1 descoberta de rede

Visão geral

O Zabbix oferece a funcionalidade de descoberta automática de rede que é eficaz e muito flexível.

Com a descoberta de rede configurada corretamente, você pode:

• acelerar a implantação do Zabbix
• simplificar a administração
• use o Zabbix em ambientes que mudam rapidamente sem excesso de administração

A descoberta de rede Zabbix é baseada nas seguintes informações:

• Faixas de IP
• Disponibilidade de serviços externos (FTP, SSH, WEB, POP3, IMAP, TCP, etc)
• Informações recebidas do agente Zabbix (somente o modo não criptografado é suportado)
• Informações recebidas do agente SNMP

NÃO fornece:

• Descoberta de topologia de rede

A descoberta de rede consiste basicamente em duas fases: descoberta e ações.

Descoberta

O Zabbix periodicamente escaneia os intervalos de IP definidos nas regras de descoberta de rede. A frequência da verificação é configurável para cada regra individualmente.

Cada regra possui um conjunto de verificações de serviço definidas para serem realizadas no intervalo de IP.

As regras de descoberta são processadas pelo gerenciador de descoberta. O gerenciador de descoberta cria um trabalho para cada regra com uma lista de tarefas (verificações de rede). As verificações de rede são realizadas em paralelo pelos workers de descoberta disponíveis (o número é configurável no frontend para cada regra). Apenas verificações com o mesmo IP e porta são agendadas sequencialmente porque alguns dispositivos não aceitam conexões paralelas na mesma porta.

O tamanho da fila de verificações de rede é limitado a aproximadamente 2.000.000 ou 4 GB de memória. Se a fila ficar cheia, a regra de descoberta será ignorada e uma mensagem de aviso será impressa no log. Você pode usar o item interno zabbix[discovery_queue] para monitorar o número de verificações de descoberta na fila.

As verificações de descoberta são processadas independentemente das outras verificações. Se alguma verificação não encontrar um serviço (ou falhar), as outras verificações ainda serão processadas.

Cada verificação de um serviço e de um host (IP) realizada pelo módulo de descoberta de rede gera um evento de descoberta.

Ações

Eventos de descoberta podem ser a base de ações relevantes, como:

• Enviar notificações
• Adicionar/remover hosts
• Habilitar/desabilitar hosts
• Adicionar hosts a um grupo
• Remover hosts de um grupo
• Adicionar tags a um host
• Remover tags de um host
• Vincular um template a hosts/desvincular um template de hosts
• Executar scripts remotos

Essas ações podem ser configuradas com relação ao tipo de dispositivo, IP, status, tempo de atividade/inatividade, etc. Para detalhes completos sobre como configurar ações para eventos baseados em descoberta de rede, consulte as páginas de operações e condições de ação.

Como as ações de descoberta de rede são baseadas em eventos, elas serão acionadas tanto quando um host descoberto estiver online quanto quando estiver offline. É altamente recomendado adicionar uma condição de ação Discovery status: up para evitar que ações como Add host sejam acionadas em eventos Service Lost/Service Down. Caso contrário, se um host descoberto for removido manualmente, ele ainda gerará eventos Service Lost/Service Down e será recriado durante o próximo ciclo de descoberta.

Criação de host

Um host é adicionado se a operação Adicionar host for selecionada. Um host também é adicionado, mesmo que a operação Adicionar host esteja ausente, se você selecionar operações que resultem em ações em um host. Tais operações são:

• habilitar host
• desabilitar host
• adicionar host a um grupo de hosts
• vincular template a um host

Os hosts criados são adicionados ao grupo Hosts descobertos (por padrão, configurável em Administração → Geral → Outros). Se você deseja que os hosts sejam adicionados a outro grupo, adicione uma operação Remover de grupos de hosts (especificando "Hosts descobertos") e também adicione uma operação Adicionar a grupos de hosts (especificando outro grupo de hosts), porque um host deve pertencer a um grupo de hosts.

O endereço IP do dispositivo descoberto é o critério para encontrar um host no sistema. Se um host com esse endereço IP e tipo de interface já existir, esse host será o alvo para a execução das operações.

Se o endereço IP do host descoberto for alterado ou a interface for excluída, um novo host será criado na próxima descoberta.

Nomeação do host

Ao adicionar hosts, um nome de host é o resultado de pesquisa de DNS reverso ou IP endereço se a pesquisa reversa falhar. A pesquisa é realizada a partir do Zabbix servidor ou proxy Zabbix, dependendo de qual está fazendo a descoberta. Se a pesquisa falha no proxy, ela não é repetida no servidor. Se o anfitrião com esse nome já existe, o próximo host obteria _2 anexado ao nome, depois _3 e assim por diante.

Também é possível substituir a pesquisa de DNS/IP e usar um item valor para o nome do host, por exemplo:

• Você pode descobrir vários servidores com o agente Zabbix rodando usando um Item do agente Zabbix para descoberta e atribuir nomes próprios a eles automaticamente, com base no valor da string retornado por este item
• Você pode descobrir vários dispositivos de rede SNMP usando um agente SNMP item para descoberta e atribuir nomes próprios a eles automaticamente, com base no valor da string retornado por este item

Se o nome do host tiver sido definido usando um valor de item, ele não será atualizado durante as seguintes verificações de descoberta. Se não for possível definir o host nome usando um valor de item, o valor padrão (nome DNS) é usado.

Se já existir um host com o endereço IP descoberto, um novo host será não criado. No entanto, se a ação de descoberta contiver operações (link modelo, adicionar ao grupo de hosts, etc), eles são executados no hospedeiro.

Remoção de host

Os hosts descobertos por uma regra de descoberta de rede são removidos automaticamente de Monitoramento → Descoberta se uma entidade descoberta não estiver no intervalo de IP da regra. Os hosts são removidos imediatamente.

Criação de interface ao adicionar hosts

Quando hosts são adicionados como resultado de descoberta de rede, eles recebem interfaces criadas de acordo com estas regras:

• os serviços detectados - por exemplo, se uma verificação SNMP for bem-sucedida, uma interface SNMP será criada
• se um host respondeu tanto a solicitações do agent Zabbix quanto do SNMP, ambos tipos de interfaces serão criados
• se os critérios de exclusividade forem dados retornados pelo agent Zabbix ou SNMP, a primeira interface encontrada para um host será criada como a padrão. Outros endereços IP serão adicionados como interfaces adicionais. As condições da ação (como IP do host) não afetam a adição de interfaces. Observe que isso funcionará se todas as interfaces forem descobertas pela mesma regra de descoberta. Se uma regra de descoberta diferente descobrir uma interface diferente do mesmo host, um host adicional será adicionado.
• se um host respondeu apenas a verificações do agent, ele será criado apenas com uma interface agent. Se ele começar a responder ao SNMP posteriormente, interfaces SNMP adicionais serão adicionadas.
• se 3 hosts separados foram inicialmente criados, tendo sido descobertos pelo critério de exclusividade "IP", e então a regra de descoberta for modificada para que os hosts A, B e C tenham resultados idênticos de critério de exclusividade, B e C são criados como interfaces adicionais para A, o primeiro host. Os hosts individuais B e C permanecem. Em Monitoramento → Descoberta as interfaces adicionadas serão exibidas na coluna "Dispositivo descoberto", em fonte preta e indentadas, mas a coluna "Host monitorado" exibirá apenas A, o primeiro host criado. "Tempo de atividade/Tempo de inatividade" não é medido para IPs que são considerados interfaces adicionais.

Alterando a configuração de proxy

Os hosts descobertos por diferentes proxies são sempre tratados como hospedeiros diferentes. Enquanto isso permite realizar a descoberta no IP correspondente intervalos usados por diferentes sub-redes, alterando o proxy para um já sub-rede monitorada é complicado porque as alterações de proxy também devem ser aplicado a todos os hosts descobertos.

Por exemplo, as etapas para substituir o proxy em uma regra de descoberta:

1. desative a regra de descoberta
2. configuração de proxy de sincronização
3. substitua o proxy na regra de descoberta
4. substitua o proxy para todos os hosts descobertos por esta regra
5. habilitar regra de descoberta