Monitoraggio distribuito tramite proxy
Panoramica
I proxy di Zabbix possono essere utilizzati per creare una configurazione di monitoraggio distribuito efficace e affidabile.
I proxy vengono distribuiti localmente per raccogliere dati sulle prestazioni e sulla disponibilità. I dati vengono quindi inviati a un server centralizzato.
Un proxy Zabbix può essere utilizzato per:
- Monitorare sedi remote
- Monitorare sedi con comunicazioni inaffidabili
- Alleggerire il server Zabbix quando si monitorano migliaia di dispositivi
Il proxy richiede solo una connessione TCP al server Zabbix. In questo modo è più semplice aggirare un firewall, poiché è necessario configurare una sola regola del firewall.
Il proxy Zabbix deve usare un database separato. Se lo si punta al database del server Zabbix, la configurazione non funzionerà.
Tutti i dati raccolti dal proxy vengono memorizzati localmente prima di essere trasmessi al server.
In questo modo non si perdono dati a causa di eventuali problemi temporanei di comunicazione con il server.
I parametri ProxyLocalBuffer e ProxyOfflineBuffer nel file di configurazione del proxy controllano per quanto tempo i dati vengono conservati localmente.
Può accadere che un proxy, che riceve le ultime modifiche di configurazione direttamente dal database del server Zabbix, abbia una configurazione più aggiornata rispetto al server Zabbix, la cui configurazione potrebbe non essere aggiornata altrettanto rapidamente a causa del valore di CacheUpdateFrequency. Di conseguenza, il proxy può iniziare a raccogliere dati e inviarli al server Zabbix, che ignora tali dati.
Il proxy Zabbix è un raccoglitore di dati. Non calcola i trigger, non elabora gli eventi e non invia avvisi. Per una panoramica delle funzionalità del proxy, consultare la tabella seguente:
| Function | Supported by proxy | |
|---|---|---|
| Items | ||
| Zabbix agent checks | Yes | |
| Zabbix agent checks (active) | Yes 1 | |
| Simple checks | Yes | |
| Trapper items | Yes | |
| SNMP checks | Yes | |
| SNMP traps | Yes | |
| IPMI checks | Yes | |
| JMX checks | Yes | |
| Log file monitoring | Yes | |
| Internal checks | Yes | |
| SSH checks | Yes | |
| Telnet checks | Yes | |
| External checks | Yes | |
| Dependent items | Yes | |
| Script items | Yes | |
| Browser items | Yes | |
| Built-in web monitoring | Yes | |
| Item value preprocessing | Yes | |
| Network discovery | Yes | |
| Active agent autoregistration | Yes | |
| Low-level discovery | Yes 2 | |
| Remote commands | Yes | |
| Calculating triggers | No | |
| Processing events | No | |
| Event correlation | No | |
| Sending alerts | No | |
[1] Per assicurarsi che un agent richieda al proxy (e non al server) i controlli attivi, il proxy deve essere elencato nel parametro ServerActive nel file di configurazione dell'agent.
[2] Per LLD, il proxy Zabbix raccoglie e preelabora solo i dati e poi li invia al server Zabbix per l'elaborazione successiva.
Funzionalità del proxy
Quando si sceglie se usare o non usare un proxy, è necessario tenere conto di diverse considerazioni.
| Proxy | |
|---|---|
| Leggero | Sì |
| GUI | No |
| Funziona in modo indipendente | Sì |
| Facile manutenzione | Sì |
| Creazione automatica del DB | Sì1 |
| Amministrazione locale | No |
| Pronto per hardware embedded | Sì |
| Connessioni TCP unidirezionali | Sì |
| Configurazione centralizzata | Sì |
| Genera notifiche | No |
1 La funzionalità di creazione automatica del DB funziona solo con SQLite. I database supportati in modo diverso richiedono una configurazione manuale.
Il proxy di Zabbix non è a conoscenza dei periodi di manutenzione; vedere Calcolo delle code durante la manutenzione per i dettagli.
Protezione dal sovraccarico
Se il server Zabbix è rimasto inattivo per un certo periodo e i proxy hanno raccolto molti dati, quando il server si avvia potrebbe andare in sovraccarico (l'utilizzo della history cache rimane al 95-100% per un certo tempo). Questo sovraccarico può causare un calo delle prestazioni, con l'elaborazione dei controlli più lenta del dovuto. Per evitare i problemi causati dal sovraccarico della history cache è stata implementata una protezione per questo scenario.
Quando la history cache del server Zabbix è piena, l'accesso in scrittura alla history cache viene limitato, bloccando i processi di raccolta dati del server. Il caso più comune di sovraccarico della history cache si verifica dopo un periodo di inattività del server, quando i proxy caricano i dati raccolti. Per evitare questo problema è stata aggiunta la limitazione dei proxy (attualmente non può essere disabilitata).
Quando l'utilizzo della history cache raggiunge l'80%, il server Zabbix entra in modalità di limitazione. In modalità di limitazione il server accetta i dati dei proxy solo quando l'utilizzo della history cache è inferiore al 60%, alternando i proxy accettati. Quando l'utilizzo della history cache scende sotto il 20%, il server torna alla modalità normale.
Inoltre, in modalità normale il server Zabbix limita i singoli proxy che inviano pacchetti molto grandi (10.000+ record) se l'utilizzo della history cache supera il 60%.
Questa decisione viene applicata nell'istante in cui il server valuta un caricamento del proxy e quindi potrebbe non essere sempre riflessa immediatamente nei grafici dell'utilizzo della history cache (l'item interno zabbix[wcache,history,pused] e il relativo intervallo di aggiornamento potrebbero non rilevare picchi brevi).
Questa modalità di limitazione continuerà finché l'utilizzo della cache non raggiunge di nuovo l'80%, oppure scende al 20%, oppure la lista di limitazione è vuota. Nel primo caso il server smetterà di accettare nuovamente i dati dei proxy. Negli altri due casi il server tornerà a funzionare normalmente, accettando i dati da tutti i proxy.
Le informazioni precedenti possono essere illustrate nella seguente tabella:
| Utilizzo della history write cache |
Modalità del server Zabbix | Azione del server Zabbix |
|---|---|---|
| Raggiunge l'80% | Attesa | Smette di accettare i dati dei proxy, ma mantiene una lista di limitazione (lista prioritaria di proxy da contattare in seguito). |
| Raggiunge il 60% | Normale, ma pronta a essere limitata | Può rifiutare caricamenti molto grandi dai proxy (più di 10k record) al momento di decidere se accettare i dati; continua ad accettare gli altri dati dei proxy. |
| Scende al 20% | Normale | Elimina la lista di limitazione e inizia ad accettare normalmente i dati dei proxy. |
È possibile usare l'item interno zabbix[wcache,history,pused] per correlare questo comportamento del server Zabbix con una metrica.
Configurazione
Una volta installato e configurato un proxy, è il momento di configurarlo nel frontend di Zabbix.
Aggiunta dei proxy
Per configurare un proxy nel frontend di Zabbix:
- Vai a: Administration > Proxies
- Fai clic su Create proxy
| Parameter | Description | |
|---|---|---|
| Proxy name | Immetti il nome del proxy. Deve essere lo stesso nome del parametro Hostname nel file di configurazione del proxy. | |
| Proxy group | Seleziona un gruppo proxy per il bilanciamento del carico/alta disponibilità del proxy. | |
| Address for active agents | Immetti l'indirizzo a cui devono connettersi gli agenti attivi o i sender monitorati. Supportato solo per gli agenti Zabbix 7.0 o versioni successive. Questo indirizzo viene usato per connettersi sia ai proxy attivi sia a quelli passivi. Questo campo è disponibile solo se nel campo Proxy group è selezionato un gruppo proxy. |
|
| Address | Indirizzo IP/nome DNS a cui connettersi. | |
| Port | Numero di porta TCP (10051 per impostazione predefinita) a cui connettersi. Sono supportate le macro utente. | |
| Proxy mode | Seleziona la modalità del proxy. Active - il proxy si connetterà al server Zabbix e richiederà i dati di configurazione Passive - il server Zabbix si connette al proxy Nota che, senza comunicazioni cifrate, i dati di configurazione del proxy (sensibili) potrebbero diventare disponibili a soggetti che hanno accesso alla porta trapper del server Zabbix quando si usa un proxy attivo. Ciò è possibile perché chiunque può fingersi un proxy attivo e richiedere i dati di configurazione se l'autenticazione non avviene oppure se gli indirizzi proxy non sono limitati nel campo Proxy address. |
|
| Proxy address | Se specificato, le richieste del proxy attivo vengono accettate solo da questo elenco di indirizzi IP separati da virgole, opzionalmente in notazione CIDR, oppure da nomi DNS del proxy Zabbix attivo. Questo campo è disponibile solo se nel campo Proxy mode è selezionato un proxy attivo. Le macro non sono supportate. |
|
| Interface | Immetti i dettagli dell'interfaccia per un proxy passivo. Questo campo è disponibile solo se nel campo Proxy mode è selezionato un proxy passivo. |
|
| Address | Indirizzo IP/nome DNS del proxy passivo. | |
| Port | Numero di porta TCP del proxy passivo (10051 per impostazione predefinita). Sono supportate le macro utente. | |
| Description | Immetti la descrizione del proxy. | |
La scheda Encryption consente di richiedere connessioni cifrate con il proxy.
| Parameter | Description |
|---|---|
| Connections to proxy | Come il server si connette al proxy passivo: nessuna cifratura (predefinito), tramite PSK (chiave precondivisa) o certificato. |
| Connections from proxy | Seleziona quale tipo di connessioni sono consentite dal proxy attivo. È possibile selezionare più tipi di connessione contemporaneamente (utile per i test e per passare a un altro tipo di connessione). Il valore predefinito è "No encryption". |
| Issuer | Emittente consentito del certificato. Il certificato viene prima convalidato con la CA (autorità di certificazione). Se è valido, firmato dalla CA, il campo Issuer può essere usato per limitare ulteriormente la CA consentita. Questo campo è facoltativo, pensato per essere usato se la tua installazione di Zabbix utilizza certificati di più CA. |
| Subject | Subject consentito del certificato. Il certificato viene prima convalidato con la CA. Se è valido, firmato dalla CA, il campo Subject può essere usato per consentire un solo valore della stringa Subject. Se questo campo è vuoto, viene accettato qualsiasi certificato valido firmato dalla CA configurata. |
| PSK identity | Stringa di identità della chiave precondivisa. Non inserire informazioni sensibili nell'identità PSK, perché viene trasmessa non cifrata sulla rete per informare il destinatario su quale PSK usare. |
| PSK | Chiave precondivisa (stringa esadecimale). Lunghezza massima: 512 cifre esadecimali (PSK da 256 byte) se Zabbix usa la libreria GnuTLS o OpenSSL, 64 cifre esadecimali (PSK da 32 byte) se Zabbix usa la libreria mbed TLS (PolarSSL). Esempio: 1f87b595725ac58dd977beef14b97461a7c1045b9a1c963065002c5473194952 |
La scheda Timeouts consente di sovrascrivere i timeout globali per i tipi di item che lo supportano.
| Parameter | Description |
|---|---|
| Timeouts for item types | Imposta il timeout dell'item (in base al suo tipo): Global - usa il timeout globale (visualizzato nel campo Timeout disattivato per ciascun tipo di item); Override - imposta un timeout personalizzato (nel campo Timeout per ciascun tipo di item). Intervallo consentito: 1 - 600s (predefinito: ereditato dai timeout globali). Sono supportati i suffissi di tempo, ad esempio 30s, 1m, e le macro utente. Facendo clic sul collegamento Global timeouts puoi configurare i timeout globali. Nota che il collegamento Global timeouts è visibile solo agli utenti di tipo Super admin con permessi per la sezione frontend Administration > General. Nota che, sebbene i timeout a livello di proxy sovrascrivano quelli globali, verranno a loro volta sovrascritti dai timeout dei singoli item, se configurati. |
Se la versione major del proxy non corrisponde alla versione major del server, l'icona 
verrà visualizzata accanto a Timeouts for item types, con il messaggio al passaggio del mouse "Timeouts disabled because the proxy and server versions do not match".
In tali casi, il proxy utilizzerà il parametro Timeout dal file di configurazione del proxy.
Il modulo di modifica di un proxy esistente dispone dei seguenti pulsanti aggiuntivi:
- Refresh configuration - aggiorna la configurazione del proxy;
- Clone - crea un nuovo proxy basato sulle proprietà del proxy esistente;
- Delete - elimina il proxy.
Configurazione dell'host
È possibile specificare che un singolo host debba essere monitorato da un proxy o da un gruppo di proxy nel modulo di configurazione dell'host, usando il campo Monitored by.
L'aggiornamento di massa degli host è un altro modo per specificare che gli host debbano essere monitorati da un proxy o da un gruppo di proxy.