Основные отличия Zabbix Cloud

Введение

Zabbix Cloud — это облачная платформа, позволяющая пользователям запускать автономные экземпляры Zabbix в облаке (облачные узлы).

По сравнению с обычным локальным развертыванием Zabbix:

  • Не требуется установка или обслуживание.
  • Облачные узлы полностью управляются Zabbix.
  • Облачные узлы можно запустить за несколько минут.

Эта услуга предоставляется по модели оплаты по мере использования (доступна бесплатная пробная версия).

Сравнительная таблица

Хотя большая часть функциональности совпадает между локальными установками Zabbix и облачными узлами, существуют и различия. Ниже приведена сводная сравнительная таблица. В последующих разделах отдельные пункты описаны подробнее.

Feature / Aspect Zabbix Cloud Zabbix on‑premises
Release cycle В соответствии с LTS релизами Вы выбираете версию Zabbix (stable, beta, custom builds)
Ease of use Готовая к использованию платформа, полностью управляемая Zabbix Требует установки, настройки и обслуживания
Vulnerability patching Автоматическое обновление ОС/Zabbix Ручное обновление пользователем
HTTPS certificate Действительный сертификат из коробки (без Let's Encrypt) По умолчанию самоподписанный (можно настроить Let's Encrypt или другой CA)
DB performance
(INSERT/UPDATE/SELECT)
Автоматическое разбиение на разделы для максимальной скорости; без длительных DELETE Ручное разбиение на разделы и очистка (возможны длительные транзакции DELETE)
Performance tuning Предварительно настроено командой Zabbix Cloud (без changelogs) Полная видимость и контроль над параметрами настройки
Firewall control Управляется командой Zabbix Cloud; порты GUI/trapper не доступны публично Полный контроль над правилами firewall и открытием портов
DB isolation & protection Высокая изоляция, прямой доступ к БД/SSH отсутствует Зависит от вашей сети и безопасности узла сети
High availability (HA) Работает на высокодоступной облачной платформе,
прокси Zabbix можно использовать для повышения устойчивости сбора данных
HA под управлением пользователя
SNMP traps Только через выделенный прокси (без HA/балансировки нагрузки для приемника traps) Напрямую или через прокси, возможны HA/балансировка нагрузки
SNMP polling Сложно без прокси (для каждого устройства нужен NAT/пользовательский порт) Нативный SNMP polling; прокси необязателен
Retention settings History/Trends/Audit только через веб-интерфейс (без API или файла конфигурации) Настраивается в файле конфигурации сервера Zabbix или через API
Custom scripts AlertScriptsPath, ExternalScripts, веб-интерфейс и модули сообщества не поддерживаются Полностью поддерживается (scripts path, modules, интеграции)
ODBC monitoring Только PostgreSQL (драйвер {postgresql}); плагин MariaDB присутствует как заглушка ODBC для PostgreSQL, MySQL, Oracle и т. д. - полностью настраивается
Limiting ODBC calls Невозможно (StartODBCPollers=1 только; тяжелые синхронные запросы блокируют другую работу) Полностью настраиваемое количество poller'ов и планирование
SAML certificate upload Не поддерживается Поддерживается через веб-интерфейс или API
Scheduled reports Необходимо создать собственный тип media Email (script media не поддерживается) Поддерживаются как script, так и Email media из коробки
Host interface for active checks IP-адрес, выданный платформой (создается автоматически) Интерфейсы управляются вами; IP-адреса находятся под вашим контролем

Различия в функциональности

SNMP-трапы

SNMP-трапы поддерживаются только через выделенный прокси Zabbix. Если требуется мониторинг SNMP-трапов, автоматическое балансирование нагрузки или высокая доступность для прокси использовать нельзя, поскольку SNMP-трапы должны отправляться на один IP-адрес.

SNMP-опрос

Без прокси SNMP-опрос требует, чтобы каждое устройство было доступно через NAT и использовало нестандартные порты.

Настройки хранения

Периоды хранения истории, трендов и журнала аудита можно настраивать только через веб-интерфейс в облаке. Эти параметры нельзя настроить через zabbix_server.conf или API.

Ручные переопределения истории для отдельных элементов данных не поддерживаются (разбиение на разделы управляется глобально). URL-адреса облачных узлов не принимают те же параметры запроса, что и в локальных установках.

Пользовательские скрипты

Следующие типы пользовательских скриптов не поддерживаются в Zabbix Cloud:

  • Скрипты оповещений (AlertScriptsPath)
  • Внешние скрипты (ExternalScripts)
  • Скрипты веб-интерфейса на сервере Zabbix

Модули веб-интерфейса, разработанные сообществом, не могут быть установлены.

Мониторинг ODBC

Zabbix Cloud поддерживает мониторинг ODBC только для PostgreSQL. Используйте официальный шаблон ODBC Zabbix и задайте строку подключения в шаблоне следующим образом:

Driver={postgresql}

Также установлен плагин MariaDB, но в настоящее время он не функционирует. Если он используется, задайте:

Driver={mysql}

В Zabbix Cloud нет известной рабочей конфигурации для Oracle MySQL 8.0. Хотя простые запросы (например, SELECT 1) могут выполняться успешно, более сложные запросы возвращают SQL_ERROR.

Ограничить вызовы ODBC невозможно (StartODBCPollers=1 только). Интенсивная синхронная отчетность может повлиять на производительность, и одновременно может выполняться только один SELECT.

Доступ к инфраструктуре

Zabbix Cloud не предоставляет SSH-доступ к базовым узлам и не допускает прямых подключений к базе данных (например, к порту 3306). Все действия по настройке, мониторингу и устранению неполадок должны выполняться через облачный веб-интерфейс или API, что обеспечивает изоляцию и защиту уровней ОС и базы данных.

Интерфейс активной проверки

Активные проверки в облаке автоматически создают интерфейс узла сети с IP-адресом, не связанным с вашей локальной сетью. По умолчанию этот IP-адрес может быть внешним. Чтобы сохранить согласованность, вы можете вручную удалить или изменить интерфейс узла сети после создания.

Загрузка сертификата SAML

SAML-аутентификация не поддерживается, поскольку лишь немногие поставщики принимают незашифрованные или неподписанные сообщения SAML.

Запланированные отчеты

Медиа-тип Cloud Email по умолчанию использует транспорт script и не может использоваться для запланированных отчетов. Чтобы отправлять отчеты по электронной почте:

  1. Создайте новый медиа-тип Email.
  2. Назначьте этот медиа-тип электронной почты вашему пользователю в User settings > Media.
  3. Выберите этот медиа-тип при настройке запланированных отчетов.