Zabbix Cloud galvenās atšķirības
Ievads
Zabbix Cloud ir mākoņplatforma, kas ļauj lietotājiem palaist autonomas Zabbix instances mākonī (mākoņa mezglus).
Salīdzinājumā ar parastu lokālu Zabbix izvietojumu:
- Nav nepieciešama instalēšana vai uzturēšana.
- Mākoņa mezglus pilnībā pārvalda Zabbix.
- Mākoņa mezglus var palaist dažu minūšu laikā.
Šis pakalpojums tiek piedāvāts pēc maksas par lietošanu principa (ir pieejams bezmaksas izmēģinājuma periods).
Salīdzinājuma tabula
Lai gan lielākā daļa funkcionalitātes pārklājas starp lokālajām Zabbix instalācijām un mākoņa mezgliem, pastāv arī atšķirības.
Tālāk ir sniegta kopsavilkuma salīdzinājuma tabula.
Turpmākajās sadaļās atsevišķi vienumi ir aprakstīti detalizēti.
| Funkcija / aspekts | Zabbix Cloud | Zabbix lokālā instalācija |
|---|---|---|
| Laidienu cikls | Saskaņots ar LTS laidieniem | Jūs izvēlaties savu Zabbix versiju (stabilu, beta vai pielāgotu būvējumu) |
| Lietošanas ērtums | Gatava lietošanai platforma, ko pilnībā pārvalda Zabbix | Nepieciešama instalēšana, konfigurēšana un uzturēšana |
| Ievainojamību labošana | Automātiska OS/Zabbix labošana | Lietotājs veic labošanu manuāli |
| HTTPS sertifikāts | Derīgs sertifikāts uzreiz pēc noklusējuma (bez Let's Encrypt) | Pēc noklusējuma pašparakstīts (var konfigurēt Let's Encrypt vai citu CA) |
| DB veiktspēja (INSERT/UPDATE/SELECT) |
Automātiska sadalīšana nodalījumos maksimālam ātrumam; nav ilgstošu DELETE darbību | Manuāla sadalīšana nodalījumos un tīrīšana (iespējamas ilgstošas DELETE transakcijas) |
| Veiktspējas regulēšana | Iepriekš noregulēta Zabbix Cloud komandas veiktspēja (bez izmaiņu žurnāliem) | Pilnīga pārskatāmība un kontrole pār regulēšanas parametriem |
| Ugunsmūra vadība | To pārvalda Zabbix Cloud komanda; GUI/starpniekservera porti nav publiski pieejami | Pilnīga kontrole pār ugunsmūra noteikumiem un portu pieejamību |
| Izejošā datplūsma 25. portā | Pēc noklusējuma bloķēta, lai novērstu surogātpastu un ļaunprātīgu izmantošanu; tā vietā izmantojiet SMTP 587. vai 465. portu | Zabbix to neierobežo; tas ir atkarīgs no jūsu tīkla un mitināšanas pakalpojumu sniedzēja |
| DB izolācija un aizsardzība | Augsta izolācijas pakāpe, nav tiešas piekļuves DB/SSH | Atkarīga no jūsu tīkla un hosts drošības |
| Augsta pieejamība (HA) | Darbojas augstas pieejamības mākoņa platformā, lai uzlabotu datu apkopošanas noturību, var izmantot Zabbix starpniekserverus |
HA pārvalda lietotājs |
| SNMP slazdi | Tikai ar īpašu starpniekserveri (nav HA/slodzes līdzsvarota slazdu uztvērēja) | Tieši vai ar starpniekserveri; iespējama HA/slodzes līdzsvarošana |
| SNMP aptauja | Sarežģīta bez starpniekserveriem (katrai ierīcei nepieciešams NAT/pielāgots ports) | Iebūvēta SNMP aptauja; starpniekserveris nav obligāts |
| Datu saglabāšanas iestatījumi | Vēsture/tendences/audita dati pieejami tikai lietotāja saskarnē (nevis API vai konfigurācijas failā) | Konfigurējami Zabbix servera konfigurācijas failā vai ar API |
| Pielāgoti skripti | AlertScriptsPath, ExternalScripts, lietotāja saskarnes un kopienas moduļi netiek atbalstīti |
Pilnībā atbalstīti (skriptu ceļš, moduļi, integrācijas) |
| ODBC pārraudzība | Tikai PostgreSQL (draiveris {postgresql}); MariaDB spraudnis ir pieejams kā vietturis |
ODBC PostgreSQL, MySQL, Oracle u. c. datubāzēm - pilnībā konfigurējams |
| ODBC izsaukumu ierobežošana | Nav iespējama (tiek izmantots tikai StartODBCPollers=1); intensīvi sinhronizācijas vaicājumi bloķē citus darbus |
Pilnībā regulējams aptauju procesu skaits un plānošana |
| SAML sertifikāta augšupielāde | Netiek atbalstīta | Atbalstīta, izmantojot lietotāja saskarni vai API |
| Ieplānotie pārskati | Jāizveido savs Email medijs (skripta medijs netiek atbalstīts) | Pēc noklusējuma atbalsta gan skripta, gan Email medijus |
| Hosts saskarne aktīvajām pārbaudēm | Platformas piešķirta IP adrese (tiek izveidota automātiski) | Saskarnes pārvaldāt jūs; IP adreses ir jūsu kontrolē |
Funkciju atšķirības
SNMP trapi
SNMP trapi tiek atbalstīti tikai ar īpašu Zabbix starpniekserveri. Ja ir nepieciešama SNMP trapu uzraudzība, starpniekserverim nevar izmantot automatizētu slodzes līdzsvarošanu vai augstu pieejamību, jo SNMP trapi ir jānosūta uz vienu IP adresi.
SNMP aptauja
Bez starpniekserveriem SNMP aptaujai nepieciešams, lai katra ierīce būtu pieejama caur NAT un pielāgotiem portiem.
Glabāšanas iestatījumi
History, trend un auditācijas žurnāla glabāšanas periodus mākonī var konfigurēt tikai, izmantojot tīmekļa saskarni.
Šos iestatījumus nevar konfigurēt, izmantojot zabbix_server.conf vai API.
Manuālas katra vienuma vēstures pārrakstīšanas nav atbalstītas (particionēšana tiek kontrolēta globāli). Mākoņa mezglu URL nepieņem tādus pašus vaicājuma parametrus kā lokālās instalācijas.
Pielāgoti skripti
Zabbix Cloud neatbalsta šādus pielāgoto skriptu tipus:
- Brīdinājumu skripti (
AlertScriptsPath) - Ārējie skripti (
ExternalScripts) - Lietotāja saskarnes skripti Zabbix serverī
Kopienas izstrādātos lietotāja saskarnes moduļus nevar instalēt.
ODBC monitorings
Zabbix Cloud atbalsta ODBC monitoringu tikai PostgreSQL. Izmantojiet oficiālo Zabbix ODBC veidni un definējiet savienojuma virkni veidnē, izmantojot:
Driver={postgresql}Ir instalēts arī MariaDB spraudnis, taču tas pašlaik nedarbojas. Ja to izmanto, definējiet:
Driver={mysql}Nav zināma neviena strādājoša Oracle MySQL 8.0 konfigurācija Zabbix Cloud vidē.
Lai gan vienkārši vaicājumi (piemēram, SELECT 1) var izdoties, sarežģītāki vaicājumi atgriež SQL_ERROR.
Nav iespējams ierobežot ODBC izsaukumus (StartODBCPollers=1 only).
Intensīva sinhronā atskaišu veidošana var ietekmēt veiktspēju, un vienlaikus var tikt izpildīts tikai viens SELECT.
Infrastruktūras piekļuve
Zabbix Cloud nenodrošina SSH piekļuvi pamatā esošajiem mezgliem, kā arī neatļauj tiešus datubāzes savienojumus (piemēram, ar portu 3306). Visa konfigurēšana, uzraudzība un problēmu novēršana jāveic, izmantojot mākoņa lietotāja saskarni vai API, nodrošinot, ka OS un datubāzes slāņi paliek izolēti un droši.
Izejošā datplūsma 25. portā
Lai novērstu surogātpastu un ļaunprātīgu izmantošanu, izejošie savienojumi no Zabbix Cloud mezgliem uz TCP 25. portu pēc noklusējuma ir bloķēti. Tas ietekmē:
- E-pasta multivides tipus, kas sūta ziņojumus, izmantojot SMTP serveri 25. portā. Tā kā 25 ir noklusējuma SMTP servera ports jaunam e-pasta multivides tipam, mainiet to uz 587 (iestatot Savienojuma drošību uz STARTTLS) vai 465 (SSL/TLS) atkarībā no tā, ko atbalsta jūsu SMTP serveris. E-pasta pakalpojumu sniedzēju Office365 relay nevar izmantot, jo tas savienojas ar Microsoft relay galapunktu 25. portā.
- Ieplānotajiem pārskatiem, kuriem nepieciešams e-pasta multivides tips.
- Pārbaudēm, ko pats Cloud mezgls veic pret 25. portu, piemēram,
net.tcp.service[smtp]vienkāršajām pārbaudēm vai SMTP pārbaudēm tīkla atklāšanas noteikumos. Šīs pārbaudes uzrāda SMTP pakalpojumu kā nedarbojošos pat tad, ja tas darbojas; tā vietā veiciet šādas pārbaudes, izmantojot Zabbix starpniekserveri vai Zabbix aģentu savā tīklā.
Noklusējuma Cloud Email multivides tips netiek ietekmēts.
Aktīvo pārbaužu saskarne
Mākonī aktīvās pārbaudes automātiski izveido hosta saskarni ar IP adresi, kas nav saistīta ar jūsu lokālo tīklu. Pēc noklusējuma šī IP adrese var būt ārēja. Lai saglabātu konsekvenci, pēc izveides varat manuāli dzēst vai pielāgot hosta saskarni.
SAML sertifikāta augšupielāde
SAML autentifikācija netiek atbalstīta, jo tikai daži pakalpojumu sniedzēji pieņem nešifrētus vai neparakstītus SAML ziņojumus.
Ieplānotie pārskati
Noklusējuma Cloud Email multivides tips izmanto skripta transportu, un to nevar izmantot ieplānotajiem pārskatiem. Lai nosūtītu pārskatus pa e-pastu:
- Izveidojiet jaunu e-pasta multivides tipu.
- Piešķiriet e-pasta multividi savam lietotājam sadaļā Lietotāja iestatījumi > Multivide.
- Konfigurējot ieplānotos pārskatus, atlasiet šo multivides tipu.
Neizmantojiet 25. portu kā šī multivides tipa SMTP servera portu; skatiet Izejošā datu plūsma 25. portā.