3 Настройка группы узлов сети

Обзор

Группы узлов сети используются для логического объединения узлов сети и назначения им прав доступа пользователей.

Каждый узел сети должен быть назначен как минимум в одну группу узлов сети. Узел сети может принадлежать нескольким группам узлов сети, и каждая группа узлов сети может содержать несколько узлов сети.

Обратите внимание, что в Zabbix все права доступа основаны на группах: группах пользователей, группах узлов сети и группах шаблонов. Поэтому даже если одному пользователю нужен доступ к одному узлу сети, он предоставляется путем добавления пользователя в группу пользователей, у которой есть право доступа к группе узлов сети, содержащей этот узел сети.

Конфигурация

В веб-интерфейсе Zabbix есть два способа создания группы узлов сети.

Вариант 1:

• Перейдите в: Сбор данных → Группы узлов сети
• Нажмите Создать группу узлов сети в правом верхнем углу экрана
• Введите имя группы в форме

Вариант 2: при настройке узла сети введите несуществующее имя группы в поле Группы узлов сети.

После создания группы узлов сети вы можете нажать на имя группы в списке в разделе Сбор данных → Группы узлов сети, чтобы изменить имя группы, клонировать группу или удалить ее.

При удалении группы узлов сети удаляется только логическая группа, а не узлы сети в этой группе. Невозможно удалить группу узлов сети, если она является единственной группой для какого-либо существующего узла сети.

Создание подгрупп узлов сети

Подгруппа узлов сети (или вложенная группа узлов сети) является дочерней по отношению к родительской группе узлов сети, в которую она входит.

Подгруппа создается с помощью символа косой черты '/' в поле ввода имени группы, чтобы обозначить ее связь с родительской группой(ами). Например:

• ввод Europe/Latvia создает подгруппу Europe/Latvia в родительской группе Europe.
• ввод Europe/Latvia/Riga/Zabbix servers создает соответствующую подгруппу во вложенных родительских группах Europe, Europe/Latvia, Europe/Latvia/Riga.

При создании подгруппы не допускается использование начальной или конечной косой черты, а также нескольких косых черт подряд. Экранирование символа '/' не поддерживается.

Перед созданием подгруппы не требуется предварительно создавать какие-либо родительские группы узлов сети. Вы можете начать либо с создания подгруппы (например, Europe/Latvia), либо с создания любой родительской группы узлов сети (в нашем примере, Europe). Если вы начнете с создания подгруппы, родительская группа(ы) узлов сети не будут созданы автоматически.

Права доступа к группам узлов сети

• При создании подгруппы в существующей родительской группе узлов сети (например, при создании Europe/Latvia, когда Europe уже существует), группа пользователей наследует права доступа к подгруппе от родительской группы.
• При создании родительской группы узлов сети для уже существующей подгруппы (например, при создании Europe, когда Europe/Latvia уже существует), права доступа к родительской группе не задаются.

При редактировании любой группы узлов сети можно также задать дополнительную опцию Применить права доступа и фильтры тегов ко всем подгруппам.

Если установить этот флажок и нажать Обновить, будут применены одинаковые права доступа и фильтры тегов ко всем текущим и будущим подгруппам редактируемой группы узлов сети.

Таким образом, если каким-либо группам пользователей были назначены разные права доступа к подгруппам редактируемой группы узлов сети, установка флажка назначит всем текущим и будущим подгруппам те же права доступа пользователей и права доступа на основе тегов, что и у редактируемой группы.

Обратите внимание, что эта опция не сохраняется в базе данных и переопределяет существующие права доступа. Любые изменения, внесенные с помощью этой опции, можно отменить только вручную.