1 Proxy

Panoramica

Un Zabbix proxy può raccogliere dati di prestazioni e disponibilità per conto dello Zabbix server. In questo modo, un proxy può assumersi parte del carico di raccolta dei dati e alleggerire lo Zabbix server.

Inoltre, l'uso di un proxy è il modo più semplice per implementare un monitoraggio centralizzato e distribuito, quando tutti gli agent e i proxy inviano i dati a un unico Zabbix server e tutti i dati vengono raccolti centralmente.

Un Zabbix proxy può essere usato per:

  • Monitorare sedi remote
  • Monitorare sedi con comunicazioni inaffidabili
  • Alleggerire lo Zabbix server quando si monitorano migliaia di dispositivi
  • Semplificare la manutenzione del monitoraggio distribuito

Il proxy richiede solo una connessione TCP allo Zabbix server. In questo modo è più facile aggirare un firewall, poiché è necessario configurare una sola regola del firewall.

Zabbix proxy deve usare un database separato. Indirizzarlo al database dello Zabbix server comprometterà la configurazione.

Tutti i dati raccolti dal proxy vengono memorizzati localmente prima di essere trasmessi al server. In questo modo non si perde alcun dato a causa di eventuali problemi temporanei di comunicazione con il server. I parametri ProxyLocalBuffer e ProxyOfflineBuffer nel file di configurazione del proxy controllano per quanto tempo i dati vengono conservati localmente.

Può accadere che un proxy, che riceve le ultime modifiche di configurazione direttamente dal database dello Zabbix server, abbia una configurazione più aggiornata rispetto allo Zabbix server, la cui configurazione potrebbe non essere aggiornata altrettanto rapidamente a causa del valore di CacheUpdateFrequency. Di conseguenza, il proxy può iniziare a raccogliere dati e inviarli allo Zabbix server, che ignora questi dati.

Zabbix proxy è un raccoglitore di dati. Non calcola i trigger, non elabora gli eventi e non invia avvisi. Per una panoramica delle funzionalità del proxy, consultare la tabella seguente:

Function Supported by proxy
Items
Zabbix agent checks Yes
Zabbix agent checks (active) Yes 1
Simple checks Yes
Trapper items Yes
SNMP checks Yes
SNMP traps Yes
IPMI checks Yes
JMX checks Yes
Log file monitoring Yes
Internal checks Yes
SSH checks Yes
Telnet checks Yes
External checks Yes
Dependent items Yes
Script items Yes
Browser items Yes
Built-in web monitoring Yes
Item value preprocessing Yes
Network discovery Yes
Active agent autoregistration Yes
Low-level discovery Yes 2
Remote commands Yes
Calculating triggers No
Processing events No
Event correlation No
Sending alerts No

[1] Per fare in modo che un agent interroghi il proxy (e non il server) per i controlli attivi, il proxy deve essere elencato nel parametro ServerActive nel file di configurazione dell'agent.
[2] Per LLD, Zabbix proxy raccoglie e pre-elabora solo i dati e poi li invia allo Zabbix server per l'ulteriore elaborazione.

Protezione dal sovraccarico

Se il server Zabbix è rimasto inattivo per un certo periodo di tempo e i proxy hanno raccolto molti dati, quando poi il server si avvia potrebbe sovraccaricarsi (l'utilizzo della cache della cronologia rimane al 95-100% per un certo tempo). Questo sovraccarico può causare un calo delle prestazioni, per cui i controlli vengono elaborati più lentamente del dovuto. È stata implementata una protezione da questo scenario per evitare i problemi che derivano dal sovraccarico della cache della cronologia.

Quando la cache della cronologia del server Zabbix è piena, l'accesso in scrittura alla cache della cronologia viene limitato, bloccando i processi del server che raccolgono i dati. Il caso più comune di sovraccarico della cache della cronologia si verifica dopo un periodo di inattività del server, quando i proxy stanno caricando i dati raccolti. Per evitarlo è stata aggiunta una limitazione dei proxy (attualmente non può essere disabilitata).

Quando l'utilizzo della cache della cronologia raggiunge l'80%, il server Zabbix entra in modalità di limitazione. In modalità di limitazione, il server accetta dati dai proxy solo quando l'utilizzo della cache della cronologia è inferiore al 60%, alternando i proxy accettati. Una volta che l'utilizzo della cache della cronologia scende sotto il 20%, il server torna alla modalità normale.

Inoltre, in modalità normale il server Zabbix limita i singoli proxy che inviano pacchetti molto grandi (oltre 10.000 record) se l'utilizzo della cache della cronologia supera il 60%. Questa decisione viene applicata nell'istante in cui il server valuta un caricamento da un proxy e pertanto potrebbe non riflettersi sempre immediatamente nei grafici di utilizzo della cache della cronologia (l'item interno zabbix[wcache,history,pused] e il suo intervallo di aggiornamento potrebbero non rilevare brevi picchi).

Questa modalità di limitazione continuerà finché l'utilizzo della cache non raggiungerà di nuovo l'80%, oppure non scenderà al 20%, oppure finché l'elenco di limitazione non sarà vuoto. Nel primo caso il server smetterà nuovamente di accettare dati dai proxy. Negli altri due casi il server riprenderà a funzionare normalmente, accettando dati da tutti i proxy.

Le informazioni sopra riportate possono essere illustrate nella seguente tabella:

Utilizzo della cache
di scrittura della cronologia		 Modalità del server Zabbix Azione del server Zabbix
Raggiunge l'80% Attesa Smette di accettare dati dai proxy, ma mantiene un elenco di limitazione (elenco prioritario di proxy da contattare successivamente).
Raggiunge il 60% Normale, ma pronto per essere limitato Può rifiutare caricamenti molto grandi dai proxy (più di 10k record) quando decide se accettare i dati; continua ad accettare gli altri dati dai proxy.
Scende al 20% Normale Elimina l'elenco di limitazione e inizia ad accettare normalmente i dati dai proxy.

Puoi usare l'item interno zabbix[wcache,history,pused] per correlare questo comportamento del server Zabbix con una metrica.

Configurazione

Una volta installato e configurato un proxy, è il momento di configurarlo nel frontend di Zabbix.

Aggiunta dei proxy

Per configurare un proxy nel frontend di Zabbix:

  • Vai a: Administration > Proxies
  • Fai clic su Create proxy

Parameter Description
Proxy name Immetti il nome del proxy. Deve essere lo stesso nome del parametro Hostname nel file di configurazione del proxy.
Proxy group Seleziona un gruppo proxy per il bilanciamento del carico/alta disponibilità del proxy.
Address for active agents Immetti l'indirizzo a cui devono connettersi gli agenti attivi o i sender monitorati. Supportato solo per agenti Zabbix 7.0 o versioni successive.
Questo indirizzo viene usato per connettersi sia ai proxy attivi sia a quelli passivi. Questo campo è disponibile solo se nel campo Proxy group è selezionato un gruppo proxy.
Address Indirizzo IP/nome DNS a cui connettersi.
Port Numero di porta TCP (10051 per impostazione predefinita) a cui connettersi. Sono supportate le macro utente.
Proxy mode Seleziona la modalità del proxy.
Active - il proxy si connetterà al server Zabbix e richiederà i dati di configurazione
Passive - il server Zabbix si connette al proxy
Nota che, senza comunicazioni cifrate, i dati di configurazione del proxy (sensibili) possono diventare disponibili a soggetti che hanno accesso alla porta trapper del server Zabbix quando si usa un proxy attivo. Questo è possibile perché chiunque può fingersi un proxy attivo e richiedere i dati di configurazione se l'autenticazione non viene eseguita o se gli indirizzi del proxy non sono limitati nel campo Proxy address.
Proxy address Se specificato, le richieste del proxy attivo vengono accettate solo da questo elenco di indirizzi IP separati da virgole, opzionalmente in notazione CIDR, oppure da nomi DNS del proxy Zabbix attivo.
Questo campo è disponibile solo se nel campo Proxy mode è selezionato un proxy attivo. Le macro non sono supportate.
Interface Immetti i dettagli dell'interfaccia per un proxy passivo.
Questo campo è disponibile solo se nel campo Proxy mode è selezionato un proxy passivo.
Address Indirizzo IP/nome DNS del proxy passivo.
Port Numero di porta TCP del proxy passivo (10051 per impostazione predefinita). Sono supportate le macro utente.
Description Immetti la descrizione del proxy.

La scheda Encryption consente di richiedere connessioni cifrate con il proxy.

Parameter Description
Connections to proxy Come il server si connette al proxy passivo: nessuna cifratura (predefinito), usando PSK (chiave precondivisa) oppure certificato.
Connections from proxy Seleziona quale tipo di connessioni è consentito dal proxy attivo. È possibile selezionare più tipi di connessione contemporaneamente (utile per i test e per passare a un altro tipo di connessione). Il valore predefinito è "No encryption".
Issuer Emittente consentito del certificato. Il certificato viene prima convalidato con la CA (autorità di certificazione). Se è valido, firmato dalla CA, il campo Issuer può essere usato per limitare ulteriormente la CA consentita. Questo campo è facoltativo ed è pensato per essere usato se la tua installazione di Zabbix utilizza certificati di più CA.
Subject Subject consentito del certificato. Il certificato viene prima convalidato con la CA. Se è valido, firmato dalla CA, il campo Subject può essere usato per consentire un solo valore della stringa Subject. Se questo campo è vuoto, viene accettato qualsiasi certificato valido firmato dalla CA configurata.
PSK identity Stringa di identità della chiave precondivisa.
Non inserire informazioni sensibili nell'identità PSK, perché viene trasmessa non cifrata sulla rete per informare il destinatario su quale PSK usare.
PSK Chiave precondivisa (stringa esadecimale). Lunghezza massima: 512 cifre esadecimali (PSK da 256 byte) se Zabbix usa la libreria GnuTLS o OpenSSL, 64 cifre esadecimali (PSK da 32 byte) se Zabbix usa la libreria mbed TLS (PolarSSL). Esempio: 1f87b595725ac58dd977beef14b97461a7c1045b9a1c963065002c5473194952

La scheda Timeouts consente di sovrascrivere i timeout globali per i tipi di item che lo supportano.

Parameter Description
Timeouts for item types Imposta il timeout dell'item (in base al suo tipo):
Global - usa il timeout globale (visualizzato nel campo Timeout disattivato per ogni tipo di item);
Override - imposta un timeout personalizzato (nel campo Timeout per ogni tipo di item). Intervallo consentito: 1 - 600s (predefinito: ereditato dai timeout globali). Sono supportati i suffissi di tempo, ad esempio 30s, 1m, e le macro utente.

Facendo clic sul collegamento Global timeouts puoi configurare i timeout globali. Nota che il collegamento Global timeouts è visibile solo agli utenti di tipo Super admin con autorizzazioni per la sezione frontend Administration > General.

Nota che, sebbene i timeout a livello di proxy sostituiscano quelli globali, verranno a loro volta sostituiti dai timeout dei singoli item, se configurati.

Se la versione principale del proxy non corrisponde alla versione principale del server, l'icona verrà visualizzata accanto a Timeouts for item types, con il messaggio al passaggio del mouse "Timeouts disabled because the proxy and server versions do not match". In tali casi, il proxy userà il parametro Timeout dal file di configurazione del proxy.

Il modulo di modifica di un proxy esistente ha i seguenti pulsanti aggiuntivi:

  • Refresh configuration - aggiorna la configurazione del proxy
  • Clone - crea un nuovo proxy basato sulle proprietà del proxy esistente
  • Delete - elimina il proxy
Configurazione del host

È possibile specificare che un singolo host debba essere monitorato da un proxy o da un gruppo di proxy nel modulo di configurazione del host, utilizzando il campo Monitored by.

L'aggiornamento massivo dei host è un altro modo per specificare che i host debbano essere monitorati da un proxy o da un gruppo di proxy.