automàticament una interfície d'equip amb una IP no relacionada amb la vostra xarxa local. Per defecte, aquesta IP pot ser externa. Per mantindre la coherència, podeu suprimir o ajustar manualment la interfície d'equip després de la creació.
Càrrega de certificats SAML
S'admet l'autenticació SAML, però actualment no es pot carregar un certificat personalitzat o un fitxer de metadades.
Informes programats
El tipus de suport de correu electrònic al núvol per defecte utilitza un transport de scripts i no es pot utilitzar per a informes programats. Per enviar informes per correu electrònic:
- Creeu un nou tipus de suport de correu electrònic.
- Assigneu el suport de correu electrònic al vostre usuari a Configuració d'usuari > Suport.
- Seleccioneu aquest tipus de suport quan configureu els informes programats.
Agent 2 de Zabbix
Els nodes de Zabbix Cloud no executen l'agent 2 de Zabbix, per la qual cosa no és possible utilitzar comprovacions que ho requereixin; per exemple, HTTPS monitoratge de certificats mitjançant l'element web.certificate.get.