2 Zabbix starpniekserveris

Pārskats

Šajā sadaļā ir uzskaitīti parametri, ko atbalsta Zabbix starpniekservera konfigurācijas fails (zabbix_proxy.conf).

Parametri ir uzskaitīti bez papildu informācijas. Noklikšķiniet uz parametra, lai skatītu pilnu informāciju.

Visi parametri nav obligāti, ja vien nav skaidri norādīts, ka parametrs ir obligāts.

Ņemiet vērā:

• Noklusējuma vērtības atspoguļo dēmona noklusējuma iestatījumus, nevis vērtības piegādātajos konfigurācijas failos.
• Vērtības atbalsta vides mainīgos.
• Zabbix atbalsta konfigurācijas failus tikai UTF-8 kodējumā bez BOM.
• Komentāri, kas sākas ar "#", tiek atbalstīti tikai rindas sākumā.

Parametru informācija

AllowRoot

Atļaut starpniekserverim darboties kā 'root'. Ja atspējots un starpniekserveri palaiž 'root', starpniekserveris mēģinās pārslēgties uz lietotāju 'zabbix'. Nav ietekmes, ja tas ir palaists ar parastu lietotāju.

Noklusējums: 0
Vērtības: 0 - neatļaut; 1 - atļaut

AllowUnsupportedDBVersions

Atļaut starpniekserverim darboties ar neatbalstītām datubāzes versijām.

Noklusējums: 0
Vērtības: 0 - neatļaut; 1 - atļaut

CacheSize

Konfigurācijas kešatmiņas lielums baitos. Koplietojamās atmiņas lielums hostu un vienumu datu glabāšanai.

Noklusējums: 32M
Diapazons: 128K-64G

ConfigFrequency

Šis parametrs ir novecojis (tā vietā izmantojiet ProxyConfigFrequency).
Cik bieži starpniekserveris saņem konfigurācijas datus no Zabbix servera sekundēs.
Aktīvā starpniekservera parametrs. Ignorēts pasīvajiem starpniekserveriem (skatiet parametru ProxyMode).

Noklusējums: 3600
Diapazons: 1-604800

DataSenderFrequency

Starpniekserveris nosūtīs savāktos datus serverim ik pēc N sekundēm. Ņemiet vērā, ka aktīvs starpniekserveris joprojām aptaujās Zabbix serveri katru sekundi, lai saņemtu attālo komandu uzdevumus.
Aktīva starpniekservera parametrs. Ignorē pasīviem starpniekserveriem (skatiet ProxyMode parametru).

Noklusējums: 1
Diapazons: 1-3600

DBHost

Zabbix datubāzes hosts (vai ligzdas direktorijs).

MySQL gadījumā:

• localhost vai tukša virkne izmanto noklusējuma UNIX domēna ligzdu.

PostgreSQL gadījumā:

• localhost tiek atrisināts, izmantojot DNS (parasti uz 127.0.0.1).
• Tukša virkne izmanto noklusējuma UNIX domēna ligzdu.
• Ceļš (piemēram, /var/run/pgbouncer) nozīmē, ka tiks izmantota UNIX ligzda šajā ceļā.
• Ar komatiem atdalīts saraksts var saturēt vairākas host:port vērtības. Katrs hosts tiek mēģināts secīgi, līdz tiek izveidots lasīšanas-rakstīšanas savienojums. Piemērs: DBHost=localhost:5431,127.0.0.1:20051,zabbix.domain,[::1]:30051,[12fc::1]

Noklusējums: localhost

DBName

Datubāzes nosaukums vai ceļš uz datubāzes failu priekš SQLite3 (Zabbix vairāku procesu arhitektūra neļauj izmantot in-memory database, piemēram, :memory:, file::memory:?cache=shared vai file:memdb1?mode=memory&cache=shared).
Brīdinājums: Nemēģiniet izmantot to pašu datubāzi, ko izmanto Zabbix serveris.

Obligāts: Jā

DBPassword

Datubāzes parole. Komentējiet šo rindu, ja parole netiek izmantota. Ignorēts SQLite gadījumā.

DBPort

Zabbix datubāzes hosta ports (skatiet DBHost).¹ Tiek ignorēts SQLite gadījumā.

Noklusējums MySQL: 3306

Noklusējums PostgreSQL: 5432

Diapazons: 1024-65535

DBSchema

Datubāzes shēmas nosaukums. Izmanto PostgreSQL.

DBSocket

Ceļš uz MySQL ligzdas failu.¹

DBUser

Datubāzes lietotājs. Ignorēts SQLite gadījumā.

DBTLSConnect

Šīs opcijas iestatīšana piespiež izmantot TLS savienojumu ar datubāzi:
required - izveidot savienojumu, izmantojot TLS
verify_ca - izveidot savienojumu, izmantojot TLS, un pārbaudīt sertifikātu
verify_full - izveidot savienojumu, izmantojot TLS, pārbaudīt sertifikātu un pārbaudīt, vai datubāzes identitāte, kas norādīta DBHost, atbilst tās sertifikātam
MySQL, sākot no versijas 5.7.11, un PostgreSQL atbalsta šādas vērtības: "required", "verify", "verify_full".
MariaDB, sākot no versijas 10.2.6, atbalsta vērtības "required" un "verify_full".
Pēc noklusējuma nav iestatīta neviena opcija, un darbība ir atkarīga no datubāzes konfigurācijas.

DBTLSCAFile

Pilns ceļš uz failu, kas satur augstākā līmeņa CA sertifikātus datubāzes sertifikāta verifikācijai.

Obligāts: nē (jā, ja DBTLSConnect ir iestatīts uz verify_ca vai verify_full)

DBTLSCertFile

Pilns ceļš uz failu, kas satur Zabbix starpniekservera sertifikātu autentificēšanai datubāzē.

DBTLSKeyFile

Pilns ceļš uz failu, kas satur privāto atslēgu autentificēšanai datubāzē.

DBTLSCipher

Šifrēšanas šifru saraksts, ko Zabbix starpniekserveris atļauj TLS protokoliem līdz TLS v1.2 ieskaitot. Atbalstīts tikai MySQL.

DBTLSCipher13

Šifrēšanas šifru kopu saraksts, ko Zabbix starpniekserveris atļauj TLS v1.3 protokolam. Atbalstīts tikai MySQL, sākot ar versiju 8.0.16.

DebugLevel

Norādiet atkļūdošanas līmeni:
0 - pamatinformācija par Zabbix procesu palaišanu un apturēšanu
1 - kritiska informācija;
2 - informācija par kļūdām;
3 - brīdinājumi;
4 - atkļūdošanai (rada daudz informācijas);
5 - paplašināta atkļūdošana (rada vēl vairāk informācijas).

Noklusējums: 3
Diapazons: 0-5

EnableRemoteCommands

Vai ir atļautas attālinātās komandas no Zabbix serveris.

Noklusējums: 0
Vērtības: 0 - nav atļauts; 1 - atļauts

ExternalScripts

Ārējo skriptu atrašanās vieta (atkarīgs no datadir kompilēšanas laika instalācijas mainīgā).

Noklusējums: /usr/local/share/zabbix/externalscripts

Fping6Location

fping6 atrašanās vieta. Pārliecinieties, ka fping6 binārajam failam ir root īpašnieks un iestatīts SUID karodziņš. Atstājiet tukšu ("Fping6Location="), ja jūsu fping utilīta spēj apstrādāt IPv6 adreses.

Noklusējums: /usr/sbin/fping6

FpingLocation

fping atrašanās vieta. Pārliecinieties, ka fping binārajam failam ir root īpašnieks un iestatīts SUID karodziņš.

Noklusējums: /usr/sbin/fping

HistoryCacheSize

Vēstures kešatmiņas lielums baitos. Koplietojamās atmiņas lielums vēstures datu glabāšanai.

Noklusējums: 16M
Diapazons: 128K-16G

HistoryIndexCacheSize

Vēstures indeksa kešatmiņas izmērs baitos. Koplietojamās atmiņas izmērs vēstures kešatmiņā glabāto vēstures datu indeksēšanai. Indeksa kešatmiņas izmēram ir nepieciešami aptuveni 100 baiti, lai kešatmiņā saglabātu vienu vienumu.

Noklusējums: 4M
Diapazons: 128K-16G

Hostname

Unikāls, reģistrjutīgs starpniekservera nosaukums. Pārliecinieties, ka starpniekservera nosaukums ir zināms serverim.
Atļautās rakstzīmes: burtciparu rakstzīmes, '.', ' ', '_' un '-'. Maksimālais garums: 128

Noklusējums: iestata HostnameItem

HostnameItem

Vienums, ko izmanto Hostname iestatīšanai, ja tas nav definēts (tas tiks izpildīts uz starpniekservera līdzīgi kā uz aģenta). Tiek ignorēts, ja Hostname ir iestatīts.
Neatbalsta UserParameters, veiktspējas skaitītājus vai aizstājvārdus, bet atbalsta system.run[].

Noklusējums: system.hostname

HousekeepingFrequency

Cik bieži Zabbix veiks apkopes procedūru (stundās). Apkope ir novecojušas informācijas noņemšana no datubāzes.
Piezīme: lai samazinātu slodzi starpniekservera startēšanas laikā, apkope tiek atlikta uz 30 minūtēm pēc starpniekservera startēšanas. Tādējādi, ja HousekeepingFrequency ir 1, pirmā apkopes procedūra pēc starpniekservera startēšanas tiks palaista pēc 30 minūtēm un pēc tam atkārtosies katru stundu.
Automātisko apkopi ir iespējams atspējot, iestatot HousekeepingFrequency uz 0. Šajā gadījumā apkopes procedūru var palaist tikai ar housekeeper_execute izpildlaika vadības opciju.
Skatiet arī izpildlaika vadības opcijas.

Noklusējums: 1
Diapazons: 0-24

Iekļaušana

Konfigurācijas failā varat iekļaut atsevišķus failus vai visus failus direktorijā.
Lai norādītajā direktorijā iekļautu tikai atbilstošos failus, šablonu atbilstībai tiek atbalstīta aizstājējzīme zvaigznīte.
Skatiet īpašās piezīmes par ierobežojumiem.

Piemērs:

Include=/absolute/path/to/config/files/*.conf

JavaGateway

Zabbix Java gateway IP adrese (vai resursdatora nosaukums). Nepieciešams tikai tad, ja ir palaisti Java aptaujātāji.

JavaGatewayPort

Ports, kuru klausās Zabbix Java gateway.

Noklusējums: 10052
Diapazons: 1024-32767

ListenBacklog

Maksimālais gaidošo savienojumu skaits TCP rindā.
Noklusējuma vērtība ir stingri kodēta konstante, kas ir atkarīga no sistēmas.
Arī maksimālā atbalstītā vērtība ir atkarīga no sistēmas; pārāk lielas vērtības var tikt klusi saīsinātas līdz “implementācijas noteiktajam maksimumam”.

Noklusējums: SOMAXCONN
Diapazons: 0 - INT_MAX

ListenIP

Ar komatiem atdalītu IP adrešu saraksts, kurās trapper jāgaida savienojumi.
Ja šis parametrs nav norādīts, trapper klausīsies visās tīkla saskarnēs.

Noklusējums: 0.0.0.0

ListenPort

Trapper klausīšanās ports.

Noklusējums: 10051
Diapazons: 1024-32767

LoadModule

Starpniekservera palaišanas laikā ielādējamais modulis. Moduļi tiek izmantoti, lai paplašinātu starpniekservera funkcionalitāti. Modulim jāatrodas direktorijā, kas norādīta ar LoadModulePath, vai arī ceļam jābūt norādītam pirms moduļa nosaukuma. Ja iepriekš norādītais ceļš ir absolūts (sākas ar '/'), tad LoadModulePath tiek ignorēts.
Formāti:
LoadModule=<module.so>
LoadModule=<path/module.so>
LoadModule=</abs_path/module.so>
Ir atļauts iekļaut vairākus LoadModule parametrus.

LoadModulePath

Pilns ceļš uz starpniekservera moduļu atrašanās vietu. Noklusējuma vērtība ir atkarīga no kompilācijas opcijām.

LogFile

Žurnālfaila nosaukums.

Obligāts: Jā, ja LogType ir iestatīts uz file; pretējā gadījumā nē

LogFileSize

Maksimālais žurnālfaila izmērs MB.
0 - atspējot automātisko žurnālfailu rotāciju.
Piezīme: Ja tiek sasniegts žurnālfaila izmēra ierobežojums un faila rotācija kāda iemesla dēļ neizdodas, esošais žurnālfails tiek saīsināts un sākts no jauna.

Noklusējums: 1
Diapazons: 0-1024

LogRemoteCommands

Iespējot izpildīto čaulas komandu reģistrēšanu kā brīdinājumus.

Noklusējums: 0
Vērtības: 0 - atspējots, 1 - iespējots

LogType

Žurnāla izvades tips:
file - rakstīt žurnālu failā, kas norādīts ar LogFile parametru;
system - rakstīt žurnālu syslog;
console - rakstīt žurnālu standarta izvadē.

Noklusējums: file

LogSlowQueries

Cik ilgi datubāzes vaicājums drīkst ilgt, pirms tas tiek reģistrēts žurnālā (milisekundēs).
0 - nereģistrēt lēnus vaicājumus.
Šī opcija tiek iespējota, sākot ar DebugLevel=3.

Noklusējums: 0
Diapazons: 0-3600000

MaxConcurrentChecksPerPoller

Maksimālais asinhrono pārbaužu skaits, ko vienlaikus var izpildīt katrs HTTP aģenta aptaujātājs, aģenta aptaujātājs vai SNMP aptaujātājs. Skatiet StartHTTPAgentPollers, StartAgentPollers un StartSNMPPollers.

Noklusējums: 1000
Diapazons: 1-1000

PidFile

PID faila nosaukums.

Noklusējums: /tmp/zabbix_proxy.pid

ProxyBufferMode

Norāda vēstures, tīkla atklāšanas un automātiskās reģistrācijas datu glabāšanas mehānismu: disk - dati tiek glabāti datubāzē un augšupielādēti no datubāzes; memory - dati tiek glabāti atmiņā un augšupielādēti no atmiņas. Ja buferī beidzas atmiņa, vecie dati tiks atmesti. Izslēgšanas laikā buferis tiek atmests. hybrid - starpniekservera buferis parasti darbojas kā memory režīmā, līdz tam beidzas atmiņa vai vecākais ieraksts pārsniedz konfigurēto vecumu. Ja tas notiek, buferis tiek izrakstīts datubāzē un darbojas kā disk režīmā, līdz visi dati ir augšupielādēti, pēc tam tas atkal sāk darboties atmiņā. Izslēgšanas laikā atmiņas buferis tiek izrakstīts datubāzē.

Skatiet arī: Starpniekservera atmiņas buferis.

Noklusējums: disk
Vērtības: disk; memory; hybrid

ProxyConfigFrequency

Cik bieži starpniekserveris saņem konfigurācijas datus no Zabbix servera sekundēs.
Aktīvā starpniekservera parametrs. Ignorēts pasīvajiem starpniekserveriem (skatiet parametru ProxyMode).

Noklusējums: 10
Diapazons: 1-604800

ProxyLocalBuffer

Starpniekserveris glabās datus lokāli N stundas, pat ja dati jau ir sinhronizēti ar serveri.
Šo parametru var izmantot, ja lokālos datus izmantos trešo pušu lietotnes.

Noklusējums: 0
Diapazons: 0-720

ProxyMemoryBufferAge

Maksimālais datu vecums starpniekservera atmiņas buferī sekundēs. Ja tas ir iespējots (nav nulle) un ieraksti starpniekservera atmiņas buferī ir vecāki, tas piespiež starpniekservera buferi pārslēgties uz datubāzes režīmu, līdz visi ieraksti ir augšupielādēti serverī. Šim parametram jābūt mazākam vai vienādam ar parametru ProxyOfflineBuffer.

Noklusējums: 0
Diapazons: 0;600-864000

ProxyMemoryBufferSize

Koplietojamās atmiņas kešatmiņas lielums savāktajiem vēstures, atklāšanas un automātiskās reģistrācijas datiem baitos. Ja iespējots (nav nulle), starpniekserveris glabās vēstures, atklāšanas un automātiskās reģistrācijas datus atmiņā, ja vien kešatmiņa nav pilna vai saglabātie ieraksti nav vecāki par noteikto ProxyMemoryBufferAge. Šo parametru nevar izmantot kopā ar parametru ProxyLocalBuffer.

Noklusējums: 0
Diapazons: 0;128K-2G

ProxyMode

Starpniekservera darbības režīms.
0 - starpniekserveris aktīvajā režīmā
1 - starpniekserveris pasīvajā režīmā
Ņemiet vērā, ka, izmantojot aktīvu starpniekserveri, (sensitīvi) starpniekservera konfigurācijas dati var kļūt pieejami pusēm, kurām ir piekļuve Zabbix servera trapper portam. Tas ir iespējams, jo jebkurš var izlikties par aktīvu starpniekserveri un pieprasīt konfigurācijas datus; autentifikācija nenotiek.

Noklusējums: 0
Diapazons: 0-1

ProxyOfflineBuffer

Starpniekserveris saglabās datus N stundas, ja nebūs savienojuma ar Zabbix serveri.
Vecāki dati tiks zaudēti.

Noklusējums: 1
Diapazons: 1-720

Serveris

Ja ProxyMode ir iestatīts uz aktīvo režīmu:
Zabbix servera IP adrese vai DNS nosaukums (adrese:ports) vai klasteris (adrese:ports;adrese2:ports), no kura saņemt konfigurācijas datus un uz kuru sūtīt datus.
Ja ports nav norādīts, tiek izmantots noklusējuma ports.
Klastera mezgli jāatdala ar semikolu.

Ja ProxyMode ir iestatīts uz pasīvo režīmu:
Ar komatiem atdalīts Zabbix servera IP adrešu saraksts, pēc izvēles CIDR pierakstā, vai DNS nosaukumi. Ienākošie savienojumi tiks pieņemti tikai no šeit norādītajām adresēm. Ja ir iespējots IPv6 atbalsts, tad '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' tiek uzskatītas par vienādām.
'::/0' atļaus jebkuru IPv4 vai IPv6 adresi. '0.0.0.0/0' var izmantot, lai atļautu jebkuru IPv4 adresi.

Piemērs:

Server=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Obligāts: jā

SNMPTrapperFile

Pagaidu fails, ko izmanto datu nodošanai no SNMP trap dēmona uz starpniekserveri.
Tam jābūt tādam pašam kā zabbix_trap_receiver.pl vai SNMPTT konfigurācijas failā.

Noklusējums: /tmp/zabbix_traps.tmp

SocketDir

Direktorija, kurā glabāt IPC ligzdas, ko izmanto iekšējie Zabbix servisi.

Noklusējums: /tmp

SourceIP

Avota IP adrese šādiem savienojumiem:

• izejošajiem savienojumiem ar Zabbix serveri
• bezaģenta savienojumiem (VMware, SSH, JMX, SNMP, Telnet un vienkāršajām pārbaudēm)
• HTTP aģenta savienojumiem
• skripta vienuma JavaScript HTTP pieprasījumiem
• priekšapstrādes JavaScript HTTP pieprasījumiem
• savienojumiem ar Vault

SSHKeyLocation

Publisko un privāto atslēgu atrašanās vieta SSH pārbaudēm un darbībām.

SSLCertLocation

SSL klienta sertifikātu failu atrašanās vieta klienta autentifikācijai.
Šis parametrs tiek izmantots tikai tīmekļa uzraudzībā.

SSLKeyLocation

SSL privātās atslēgas failu atrašanās vieta klienta autentifikācijai.
Šis parametrs tiek izmantots tikai tīmekļa uzraudzībā.

SSLCALocation

Sertifikātu iestādes (CA) failu atrašanās vieta SSL servera sertifikāta verifikācijai.
Ņemiet vērā, ka šī parametra vērtība tiks iestatīta kā libcurl opcija CURLOPT_CAPATH. Libcurl versijām pirms 7.42.0 tas darbojas tikai tad, ja libcurl tika kompilēts lietošanai ar OpenSSL. Plašāku informāciju skatiet cURL tīmekļa lapā.
Šis parametrs tiek izmantots tīmekļa uzraudzībā un SMTP autentifikācijā.

StartAgentPollers

Iepriekš atzaroto Zabbix aģenta aptaujātāju instanču skaits. Skatiet MaxConcurrentChecksPerPoller.

Noklusējums: 1
Diapazons: 0-1000

StartBrowserPollers

Pārlūka vienumu aptaujātāju iepriekš atzaroto instanču skaits.

Noklusējums: 1
Diapazons: 0-1000

StartDBSyncers

Iepriekš atzaroto vēstures sinhronizētāju instanču skaits.
Piezīme: Esiet piesardzīgs, mainot šo vērtību; tās palielināšana var nodarīt vairāk ļauna nekā laba.

Noklusējums: 4
Diapazons: 1-100

StartDiscoverers

Iepriekš atzaroto atklāšanas procesu instanču skaits.

Noklusējums: 5
Diapazons: 0-1000

StartHTTPAgentPollers

Iepriekš atzaroto HTTP aģenta aptaujātāju instanču skaits. Skatiet MaxConcurrentChecksPerPoller.

Noklusējums: 1
Diapazons: 0-1000

StartHTTPPollers

Iepriekš atzaroto HTTP aptaujātāju instanču skaits.

Noklusējums: 1
Diapazons: 0-1000

StartIPMIPollers

Iepriekš atzaroto IPMI aptaujātāju instanču skaits.

Noklusējums: 0
Diapazons: 0-1000

StartJavaPollers

Iepriekš atzaroto Java aptaujātāju instanču skaits.

Noklusējums: 0
Diapazons: 0-1000

StartODBCPollers

Iepriekš atzaroto ODBC aptaujātāju instanču skaits.

Noklusējums: 1
Diapazons: 0-1000

StartPingers

Iepriekš atzaroto ICMP pingeru instanču skaits.

Noklusējums: 1
Diapazons: 0-1000

StartPollersUnreachable

Iepriekš atzaroto aptaujātāju nesasniedzamiem hostiem (ieskaitot IPMI un Java) instanču skaits. Ja ir palaisti parastie, IPMI vai Java aptaujātāji, jādarbojas vismaz vienam aptaujātājam nesasniedzamiem hostiem.

Noklusējums: 1
Diapazons: 0-1000

StartPollers

Iepriekš atzaroto pollers instanču skaits.

Noklusējums: 5
Diapazons: 0-1000

StartPreprocessors

Iepriekš palaisto priekšapstrādes darbinieku pavedienu instanču skaits jāiestata ne mazāks par pieejamo CPU kodolu skaitu. Jāiestata vairāk darbinieku, ja priekšapstrāde nav ierobežota ar CPU un tajā ir daudz tīkla pieprasījumu.

Noklusējums: 16
Diapazons: 1-1000

StartSNMPPollers

Iepriekš atzaroto SNMP aptaujātāju instanču skaits. Skatiet MaxConcurrentChecksPerPoller.

Noklusējums: 1
Diapazons: 0-1000

StartSNMPTrapper

Ja iestatīts uz 1, tiks palaists SNMP trapper process.

Noklusējums: 0
Diapazons: 0-1

StartTrappers

Iepriekš atzaroto trapperu instanču skaits.
Trapperi pieņem ienākošos savienojumus no Zabbix sender un aktīvajiem aģentiem.

Noklusējums: 5
Diapazons: 0-1000

StartVMwareCollectors

Iepriekš atzaroto VMware collector instanču skaits.

Noklusējums: 0
Diapazons: 0-250

StatsAllowedIP

Ar komatiem atdalīts ārējo Zabbix instanču IP adrešu saraksts, pēc izvēles CIDR pierakstā, vai DNS nosaukumi. Statistikas pieprasījums tiks pieņemts tikai no šeit norādītajām adresēm. Ja šis parametrs nav iestatīts, netiks pieņemts neviens statistikas pieprasījums.
Ja ir iespējots IPv6 atbalsts, tad '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' tiek uzskatītas par vienādām, un '::/0' atļaus jebkuru IPv4 vai IPv6 adresi. '0.0.0.0/0' var izmantot, lai atļautu jebkuru IPv4 adresi.

Piemērs:

StatsAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Noildze

Norāda, cik ilgi gaidīt (sekundēs), lai izveidotu savienojumu un apmainītos ar datiem ar Zabbix serveris, aģents, tīmekļa pakalpojumu un mantotajām SNMP pārbaudēm (viens OID numurs vai virkne).

Šis parametrs nosaka ilgumu dažādām saziņas darbībām:

• Attālo komandu izpilde Zabbix aģents
• SSH / Telnet komandu izpilde
• Vienumu pārplānošana, kad IPMI saskarne kļūst nepieejama
• Atbildes nosūtīšana Zabbix serveris, ja datu apmaiņa neizdodas tiesību vai šifrēšanas problēmu dēļ
• IPC asinhrono ligzdu un izpildlaika vadības opciju noildze
• Asinhronie aptaujātāja DNS pieprasījumi
• Atbilde aktīvās pārbaudes sirdspukstam
• Zabbix aģents datu (vērtību) iegūšana no aktīvajiem aģentiem
• Datu iegūšana no Zabbix sender
• Aktīvo pārbaužu saraksta nosūtīšana Zabbix aģents

Šī noildze netiks izmantota tām pārbaudēm, kurām lietotāja saskarne ir konfigurēti elastīgās noildzes iestatījumi (globālā, starpniekserveris vai katra vienums līmenī).
Piemēram, SNMP walk[OID] un get[OID] vienumi izmanto lietotāja saskarne konfigurēto noildzi; mantotās SNMP pārbaudes joprojām izmanto serveris noildzes vērtību.

Noklusējums: 3
Diapazons: 1-30

TLSAccept

Kādus ienākošos savienojumus pieņemt no Zabbix servera. Izmanto pasīvam starpniekserverim, ignorē aktīvam starpniekserverim. Var norādīt vairākas vērtības, atdalot tās ar komatu:
unencrypted - pieņemt savienojumus bez šifrēšanas (noklusējums)
psk - pieņemt savienojumus ar TLS un iepriekš koplietotu atslēgu (PSK)
cert - pieņemt savienojumus ar TLS un sertifikātu

Obligāts: jā pasīvam starpniekserverim, ja ir definēti TLS sertifikāta vai PSK parametri (pat unencrypted savienojumam); pretējā gadījumā nē

TLSCAFile

Pilns ceļš uz failu, kas satur augstākā līmeņa CA sertifikātus vienādranga sertifikāta verifikācijai un tiek izmantots šifrētai saziņai starp Zabbix komponentiem.

TLSCertFile

Pilns ceļš uz failu, kas satur starpniekservera sertifikātu vai sertifikātu ķēdi un tiek izmantots šifrētai saziņai starp Zabbix komponentiem.

TLSCipherAll

GnuTLS prioritātes virkne vai OpenSSL (TLS 1.2) šifru virkne. Pārraksta noklusējuma šifru kopas atlases kritērijus šifrēšanai, kas balstīta uz sertifikātiem un PSK.

Piemērs:

TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSCipherAll13

Šifru virkne OpenSSL 1.1.1 vai jaunākai versijai TLS 1.3 protokolā. Pārraksta noklusējuma šifru kopas atlases kritērijus šifrēšanai, kas balstīta uz sertifikātiem un PSK.

Piemērs GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL::+SIGN-ALL:+CTYPE-X.509

Piemērs OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128

TLSCipherCert

GnuTLS prioritāšu virkne vai OpenSSL (TLS 1.2) šifru virkne. Pārraksta noklusējuma šifru kopas atlases kritērijus sertifikātos balstītai šifrēšanai.

Piemērs GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL:+CTYPE-X.509

Piemērs OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128

TLSCipherCert13

Šifrēšanas virknes iestatījums OpenSSL 1.1.1 vai jaunākai versijai TLS 1.3 protokolā. Pārraksta noklusējuma šifru kopas atlases kritērijus sertifikātos balstītai šifrēšanai.

TLSCipherPSK

GnuTLS prioritāšu virkne vai OpenSSL (TLS 1.2) šifru virkne. Pārraksta noklusējuma šifru kopas atlases kritērijus uz PSK balstītai šifrēšanai.

Piemērs GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL

Piemērs OpenSSL:

kECDHEPSK+AES128:kPSK+AES128

TLSCipherPSK13

Šifrēšanas algoritmu virkne OpenSSL 1.1.1 vai jaunākai versijai TLS 1.3. Pārraksta noklusējuma šifrkomplektu atlases kritērijus uz PSK balstītai šifrēšanai.

Piemērs:

TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSConnect

Kā starpniekserverim vajadzētu izveidot savienojumu ar Zabbix serveri. Tiek izmantots aktīvam starpniekserverim, pasīvam starpniekserverim tiek ignorēts. Var norādīt tikai vienu vērtību:
unencrypted - izveidot savienojumu bez šifrēšanas (noklusējums)
psk - izveidot savienojumu, izmantojot TLS un iepriekš koplietotu atslēgu (PSK)
cert - izveidot savienojumu, izmantojot TLS un sertifikātu

Obligāts: jā aktīvam starpniekserverim, ja ir definēti TLS sertifikāta vai PSK parametri (pat unencrypted savienojumam); pretējā gadījumā nē

TLSCRLFile

Pilns ceļš uz failu, kas satur atsauktos sertifikātus. Šis parametrs tiek izmantots šifrētai saziņai starp Zabbix komponentiem.

TLSKeyFile

Pilns ceļš uz failu, kas satur starpniekservera privāto atslēgu un tiek izmantots šifrētai saziņai starp Zabbix komponentiem.

TLSListen

Kontrolē TLS trapper ligzdā.

Atbalstītās vērtības:

• required - pieņemt tikai TLS savienojumus

TLSPSKFile

Pilns ceļš uz failu, kas satur starpniekservera iepriekš koplietoto atslēgu, ko izmanto šifrētai saziņai ar Zabbix serveri.

TLSPSKIdentity

Iepriekš koplietotās atslēgas identitātes virkne, ko izmanto šifrētai saziņai ar Zabbix serveri.

TLSServerCertIssuer

Atļautais servera sertifikāta izdevējs.

TLSServerCertSubject

Atļautais servera sertifikāta subjekts.

TmpDir

Pagaidu direktorijs.

Noklusējums: /tmp

TrapperTimeout

Norāda noildzi sekundēs šādām darbībām:
- konfigurācijas datu saņemšanai no Zabbix servera;
- globālo skriptu izpildei vai attālo komandu izpildei.

Noklusējums: 300
Diapazons: 1-300

UnavailableDelay

Cik bieži hosts tiek pārbaudīts attiecībā uz pieejamību nepieejamības periodā sekundēs.

Noklusējums: 60
Diapazons: 1-3600

UnreachableDelay

Cik bieži hosts tiek pārbaudīts attiecībā uz pieejamību nesasniedzamības periodā sekundēs.

Noklusējums: 15
Diapazons: 1-3600

UnreachablePeriod

Pēc cik sekundēm nesasniedzamības uzskatīt hostu par nepieejamu.

Noklusējums: 45
Diapazons: 1-3600

Lietotājs

Samazināt privilēģijas līdz konkrētam, sistēmā esošam lietotājam.
Stājas spēkā tikai tad, ja tiek palaists kā 'root' un AllowRoot ir atspējots.

Noklusējums: zabbix

Glabātuve

Glabātuves nodrošinātājs:
HashiCorp - HashiCorp KV Secrets Engine versija 2
CyberArk - CyberArk Central Credential Provider
Jāsakrīt ar glabātuves nodrošinātāju, kas iestatīts lietotāja saskarnē.

Noklusējums: HashiCorp

VaultDBPath

Vault ceļš vai vaicājums atkarībā no Vault, no kurienes datubāzes akreditācijas dati tiks iegūti pēc atslēgām.

Atslēgas, kas tiek izmantotas HashiCorp, ir 'password' un 'username'.

Ceļa piemērs ar VaultPrefix=/v1/secret/data/zabbix/:

database

Ceļa piemērs bez VaultPrefix:

secret/zabbix/database

Atslēgas, kas tiek izmantotas CyberArk, ir 'Content' un 'UserName'.

Piemērs:

AppID=zabbix_server&Query=Safe=passwordSafe;Object=zabbix_proxy_database

Šo opciju var izmantot tikai tad, ja DBUser un DBPassword nav norādīti.

VaultPrefix

Pielāgots prefikss Vault ceļam vai vaicājumam atkarībā no Vault. Ja tas nav norādīts, tiks izmantotas vispiemērotākās noklusējuma vērtības.
Ņemiet vērā, ka HashiCorp gadījumā pēc montēšanas punkta automātiski tiek pievienots data, ja VaultPrefix nav norādīts.
Ņemiet vērā, ka HashiCorp gadījumā pēc montēšanas punkta automātiski tiek pievienots data, ja VaultPrefix nav norādīts.

Hashicorp prefiksa piemērs:

v1/secret/data/zabbix/

Cyberark prefiksa piemērs:

/AIMWebService/api/Accounts?

VaultTLSCertFile

SSL sertifikāta faila nosaukums, kas tiek izmantots klienta autentifikācijai. Sertifikāta failam jābūt PEM1 formātā.
Ja sertifikāta fails satur arī privāto atslēgu, atstājiet SSL atslēgas faila lauku tukšu.
Direktorija, kurā atrodas šis fails, ir norādīta konfigurācijas parametrā SSLCertLocation.
Šo opciju var nenorādīt, taču tā ir ieteicama CyberArkCCP glabātuvei.

VaultTLSKeyFile

SSL privātās atslēgas faila nosaukums, kas tiek izmantots klienta autentifikācijai. Privātās atslēgas failam jābūt PEM1 formātā.
Direktorijs, kurā atrodas šis fails, ir norādīts ar konfigurācijas parametru SSLKeyLocation.
Šo opciju var izlaist, taču tā ir ieteicama CyberArkCCP glabātuvei.

VaultToken

HashiCorp vault autentifikācijas marķieris, kam jābūt ģenerētam tikai Zabbix starpniekserverim ar tikai lasīšanas atļauju ceļam, kas norādīts neobligātajā VaultDBPath konfigurācijas parametrā.
Kļūda rodas, ja VaultToken un vides mainīgais VAULT_TOKEN ir definēti vienlaikus.

Obligāts: Jā, ja Vault ir iestatīts uz HashiCorp; pretējā gadījumā nē

VaultURL

Glabātuves servera HTTP[S] URL. Ja SSLCALocation nav norādīts, tiks izmantots sistēmas mēroga CA sertifikātu direktorijs.

Noklusējums: https://127.0.0.1:8200

VMwareCacheSize

Koplietojamās atmiņas lielums VMware datu glabāšanai.
VMware iekšējo pārbaudi zabbix[vmware,buffer,...] var izmantot, lai uzraudzītu VMware kešatmiņas lietojumu (skatiet Iekšējās pārbaudes).
Ņemiet vērā, ka koplietojamā atmiņa netiek piešķirta, ja nav konfigurēts palaist nevienu VMware kolektora instanci.

Noklusējums: 8M
Diapazons: 256K-2G

VMwareFrequency

Aizture sekundēs starp datu iegūšanu no viena VMware pakalpojuma.
Šī aizture jāiestata atbilstoši mazākajam atjaunināšanas intervālam jebkuram VMware uzraudzības vienumam.

Noklusējums: 60
Diapazons: 10-86400

VMwarePerfFrequency

Aizkave sekundēs starp veiktspējas skaitītāju statistikas izgūšanu no viena VMware pakalpojuma.
Šī aizkave jāiestata atbilstoši mazākajam atjaunināšanas intervālam jebkuram VMware uzraudzības vienumam, kas izmanto VMware veiktspējas skaitītājus.

Noklusējums: 60
Diapazons: 10-86400

VMwareTimeout

Maksimālais sekunžu skaits, cik ilgi VMware kolektors gaidīs atbildi no VMware servisa (vCenter vai ESX hipervizora).

Noklusējums: 10
Diapazons: 1-300

WebDriverURL

WebDriver saskarnes HTTP[S] URL.

Piemērs (izmantošanai ar Selenium WebDriver standalone serveri):

WebDriverURL=http://localhost:4444

Piezīmes

¹ DBSocket un DBPort ir savstarpēji izslēdzoši starpniekservera konfigurācijā. Norādiet tikai vienu vai atstājiet abus nedefinētus.