4 Secretユーザーマクロ

概要

Zabbix は、ユーザーマクロの値に含まれる機密情報を保護するために、2 つのオプションを提供しています。

• 秘密のテキスト
• Vault の秘密

秘密マクロはトリガー式では使用できません。

Zabbix provides two options for protecting sensitive information in user macro values:

• Secret text
• Vault secret

Note that while the value of a secret macro is hidden, the value can be revealed through the use in items. For example, in an external script an 'echo' statement referencing a secret macro may be used to reveal the macro value to the frontend because Zabbix server has access to the real macro value.

Secret macros cannot be used in trigger expressions.

シークレットテキスト

シークレットテキストマクロでは、マクロの値はアスタリスクで表示されます。

マクロの値をシークレットにするには、値フィールドの末尾にあるボタンをクリックし、シークレットテキストオプションを選択します。

設定を保存すると、値は表示されなくなります。

マクロの値を変更するには、値フィールドにマウスオーバーし、新しい値を設定ボタンをクリックします（マウスオーバー時に表示されます）。

新しい値を設定ボタンをクリックするか、マクロの値のタイプを変更すると、現在の値が消去されます。 値 フィールドの末尾にある 矢印をクリックすると、元の値を復元できます（新しい設定を保存する前のみ）。 元の値を復元しても、その値は公開されませんのでご注意ください。

Vault シークレット

Vault シークレットマクロでは、マクロの値は外部のシークレット管理ソフトウェア（Vault）に保存されます。

Vault シークレットマクロを設定するには、値フィールドの末尾にあるボタンをクリックし、Vault シークレットオプションを選択します。

マクロの値は Vault シークレットを指す必要があります。 入力形式は Vault プロバイダーによって異なります。プロバイダー固有の設定例については、以下を参照してください。

• HashiCorp
• CyberArk

Vault シークレットマクロ値は、設定データの更新ごとに Zabbix サーバーによって Vault から取得され、設定キャッシュに保存されます。

Zabbix プロキシは、設定同期ごとに Zabbix サーバーから Vault シークレットマクロの値を受け取り、自身の設定キャッシュに保存します。 プロキシは Vault からマクロ値を直接取得することはありません。 つまり、Zabbix プロキシは、再起動後、Zabbix サーバーから設定の更新を受け取るまで、データ収集を開始できません。

Vault からシークレット値を手動で更新するには、secrets_reload ランタイム制御 オプションを使用します。

Zabbix サーバーとプロキシ間で暗号化を有効にする必要があります。有効になっていない場合、サーバーの警告メッセージがログに記録されます。

マスクされていない場所

このリストは、シークレットマクロ値がマスクされていないパラメーターの場所を示しています。