3 Скрипты
Обзор
В разделе Оповещения > Сценарии можно настраивать и обслуживать глобальные сценарии, определяемые пользователями.
Это меню доступно только пользователям типа SuperAdmin.
Глобальные сценарии, в зависимости от настроенной области действия и разрешений пользователя, доступны для выполнения:
- Из меню узла сети в различных разделах веб-интерфейса (Панель мониторинга, Проблемы, Последние данные, Карты и т. д.).
- Из меню события.
- В качестве операции действия.
Сценарии выполняются агентом Zabbix, сервером Zabbix (прокси) или только сервером Zabbix. См. также раздел Выполнение команд.
Удаленные команды по умолчанию отключены и на агенте Zabbix, и на прокси Zabbix. Их можно включить следующим образом:
- Для удаленных команд, выполняемых агентом Zabbix, добавьте параметр
AllowKey=system.run[<command>,*]для каждой разрешенной команды в конфигурации агента, где*соответствует любому режиму выполнения (waitилиnowait). - Для удаленных команд, выполняемых прокси Zabbix, установите значение параметра
EnableRemoteCommandsравным1в конфигурации прокси. Обратите внимание, что удаленные команды не требуется включать на прокси Zabbix, если они выполняются агентом Zabbix на узле сети, который отслеживается прокси.
Не используйте AllowKey=system.run[*] без необходимости, поскольку это разрешает выполнение любой команды на узле сети.
В целях безопасности рекомендуется разрешать только точные команды, тогда как system.run[*] по умолчанию запрещен (DenyKey=system.run[*]).
Выполнение глобальных сценариев на сервере Zabbix можно отключить, установив EnableGlobalScripts=0 в конфигурации сервера.
В новых установках, начиная с Zabbix 7.0, выполнение глобальных сценариев на сервере Zabbix по умолчанию отключено.
Отображается список существующих сценариев с подробной информацией о них.

Отображаемые данные:
| Столбец | Описание |
|---|---|
| Имя | Имя сценария. При нажатии на имя сценария открывается форма настройки сценария. |
| Область действия | Область действия сценария: операция действия, ручное действие над узлом сети или ручное действие над событием. Этот параметр определяет, где доступен сценарий: в удаленных командах операций действия, из меню узла сети или из меню события соответственно. |
| Используется в действиях | Отображаются все действия, в которых используется сценарий, перед ними указывается общее количество таких действий. При нажатии на имя действия открывается форма настройки действия. Если у пользователя нет разрешений на действие, имя нельзя нажать. |
| Тип | Отображается тип сценария: команда URL, вебхук, сценарий, SSH, Telnet или IPMI. |
| Выполнять на | Отображается, будет ли сценарий выполняться на агенте Zabbix, прокси Zabbix или сервере, либо только на сервере Zabbix. |
| Команды | Отображаются все команды, которые будут выполнены в рамках сценария. Для вебхуков это поле остается пустым. |
| Группа пользователей | Отображается группа пользователей, для которой доступен сценарий (или Все для всех групп пользователей). |
| Группа узлов сети | Отображается группа узлов сети, для которой доступен сценарий (или Все для всех групп узлов сети). |
| Доступ к узлу сети | Отображается уровень разрешений для группы узлов сети: Чтение или Запись. Доступ к выполнению сценария получат только пользователи с необходимым уровнем разрешений. |
Чтобы настроить новый сценарий, нажмите кнопку Создать сценарий в правом верхнем углу.
Параметры массового редактирования
Кнопка под списком предлагает один вариант массового редактирования:
- Delete - удалить скрипты
Чтобы использовать этот вариант, отметьте флажки перед соответствующими скриптами и нажмите Delete.
Использование фильтра
Вы можете использовать фильтр, чтобы отображать только те скрипты, которые вас интересуют. Для повышения производительности поиска данные ищутся с неразрешенными макросами.
Ссылка Filter доступна над списком скриптов. Если вы нажмете ее, станет доступен фильтр, с помощью которого можно фильтровать скрипты по имени и области применения.

Настройка глобального скрипта

Для повышения безопасности в глобальных скриптах рекомендуется использовать функции макросов, а не обычные макросы, поскольку макросы не экранируются автоматически.
Атрибуты скрипта:
| Параметр | Описание | |
|---|---|---|
| Имя | Уникальное имя скрипта. Например, Очистить файловую систему /tmp |
|
| Область действия | Область действия скрипта - операция действия, ручное действие для узла сети или ручное действие для события. Этот параметр определяет, где можно использовать скрипт: в удаленных командах операций действия, из меню узла сети или из меню события соответственно. Если для области действия установлено значение «Операция действия», скрипт доступен всем пользователям с доступом к разделу Оповещения > Действия. Если скрипт фактически используется в действии, его область действия нельзя изменить с «операции действия» на другую. Поддержка макросов Область действия влияет на набор доступных макросов. Например, макросы, связанные с пользователем ( {USER.*}), поддерживаются в скриптах, чтобы передавать сведения о пользователе, запустившем скрипт. Однако они не поддерживаются, если область действия скрипта - операция действия, поскольку операции действий выполняются автоматически.Макрос {MANUALINPUT} позволяет указать ввод вручную во время выполнения скрипта. Он поддерживается в скриптах ручного действия для узла сети и ручного действия для события. Чтобы узнать, какие другие макросы поддерживаются, выполните поиск по запросам «Уведомления и команды на основе триггеров/Команды на основе триггеров», «Скрипты ручного действия для узла сети» и «Скрипты ручного действия для события» в таблице поддерживаемых макросов. Обратите внимание: если макрос может преобразоваться в значение, содержащее пробелы (например, имя узла сети), не забудьте при необходимости заключить его в кавычки. |
|
| Путь меню | Укажите требуемый путь меню для скрипта. Например, Default или Default/ отобразит скрипт в соответствующем каталоге. Меню можно вкладывать друг в друга, например: Main menu/Sub menu1/Sub menu2. При доступе к скриптам через меню узла сети или события в разделах мониторинга они будут организованы в соответствии с указанными каталогами.Это поле отображается только если в качестве Области действия выбрано «Ручное действие для узла сети» или «Ручное действие для события». |
|
| Тип | Нажмите соответствующую кнопку, чтобы выбрать тип скрипта: URL, вебхук, скрипт, SSH, Telnet или команда IPMI. Тип URL доступен только если в качестве Области действия выбрано «Ручное действие для узла сети» или «Ручное действие для события». |
|
| Тип скрипта: URL | ||
| URL | Укажите URL для быстрого доступа из меню узла сети или меню события. Поддерживаются макросы и пользовательские макросы пользователей. Поддержка макросов зависит от области действия скрипта (см. Область действия выше). Используйте макрос {MANUALINPUT} в этом поле, чтобы указывать ввод вручную во время выполнения скрипта, например: http://{MANUALINPUT}/zabbix/zabbix.php?action=dashboard.viewЗначения макросов не должны быть закодированы в формате URL. |
|
| Открывать в новом окне | Определяет, следует ли открывать URL в новой или текущей вкладке браузера. | |
| Тип скрипта: вебхук | ||
| Параметры | Укажите переменные вебхука в виде пар «атрибут-значение». См. также: конфигурация медиа-типа вебхук. В значениях параметров поддерживаются макросы и пользовательские макросы пользователей. Поддержка макросов зависит от области действия скрипта (см. Область действия выше). |
|
| Скрипт | Введите код JavaScript в модальном редакторе, который открывается при нажатии в поле параметра или на расположенный рядом значок карандаша. Поддержка макросов зависит от области действия скрипта (см. Область действия выше). См. также: конфигурация медиа-типа вебхук, Дополнительные объекты Javascript. |
|
| Тайм-аут | Тайм-аут выполнения JavaScript (1-60 с, по умолчанию 30 с). Поддерживаются суффиксы времени (например, 30s, 1m). |
|
| Тип скрипта: скрипт | ||
| Выполнять на | Нажмите соответствующую кнопку, чтобы выполнить скрипт оболочки на: агенте Zabbix - скрипт будет выполнен агентом Zabbix (если элемент данных system.run разрешен) на узле сети; прокси или сервере Zabbix - скрипт будет выполнен прокси или сервером Zabbix в зависимости от того, прокси или сервер отслеживает узел сети. Он будет выполнен на прокси, если это разрешено параметром EnableRemoteCommands. Он будет выполнен на сервере, если глобальные скрипты включены параметром сервера EnableGlobalScripts. сервере Zabbix - скрипт будет выполнен только сервером Zabbix. Этот параметр недоступен, если глобальные скрипты отключены параметром сервера EnableGlobalScripts. |
|
| Команды | Введите полный путь к командам, которые должны выполняться в скрипте. Поддержка макросов зависит от области действия скрипта (см. Область действия выше). Поддерживаются пользовательские макросы пользователей. |
|
| Тип скрипта: SSH | ||
| Метод аутентификации | Выберите метод аутентификации - пароль или открытый ключ. | |
| Имя пользователя | Введите имя пользователя. | |
| Пароль | Введите пароль. Это поле доступно, если в качестве метода аутентификации выбран «Пароль». |
|
| Файл открытого ключа | Введите путь к файлу открытого ключа. Это поле доступно, если в качестве метода аутентификации выбран «Открытый ключ». |
|
| Файл закрытого ключа | Введите путь к файлу закрытого ключа. Это поле доступно, если в качестве метода аутентификации выбран «Открытый ключ». |
|
| Кодовая фраза | Введите кодовую фразу. Это поле доступно, если в качестве метода аутентификации выбран «Открытый ключ». |
|
| Порт | Введите порт удаленной службы SSH на целевом узле сети, к которому будет подключаться Zabbix. | |
| Команды | Введите команды. Поддержка макросов зависит от области действия скрипта (см. Область действия выше). Поддерживаются пользовательские макросы пользователей. |
|
| Тип скрипта: Telnet | ||
| Имя пользователя | Введите имя пользователя. | |
| Пароль | Введите пароль. | |
| Порт | Введите порт удаленной службы Telnet на целевом узле сети, к которому будет подключаться Zabbix. | |
| Команды | Введите команды. Поддержка макросов зависит от области действия скрипта (см. Область действия выше). Поддерживаются пользовательские макросы пользователей. |
|
| Тип скрипта: IPMI | ||
| Команда | Введите команду IPMI. Поддержка макросов зависит от области действия скрипта (см. Область действия выше). Поддерживаются пользовательские макросы пользователей. |
|
| Описание | Введите описание скрипта. | |
| Группа узлов сети | Выберите группу узлов сети, для которой будет доступен скрипт (или Все для всех групп узлов сети). | |
| Группа пользователей | Выберите группу пользователей, которой будет доступен скрипт (или Все для всех групп пользователей). Это поле отображается только если в качестве Области действия выбрано «Ручное действие для узла сети» или «Ручное действие для события». |
|
| Необходимые права на узел сети | Выберите уровень прав для группы узлов сети - Чтение или Запись. Только пользователи с необходимым уровнем прав смогут выполнять скрипт. Это поле отображается только если в качестве Области действия выбрано «Ручное действие для узла сети» или «Ручное действие для события». |
|
| Расширенная настройка | Нажмите заголовок Расширенная настройка, чтобы отобразить параметры расширенной настройки. Это поле отображается только если в качестве Области действия выбрано «Ручное действие для узла сети» или «Ручное действие для события». |
|
Расширенная настройка
Дополнительные параметры настройки доступны в сворачиваемом разделе Расширенная настройка:

| Параметр | Описание |
|---|---|
| Разрешить ввод пользователем | Установите флажок, чтобы разрешить ручной ввод пользователем перед выполнением скрипта. Ручной ввод пользователя заменит значение макроса {MANUALINPUT} в скрипте. См. также: Ручной ввод пользователя. |
| Подсказка для ввода | Введите пользовательский текст с запросом пользовательского ввода. Этот текст будет отображаться над полем ввода во всплывающем окне Ручной ввод. Чтобы просмотреть всплывающее окно Ручной ввод, нажмите Проверить ввод пользователя. Предварительный просмотр также позволяет проверить, соответствует ли строка ввода правилу проверки (см. параметры ниже). Поддержка макросов и пользовательских макросов зависит от области действия скрипта (см. Область действия в общих параметрах настройки скрипта). |
| Тип ввода | Выберите тип ручного ввода: Строка - одна строка; Раскрывающийся список - значение выбирается из нескольких вариантов раскрывающегося списка. |
| Варианты раскрывающегося списка | Введите уникальные значения для раскрывающегося списка пользовательского ввода через запятую. Чтобы добавить пустой вариант в раскрывающийся список, добавьте дополнительную запятую в начале, середине или конце списка. Это поле отображается только если для параметра Тип ввода выбрано значение «Раскрывающийся список». |
| Строка ввода по умолчанию | Введите строку пользовательского ввода по умолчанию (или оставьте поле пустым). Это поле будет проверено на соответствие регулярному выражению, указанному в поле Правило проверки ввода. Введенное здесь значение будет отображаться по умолчанию во всплывающем окне Ручной ввод. Это поле отображается только если для параметра Тип ввода выбрано значение «Строка». |
| Правило проверки ввода | Введите регулярное выражение для проверки строки пользовательского ввода. Поддерживаются глобальные регулярные выражения. Это поле отображается только если для параметра Тип ввода выбрано значение «Строка». |
| Включить подтверждение | Установите флажок, чтобы отображать сообщение с запросом подтверждения перед выполнением скрипта. Эта функция может быть особенно полезна для потенциально опасных операций (например, скрипта перезагрузки) или операций, выполнение которых может занять много времени. |
| Текст подтверждения | Введите пользовательский текст подтверждения для всплывающего окна, включаемого с помощью расположенного выше флажка (например, Удаленная система будет перезагружена. Вы уверены?). Чтобы просмотреть, как будет выглядеть текст, нажмите Проверить подтверждение рядом с полем. Поддерживаются макросы и пользовательские пользовательские макросы. Примечание: при проверке сообщения с подтверждением макросы не будут раскрываться. |
Если настроены и ручной ввод пользователя, и сообщение с подтверждением, они будут отображаться в последовательных всплывающих окнах.
Ручной ввод пользователем
Ручной ввод пользователем позволяет указать пользовательский параметр при каждом выполнении скрипта. Это избавляет от необходимости создавать несколько похожих пользовательских скриптов, отличающихся только одним параметром.
Например, при выполнении скрипта может потребоваться указать другое целое число или другой URL-адрес.
Чтобы включить ручной ввод пользователем:
- используйте макрос {MANUALINPUT} в скрипте (командах, скрипте, параметре скрипта), где это необходимо; или в поле URL для скриптов URL;
- в разделе расширенной настройки скрипта включите ручной ввод пользователем и настройте параметры ввода.
Если ручной ввод включен, перед выполнением скрипта пользователю будет показано всплывающее окно Ручной ввод с предложением указать пользовательское значение. Указанное значение заменит {MANUALINPUT} в скрипте.
В зависимости от конфигурации пользователю будет предложено ввести строковое значение:

Или выбрать значение из раскрывающегося списка предопределенных вариантов:

Ручной ввод пользователем доступен только для скриптов, область действия которых имеет значение «Ручное действие над узлом сети» или «Ручное действие над событием».
Выполнение скрипта и результат
Скрипты, запускаемые сервером Zabbix, выполняются в порядке, описанном на странице выполнения команд.
Результат выполнения скрипта отображается во всплывающем окне, которое появляется после запуска скрипта. Возвращаемое значение скрипта представляет собой стандартный вывод:
- Если скрипт завершается успешно (код выхода
0), возвращаемое значение ограничено 16 МБ (включая конечные пробельные символы, которые усекаются). - Если скрипт завершается с ошибкой (ненулевой код выхода), возвращаемое значение представляет собой стандартный поток ошибок, ограниченный 2 КБ.
По умолчанию Zabbix не сохраняет расширенный вывод скрипта. Чтобы сохранить полную информацию о выводе, можно реализовать ведение журнала непосредственно в скрипте (например, перенаправить вывод в локальный файл журнала).
Обратите внимание, что для скриптов, выполняемых сервером Zabbix или прокси Zabbix, также применяются ограничения базы данных.
Ниже приведен пример скрипта и окна с результатом:
uname -v
/tmp/non_existing_script.sh
echo "This script was started by {USER.USERNAME}"

Результат выполнения скрипта не содержит сам скрипт.
Тайм-аут скрипта в агенте Zabbix
Вы можете столкнуться с ситуацией, когда при выполнении скрипта возникает тайм-аут.
Ниже приведен пример выполнения скрипта на агенте Zabbix и окно с результатом:
sleep 5
df -h

В этом случае сообщение об ошибке будет следующим:
Timeout while executing a shell script.
Чтобы избежать таких ситуаций, рекомендуется оптимизировать сам скрипт (в приведенном выше примере — "5"), а не изменять параметр Timeout в конфигурации агента Zabbix и конфигурации сервера Zabbix.
Если параметр Timeout был изменен в конфигурации агента Zabbix, появится следующее сообщение об ошибке:
Get value from agent failed: ZBX_TCP_READ() timed out.
Это означает, что изменение было внесено в конфигурацию агента Zabbix, но также требуется изменить параметр Timeout в конфигурации сервера Zabbix.
Тайм-аут выполнения скрипта для активных агентов
Скрипты можно выполнять только на агентах, работающих в активном режиме. После запуска выполнения скрипта операцией действия или вручную команда добавляется в конфигурацию активных проверок и выполняется после ее получения активным агентом.
Скрипты, запущенные вручную, отправляются активному агенту вместе с тайм-аутом сервера/прокси для выполнения скрипта. Увеличьте значение тайм-аута по умолчанию для выполнения скрипта на сервере/прокси. Тайм-аут должен быть больше частоты обновления активных проверок; в противном случае он истечет до того, как активный агент получит скрипт и сможет вернуть результат.
Тайм-аут скрипта на сервере/прокси Zabbix
Ниже приведен пример выполнения скрипта на сервере Zabbix и окно с результатом:
sleep 11
df -h

Также рекомендуется оптимизировать сам скрипт (вместо настройки параметра TrapperTimeout на соответствующее значение (в нашем случае, > 11) путем изменения конфигурации сервера Zabbix).