Esta página fue traducida automáticamente. Si detectas un error, selecciónalo y presiona Ctrl+Enter para informarlo a los editores.

2 Comprobaciones pasivas y activas del agente

Descripción general

Esta sección proporciona detalles sobre las comprobaciones pasivas y activas realizadas por el Agente Zabbix y el Agente 2 Zabbix.

Zabbix utiliza un protocolo de comunicación basado en JSON para comunicarse con los agentes.

Los protocolos del agente Zabbix y del agente 2 Zabbix se han unificado desde Zabbix 7.0. La diferencia entre las solicitudes/respuestas del agente Zabbix y del agente 2 Zabbix se expresa mediante el valor de la etiqueta "variante".

Chequeos pasivos

Un chequeo pasivo es una simple solicitud de datos. El servidor o proxy de Zabbix solicita algunos datos (por ejemplo, la carga de la CPU) y el agente de Zabbix envía el resultado de vuelta al servidor.

Los chequeos pasivos se ejecutan de forma asíncrona: no es necesario recibir la respuesta a una solicitud antes de que se inicien otros chequeos. La resolución de DNS también es asíncrona.

El agente poller intentará conectarse a todas las direcciones devueltas por la búsqueda DNS. Esto garantiza que si una dirección IP no es accesible, el poller intentará la siguiente dirección disponible, aumentando la probabilidad de una conexión exitosa. Esta mejora se aplica tanto al servidor como al proxy de Zabbix.

La concurrencia máxima de chequeos asíncronos es 1000 (definida por MaxConcurrentChecksPerPoller).

El número de pollers de agente asíncronos se define mediante el parámetro StartAgentPollers.

Solicitud del servidor

Para la definición de la cabecera y la longitud de los datos, consulte los detalles del protocolo.

{
         "request": "passive checks",
         "data": [
           {
             "key": "agent.version",
             "timeout": 3
           }
         ]
       }
Campo Tipo Obligatorio Valor
request string "passive checks"
data array de objeto Elemento de chequeo pasivo.
key string Clave del elemento con macros expandidas.
timeout string Tiempo de espera del elemento.

Respuesta del agente

{
         "version": "7.4.0",
         "variant": 2,
         "data": [
           {
             "value": "7.4.0"
           }
         ]
       }
Campo Tipo Obligatorio Valor
version string El número de versión del agente.
variant number Variante del agente (1 - Zabbix agent, 2 - Zabbix agent 2).
data array de objeto Contiene el resultado del chequeo.
value string no El valor del elemento si el chequeo fue exitoso.
error string no El mensaje de error si el chequeo no fue exitoso.

Por ejemplo, para elementos soportados:

  1. El servidor abre una conexión TCP
  2. El servidor envía <HEADER><DATALEN>{"request":"passive checks","data":[{"key":"agent.ping","timeout":3}]}
  3. El agente lee la solicitud y responde con <HEADER><DATALEN>{"version":"7.4.0","variant":2,"data":[{"value":1}]}
  4. El servidor procesa los datos para obtener el valor, '1' en nuestro caso
  5. La conexión TCP se cierra

Para elementos no soportados:

  1. El servidor abre una conexión TCP
  2. El servidor envía <HEADER><DATALEN>{"request":"passive checks","data":[{"key":"vfs.fs.size[/nono]","timeout":3}]}
  3. El agente lee la solicitud y responde con <HEADER><DATALEN>{"version":"7.4.0","variant":2,"data":[{"error":"Unsupported item key."}]}
  4. El servidor procesa los datos, cambia el estado del elemento a no soportado con el mensaje de error especificado
  5. La conexión TCP se cierra
Conmutación por error al protocolo antiguo

Para asegurarse de que el servidor o proxy de Zabbix pueda trabajar con agentes de versiones anteriores a la 7.2, que utilizan el protocolo de texto sin formato, se ha implementado una conmutación por error al protocolo antiguo.

Las comprobaciones pasivas se realizan utilizando el protocolo JSON (7.0 y posteriores) después de reiniciar o cuando se cambia la configuración de la interfaz. Si no se recibe un JSON válido como respuesta (el agente envió "ZBX_NOTSUPPORTED"), Zabbix almacenará en caché la interfaz como protocolo antiguo y reintentará la comprobación enviando solo la clave del elemento.

Tenga en cuenta que cada hora el servidor/proxy de Zabbix volverá a intentar trabajar con el nuevo protocolo en todas las interfaces, volviendo al protocolo antiguo si es necesario.

Comprobaciones activas

Las comprobaciones activas requieren un procesamiento más complejo. El agente primero debe recuperar del servidor/proxy una lista de métricas y/o comandos remotos para su procesamiento independiente.

Los servidores/proxies de los que obtener las comprobaciones activas se enumeran en el parámetro 'ServerActive' del archivo de configuración del agente. La frecuencia con la que se solicitan estas comprobaciones la establece el parámetro 'RefreshActiveChecks' en el mismo archivo de configuración. Sin embargo, si falla la actualización de las comprobaciones activas, se vuelve a intentar después de 60 segundos prefijados.

Desde Zabbix 6.4, el agente (en modo activo) ya no recibe del servidor/proxy una copia completa de la configuración una vez cada dos minutos (predeterminado). En cambio, para disminuir el tráfico de red y el uso de recursos, se realiza una sincronización de configuración incremental cada 5 segundos (predeterminado) en la cual el servidor/proxy proporciona una copia completa de la configuración solo si el agente aún no la ha recibido. , o algo ha cambiado en la configuración del equipo, macros globales o expresiones regulares globales.

Luego, el agente envía periódicamente los nuevos valores a los servidores. Si el agente recibió algún comando remoto para ejecutar, también se enviará el resultado de la ejecución. Tenga en cuenta que la ejecución remota de comandos en un agente activo se admite desde el agente Zabbix 7.0.

Si un agente está detrás del firewall, puede considerar considerar solo comprobaciones activas porque en este caso no necesitaría modificar el firewall para permitir conexiones entrantes iniciales.

Obtener la lista de elementos

Solicitud del agente

La solicitud de comprobaciones activas se utiliza para obtener las comprobaciones activas que debe procesar el agente. Esta solicitud es enviada por el agente al iniciar y luego en intervalos de RefreshActiveChecks.

{
         "request": "active checks",
         "host": "Zabbix server",
         "host_metadata": "mysql,nginx",
         "interface": "zabbix.server.lan",
         "ip": "159.168.1.1",
         "port": 12050,
         "version": "7.4.0",
         "variant": 2,
         "config_revision": 1,
         "session": "e3dcbd9ace2c9694e1d7bbd030eeef6e"
       }
Campo Tipo Obligatorio Valor
request string active checks
host string Nombre del host.
host_metadata string no El parámetro de configuración HostMetadata o el valor de la métrica HostMetadataItem.
interface string no El parámetro de configuración HostInterface o el valor de la métrica HostInterfaceItem.
ip string no La primera IP del parámetro de configuración ListenIP si está establecido.
port number no El valor del parámetro de configuración ListenPort si está establecido y no es el puerto de escucha por defecto del agente.
version string Número de versión del agente.
variant number Variante del agente (1 - Zabbix agent, 2 - Zabbix agent 2).
config_revision number no Identificador de configuración para la sincronización incremental de configuración.
session string no Identificador de sesión para la sincronización incremental de configuración.

Respuesta del servidor

La respuesta de comprobaciones activas es enviada por el servidor de vuelta al agente después de procesar la solicitud de comprobaciones activas.

{
         "response": "success",
         "config_revision": 2,
         "data": [
           {
             "key": "system.uptime",
             "itemid": 1234,
             "delay": "10s",
             "lastlogsize": 0,
             "mtime": 0
           },
           {
             "key": "agent.version",
             "itemid": 5678,
             "delay": "10m",
             "lastlogsize": 0,
             "mtime": 0,
             "timeout": "30s"
           }
         ],
         "commands": [
           {
             "command": "df -h --output=source,size / | awk 'NR>1 {print $2}'",
             "id": 1324,
             "wait": 1
           }
         ]
       }
Campo Tipo Obligatorio Valor
response string success | failed
info string no Información de error en caso de fallo.
data array of objects no Elementos de comprobación activa. Se omite si la configuración del host no ha cambiado.
key string no Clave del elemento con macros expandidas.
itemid number no Identificador del elemento.
delay string no Intervalo de actualización del elemento.
Los intervalos flexibles/de programación son compatibles tanto con Zabbix agent como con Zabbix agent 2 desde Zabbix 7.0.
lastlogsize number no lastlogsize del elemento.
mtime number no mtime del elemento.
timeout string no Tiempo de espera del elemento.
refresh_unsupported number no Intervalo de actualización de elementos no soportados.
regexp array of objects no Expresiones regulares globales.
name string no Nombre de la expresión regular global.
expression string no Expresión regular global.
expression_type number no Tipo de expresión regular global.
exp_delimiter string no Delimitador de la expresión regular global.
case_sensitive number no Configuración de sensibilidad a mayúsculas/minúsculas de la expresión regular global.
commands array of objects no Comandos remotos a ejecutar. Se incluyen si la ejecución de comandos remotos ha sido activada por una operación de acción o por la ejecución manual de un script. Tenga en cuenta que la ejecución de comandos remotos en un agente activo es compatible desde Zabbix agent 7.0. Los agentes activos más antiguos ignorarán cualquier comando remoto incluido en la respuesta de comprobaciones activas del servidor.
command string no Comando remoto.
id number no Identificador del comando remoto.
wait number no Modo de ejecución del comando remoto ("0" (nowait) para comandos de operaciones de acción; "1" (wait) para comandos de ejecución manual de script).
config_revision number no Identificador de configuración para la sincronización incremental de configuración. Se omite si la configuración del host no ha cambiado. Se incrementa si la configuración del host ha cambiado.

El servidor debe responder con éxito.

Por ejemplo:

  1. El agente abre una conexión TCP
  2. El agente solicita la lista de comprobaciones
  3. El servidor responde con una lista de elementos y comandos remotos a ejecutar
  4. El agente analiza la respuesta
  5. Se cierra la conexión TCP
  6. El agente inicia la recopilación periódica de datos y ejecuta los comandos remotos (compatible desde Zabbix agent 7.0)

Tenga en cuenta que los datos de configuración (sensibles) pueden estar disponibles para las partes que tengan acceso al puerto trapper del servidor Zabbix al utilizar una comprobación activa. Esto es posible porque cualquiera puede hacerse pasar por un agente activo y solicitar datos de configuración de elementos; no se realiza autenticación a menos que utilice opciones de cifrado.

Envío de datos recopilados

El agente envía

La solicitud de datos del agente contiene los valores de los ítems recopilados y los valores de los comandos remotos ejecutados (si los hay).

{
         "request": "agent data",
         "data": [
           {
             "id": 1,
             "itemid": 5678,
             "value": "7.0.0",
             "clock": 1712830783,
             "ns": 76808644
           },
           {
             "id": 2,
             "itemid": 1234,
             "value": "69672",
             "clock": 1712830783,
             "ns": 77053975
           }
         ],
         "commands": [
           {
             "id": 1324,
             "value": "16G"
           }
         ],
         "session": "1234456akdsjhfoui",
         "host": "Zabbix server",
         "version": "7.4.0",
         "variant": 2
       }
Campo Tipo Obligatorio Valor
request string agent data
data array de objetos Valores de ítems.
id number El identificador del valor (contador incremental utilizado para comprobar valores duplicados en caso de problemas de red).
itemid string El identificador del ítem.
value string no El valor del ítem.
lastlogsize number no El lastlogsize del ítem.
mtime number no El mtime del ítem.
state number no El estado del ítem.
source string no El origen del registro de eventos del valor.
eventid number no El eventid del registro de eventos del valor.
severity number no La severidad del registro de eventos del valor.
timestamp number no La marca de tiempo del registro de eventos del valor.
clock number La marca de tiempo del valor (segundos desde Epoch).
ns number Nanosegundos de la marca de tiempo del valor.
commands array de objetos no Resultado de la ejecución de comandos remotos. Tenga en cuenta que la ejecución de comandos remotos en un agente activo es compatible desde Zabbix agent 7.0. Los agentes activos más antiguos ignorarán cualquier comando remoto incluido en la respuesta del servidor de comprobaciones activas.
id number no Identificador del comando remoto.
value string no Resultado de la ejecución del comando remoto si la ejecución fue exitosa.
error string no Mensaje de error de ejecución del comando remoto si la ejecución falló.
session string Identificador de sesión único generado cada vez que se inicia el agente.
host string Nombre del host.
version string El número de versión del agente.
variant number La variante del agente (1 - Zabbix agent, 2 - Zabbix agent 2).

Se asigna un ID virtual a cada valor. El ID de valor es un contador ascendente simple, único dentro de una sesión de datos (identificada por el token de sesión). Este ID se utiliza para descartar valores duplicados que podrían enviarse en entornos con mala conectividad.

Respuesta del servidor

La respuesta de datos del agente es enviada por el servidor de vuelta al agente después de procesar la solicitud de datos del agente.

{
         "response": "success",
         "info": "processed: 2; failed: 0; total: 2; seconds spent: 0.003534"
       }
Campo Tipo Obligatorio Valor
response string success | failed
info string Resultados del procesamiento de ítems.

Si el envío de algunos valores falla en el servidor (por ejemplo, porque el host o el ítem han sido deshabilitados o eliminados), el agente no volverá a intentar enviar esos valores.

Por ejemplo:

  1. El agente abre una conexión TCP
  2. El agente envía una lista de valores
  3. El servidor procesa los datos y envía el estado de vuelta
  4. La conexión TCP se cierra

Observe cómo en el ejemplo anterior el estado no soportado para vfs.fs.size[/nono] se indica mediante el valor "state" de 1 y el mensaje de error en la propiedad "value".

El mensaje de error se recortará a 2048 símbolos en el lado del servidor.

Mensaje de latido

El agente envía

El mensaje de latido es enviado por un agente activo al servidor/proxy de Zabbix cada HeartbeatFrequency segundos (configurado en el archivo de configuración del agente Zabbix/ agente 2).

Se utiliza para monitorizar la disponibilidad de las comprobaciones activas.

{
         "request": "active check heartbeat",
         "host": "Zabbix server",
         "heartbeat_freq": 60,
         "version": "7.4.0",
         "variant": 2
       }
Campo Tipo Obligatorio Valor
request cadena active check heartbeat
host cadena El nombre del equipo.
heartbeat_freq número La frecuencia de latido del agente (parámetro de configuración HeartbeatFrequency).
version cadena El número de versión del agente.
variant número La variante del agente (1 - agente Zabbix, 2 - agente Zabbix 2).

Respuesta de redirección

Cuando un equipo ha sido reasignado, el servidor puede indicar al agente que redirija su latido (y las comprobaciones activas posteriores) a otra instancia de proxy o servidor.

  {
           "response": "failed",
           "redirect": {
             "revision": 2,
             "address": "192.0.2.0:10055"
           }
         }
Campo Tipo Obligatorio Valor
response cadena success | failed
redirect objeto Instrucciones de redirección.
revision número Identificador de revisión de configuración.
address cadena Dirección del servidor/proxy de destino.

Protocolo XML más antiguo

Zabbix ocupará hasta 16 MB de datos codificados en XML Base64, pero un único valor decodificado no debe tener más de 64 KB, de lo contrario se truncará a 64 KB durante la decodificación.