Konfigurācijas parametri: Zabbix starpniekserveris

Pārskats

Konfigurācijas parametri ļauj pielāgot Zabbix starpniekservera darbību.

Norādiet parametru vērtības konfigurācijas failā (zabbix_proxy.conf). Visi parametri ir neobligāti, ja vien nav skaidri norādīts, ka parametrs ir obligāts.

Šī lapa ir strukturēta šādi:

• Parametru pārskats (lai skatītu pilnu parametra informāciju, noklikšķiniet uz tā nosaukuma)
• Parametru detalizēta informācija

Ņemiet vērā:

• Noklusējuma vērtības atspoguļo dēmona noklusējuma iestatījumus, nevis vērtības piegādātajos konfigurācijas failos.
• Vērtības atbalsta vides mainīgos.
• Zabbix atbalsta konfigurācijas failus tikai UTF-8 kodējumā bez BOM.
• Komentāri, kas sākas ar #, tiek atbalstīti tikai rindas sākumā.

Parametra informācija

AllowRoot

Atļaut starpniekserverim darboties kā root. Ja šī opcija ir atspējota un starpniekserveris tiek palaists ar root, starpniekserveris mēģinās pārslēgties uz zabbix lietotāju. Nav ietekmes, ja tas tiek palaists parasta lietotāja ietvaros.

Noklusējums: 0
Vērtības: 0 - neatļaut; 1 - atļaut

Atļaut neatbalstītas DB versijas

Atļaut starpniekserverim darboties ar neatbalstītām datubāzes versijām.

Noklusējums: 0
Vērtības: 0 - neatļaut; 1 - atļaut

CacheSize

Iestatiet konfigurācijas kešatmiņas lielumu baitos. Koplietotās atmiņas apjoms, kas tiek izmantots hosts un vienumu datu glabāšanai.

Noklusējums: 32M
Diapazons: 128K-64G

ConfigFrequency

Šis parametrs ir novecojis (tā vietā izmantojiet ProxyConfigFrequency).
Iestata konfigurācijas datu izgūšanas biežumu no Zabbix serveris (sekundēs).
Aktīvs starpniekserveris parametrs. Tiek ignorēts pasīvajiem starpniekserveriem (skatiet ProxyMode parametru).

Noklusējums: 3600
Diapazons: 1-604800

DataSenderFrequency

Iestata savākto datu nosūtīšanas biežumu no starpniekservera uz Zabbix serveri. Ņemiet vērā, ka aktīvs starpniekserveris joprojām katru sekundi aptaujās Zabbix serveri attālo komandu uzdevumiem.
Aktīva starpniekservera parametrs. Tiek ignorēts pasīvajiem starpniekserveriem (skatiet ProxyMode parametru).

Noklusējums: 1
Diapazons: 1-3600

DBHost

Norādiet datubāzes hostu (vai socket direktoriju).

MySQL gadījumā:

• localhost vai tukša virkne izmanto noklusējuma UNIX domēna socket.

PostgreSQL gadījumā:

• localhost tiek atrisināts, izmantojot DNS (parasti uz 127.0.0.1).
• Tukša virkne izmanto noklusējuma UNIX domēna socket.
• Ceļš (piemēram, /var/run/pgbouncer) nozīmē UNIX socket izmantošanu šajā ceļā.
• Ar komatiem atdalīts saraksts var saturēt vairākas host:port vērtības. Katrs host tiek mēģināts pēc kārtas, līdz tiek izveidots lasīšanas-rakstīšanas savienojums. Piemērs: DBHost=localhost:5431,127.0.0.1:20051,zabbix.domain,[::1]:30051,[12fc::1]

Noklusējums: localhost

DBName

Norādiet datubāzes nosaukumu vai ceļu uz datubāzes failu SQLite3 gadījumā (Zabbix vairāku procesu arhitektūra neļauj izmantot atmiņā esošu datubāzi, piemēram, :memory:, file::memory:?cache=shared vai file:memdb1?mode=memory&cache=shared).
Brīdinājums: Nemēģiniet izmantot to pašu datubāzi, ko izmanto Zabbix serveris.

Obligāts: Jā

DBPassword

Norādiet datubāzes paroli. Ja parole netiek izmantota, komentējiet šo rindu. SQLite gadījumā tiek ignorēts.

DBPort

Norādiet Zabbix datubāzes hosta portu (skatiet DBHost). SQLite gadījumā tiek ignorēts.
DBSocket un DBPort starpniekservera konfigurācijā ir savstarpēji izslēdzoši. Norādiet tikai vienu vai atstājiet abus nedefinētus.

Noklusējums MySQL: 3306

Noklusējums PostgreSQL: 5432

Diapazons: 1024-65535

DBSchema

Norādiet datubāzes shēmas nosaukumu. Izmanto PostgreSQL.

DBSocket

Norādiet ceļu uz MySQL socket failu.
DBSocket un DBPort starpniekservera konfigurācijā ir savstarpēji izslēdzoši. Norādiet tikai vienu vai atstājiet abus nedefinētus.

DBUser

Norādiet datubāzes lietotāju. SQLite gadījumā tiek ignorēts.

DBTLSConnect

Norādiet vērtību, lai piespiestu TLS savienojumu ar datubāzi:

• required - izveidot savienojumu, izmantojot TLS;
• verify_ca - izveidot savienojumu, izmantojot TLS un pārbaudīt sertifikātu;
• verify_full - izveidot savienojumu, izmantojot TLS, pārbaudīt sertifikātu un pārbaudīt, ka datubāzes identitāte, kas norādīta ar DBHost, atbilst tās sertifikātam
  MySQL, sākot no 5.7.11, un PostgreSQL tiek atbalstītas šādas vērtības: "required", "verify", "verify_full".
  MariaDB, sākot no versijas 10.2.6, tiek atbalstītas vērtības "required" un "verify_full".
  Pēc noklusējuma neviena opcija nav iestatīta, un darbība ir atkarīga no datubāzes konfigurācijas.

DBTLSCAFile

Norādiet pilnu ceļu uz failu, kurā atrodas augstākā līmeņa CA sertifikāti datubāzes sertifikātu verifikācijai.

Obligāts: nē (jā, ja DBTLSConnect ir iestatīts uz verify_ca vai verify_full)

DBTLSCertFile

Norādiet pilnu ceļu uz failu, kurā ir Zabbix starpniekservera sertifikāts autentifikācijai datubāzē.

DBTLSKeyFile

Norādiet pilnu ceļu uz failu, kurā atrodas privātā atslēga autentifikācijai datubāzē.

DBTLSCipher

Norādiet šifrēšanas algoritmu sarakstu, ko Zabbix starpniekserveris atļauj TLS protokoliem līdz TLS v1.2 ieskaitot. Atbalstīts tikai MySQL.

DBTLSCipher13

Norādiet šifrēšanas ciphersuite sarakstu, ko Zabbix starpniekserveris atļauj TLS v1.3 protokolam. Atbalstīts tikai MySQL, sākot no versijas 8.0.16.

DebugLevel

Iestatiet atkļūdošanas līmeni:

• 0 - pamatinformācija par Zabbix procesu palaišanu un apturēšanu;
• 1 - kritiska informācija;
• 2 - kļūdu informācija;
• 3 - brīdinājumi;
• 4 - atkļūdošanai (rada daudz informācijas);
• 5 - paplašināta atkļūdošana (rada vēl vairāk informācijas).

Noklusējums: 3
Diapazons: 0-5

EnableRemoteCommands

Atļaut attālinātās komandas no Zabbix serveris.

Noklusējums: 0
Vērtības: 0 - neatļaut; 1 - atļaut

Ārējie skripti

Norādiet ārējā skripta atrašanās vietu (atkarīgs no datadir kompilēšanas laikā iestatītās instalācijas mainīgās).

Noklusējums: /usr/local/share/zabbix/externalscripts

Fping6Location

Norādiet fping6 atrašanās vietu. Pārliecinieties, ka fping6 binārajam failam ir root īpašumtiesības un ir iestatīts SUID karodziņš. Atstājiet tukšu (Fping6Location=), ja jūsu fping utilīta spēj apstrādāt IPv6 adreses.

Noklusējums: /usr/sbin/fping6

FpingLocation

Norādiet fping atrašanās vietu. Pārliecinieties, ka fping binārajam failam ir root īpašumtiesības un iestatīts SUID karodziņš.

Noklusējums: /usr/sbin/fping

HistoryCacheSize

Iestatiet vēstures kešatmiņas lielumu baitos. Koplietotās atmiņas apjoms vēstures datu glabāšanai.

Noklusējums: 16M
Diapazons: 128K-16G

HistoryIndexCacheSize

Iestatiet vēstures indeksa kešatmiņas lielumu baitos. Koplietotās atmiņas apjoms vēstures datu indeksēšanai, kas glabājas vēstures kešatmiņā. Indeksa kešatmiņas lielumam viena vienuma kešošanai nepieciešami aptuveni 100 baiti.

Noklusējums: 4M
Diapazons: 128K-16G

Hostname

Norādiet unikālu, reģistrjutīgu starpniekservera nosaukumu. Pārliecinieties, ka serveris zina starpniekservera nosaukumu.
Atļautās rakstzīmes: burti un cipari, '.', ' ', '_' un '-'. Maksimālais garums: 128

Noklusējums: iestatīts ar HostnameItem

HostnameItem

Norādiet vienumu Hostname iestatīšanai, ja tas nav definēts.
Šis vienums tiks izpildīts uz starpniekservera tāpat kā uz aģenta.
Tiek ignorēts, ja Hostname ir iestatīts.
Neatbalsta lietotāja parametrus, veiktspējas skaitītājus vai aizstājvārdus; atbalsta system.run[].

Noklusējums: system.hostname

HousekeepingFrequency

Iestatiet apkopes procedūras biežumu (stundās). Apkope ir novecojušas informācijas noņemšana no datubāzes.
Piezīme: lai samazinātu slodzi starpniekservera startēšanas laikā, apkope tiek atlikta uz 30 minūtēm pēc starpniekservera palaišanas. Tādējādi, ja HousekeepingFrequency ir 1, pati pirmā apkopes procedūra pēc starpniekservera startēšanas tiks palaista pēc 30 minūtēm un pēc tam atkārtosies katru stundu.
Automātisko apkopi ir iespējams atspējot, iestatot HousekeepingFrequency uz 0. Šādā gadījumā apkopes procedūru var palaist tikai ar housekeeper_execute izpildlaika vadības opciju.
Skatiet arī izpildlaika vadības opcijas un informāciju par apkopes procedūru.

Noklusējums: 1
Diapazons: 0-24

Iekļaut

Norādiet direktoriju vai atsevišķus failus, kas jāiekļauj konfigurācijas failā.
Lai norādītajā direktorijā iekļautu tikai atbilstošos failus, modeļu saskaņošanai tiek atbalstīts zvaigznītes aizstājējzīmes simbols.
Skatiet īpašās piezīmes par ierobežojumiem.

Piemērs:

Include=/absolute/path/to/config/files/*.conf

JavaGateway

Norādiet Zabbix Java gateway IP adresi vai resursdatora nosaukumu. Nepieciešams tikai tad, ja ir palaisti Java aptaujātāji.

JavaGatewayPort

Norādiet Zabbix Java gateway portu.

Noklusējums: 10052
Diapazons: 1024-32767

ListenBacklog

Iestata maksimālo TCP rindā gaidošo savienojumu skaitu.
Noklusējuma vērtība ir cieti kodēta konstante, kas ir atkarīga no sistēmas.
Atbalstītā maksimālā vērtība arī ir atkarīga no sistēmas; pārāk lielas vērtības var tikt klusi saīsinātas līdz "implementation-specified maximum".

Noklusējums: SOMAXCONN
Diapazons: 0 - INT_MAX

ListenIP

Norādiet trapper klausīšanās IP adresi. Komatatdalīts saraksts.
Ja šis parametrs nav norādīts, trapper klausīsies visās tīkla saskarnēs.

Noklusējums: 0.0.0.0

ListenPort

Norādiet trapper klausīšanās portu.

Noklusējums: 10051
Diapazons: 1024-32767

LoadModule

Norādiet moduli, kas jāielādē starpniekservera palaišanas laikā. Moduļi tiek izmantoti, lai paplašinātu starpniekservera funkcionalitāti. Modulim jāatrodas direktorijā, kas norādīta ar LoadModulePath, vai arī ceļam jābūt norādītam pirms moduļa nosaukuma. Ja norādītais ceļš ir absolūts (sākas ar /), tad LoadModulePath tiek ignorēts.
Formāti:

• LoadModule=<module.so>
• LoadModule=<path/module.so>
• LoadModule=</abs_path/module.so> Ir atļauts norādīt vairākus LoadModule parametrus.

LoadModulePath

Pilns ceļš uz starpniekservera moduļu atrašanās vietu. Noklusējums ir atkarīgs no kompilēšanas opcijām.

LogFile

Norādiet starpniekservera žurnāla failu.

Obligāts: Jā, ja LogType ir iestatīts uz file; citādi nē

LogFileSize

Iestatiet maksimālo žurnāla faila lielumu (MB).
0 - atspējot automātisku žurnāla rotāciju.
Piezīme: Ja tiek sasniegts žurnāla faila lieluma ierobežojums un faila rotācija neizdodas jebkāda iemesla dēļ, esošais žurnāla fails tiek saīsināts un izveidots no jauna.

Noklusējums: 1
Diapazons: 0-1024

LogRemoteCommands

Iespējot izpildīto čaulas komandu reģistrēšanu kā brīdinājumus.

Noklusējums: 0
Vērtības: 0 - atspējots, 1 - iespējots

LogSlowQueries

Iestatiet maksimālo datubāzes vaicājuma izpildes ilgumu, pēc kura tas tiek reģistrēts žurnālā (milisekundēs).
0 - nereģistrēt lēnos vaicājumus.
Šī opcija kļūst pieejama, sākot ar DebugLevel=3.

Noklusējums: 0
Diapazons: 0-3600000

LogType

Norādiet žurnāla izvades tipu:

• file - rakstīt žurnālu failā, kas norādīts ar LogFile parametru;
• system - rakstīt žurnālu syslog;
• console - rakstīt žurnālu standarta izvadei.

Noklusējums: file

MaxConcurrentChecksPerPoller

Iestatiet maksimālo asinhrono pārbaužu skaitu, ko vienlaikus var izpildīt katrs HTTP aģenta aptaujātājs, aģenta aptaujātājs vai SNMP aptaujātājs. Skatiet StartHTTPAgentPollers, StartAgentPollers un StartSNMPPollers.

Noklusējums: 1000
Diapazons: 1-1000

PidFile

Norādiet PID failu.

Noklusējums: /tmp/zabbix_proxy.pid

ProxyBufferMode

Norādiet vēstures, atklāšanas un automātiskās reģistrācijas datu glabāšanas mehānismu:

• disk - dati tiek glabāti datubāzē un augšupielādēti no datubāzes;
• memory - dati tiek glabāti atmiņā un augšupielādēti no atmiņas. Ja buferim beidzas atmiņa, vecie dati tiks atmesti. Izslēgšanas laikā buferis tiek atmests.
• hybrid - starpniekservera buferis parasti darbojas kā atmiņas režīmā, līdz tam beidzas atmiņa vai vecākais ieraksts pārsniedz konfigurēto vecumu. Ja tas notiek, buferis tiek iztukšots datubāzē un tas darbojas kā diska režīmā, līdz visi dati ir augšupielādēti, un pēc tam tas atkal sāk darboties ar atmiņu. Izslēgšanas laikā atmiņas buferis tiek iztukšots datubāzē.

Skatiet arī: Starpniekservera atmiņas buferis.

Noklusējums: disk
Vērtības: disk; memory; hybrid

ProxyConfigFrequency

Iestata konfigurācijas datu izgūšanas biežumu no Zabbix serveris sekundēs.
Aktīvs starpniekserveris parametrs. Tiek ignorēts pasīviem starpniekserveriem (skatiet ProxyMode parametru).

Noklusējums: 10
Diapazons: 1-604800

ProxyLocalBuffer

Iestatiet datu glabāšanas ilgumu lokāli (stundās), pat ja dati jau ir sinhronizēti ar serveri..
Šo parametru var izmantot, ja lokālos datus izmantos trešo pušu lietojumprogrammas.

Noklusējums: 0
Diapazons: 0-720

ProxyMemoryBufferAge

Iestata maksimālo datu vecumu starpniekservera atmiņas buferī sekundēs.
Ja šis iestatījums ir iespējots (nav nulle) un ieraksti starpniekservera atmiņas buferī ir vecāki, tas piespiež starpniekservera buferi pārslēgties uz datubāzes režīmu, līdz visi ieraksti ir augšupielādēti serveris. Šim parametram jābūt mazākam vai vienādam ar ProxyOfflineBuffer parametru.

Noklusējums: 0
Diapazons: 0;600-864000

ProxyMemoryBufferSize

Iestatiet koplietotās atmiņas kešatmiņas lielumu savāktajiem vēstures, atklāšanas un automātiskās reģistrācijas datiem (baitos). Ja ir iespējots (nav nulle), starpniekserveris glabās vēstures, atklāšanas un automātiskās reģistrācijas datus atmiņā, līdz kešatmiņa ir pilna vai saglabātie ieraksti ir vecāki par definēto ProxyMemoryBufferAge. Šo parametru nevar izmantot kopā ar parametru ProxyLocalBuffer.

Noklusējums: 0
Diapazons: 0;128K-2G

ProxyMode

Iestatiet starpniekservera darbības režīmu.
0 - starpniekserveris aktīvajā režīmā
1 - starpniekserveris pasīvajā režīmā
Piezīme ka (sensitīvi) starpniekservera konfigurācijas dati var kļūt pieejami pusēm, kurām ir piekļuve Zabbix servera trapper porta, ja tiek izmantots aktīvais starpniekserveris. Tas ir iespējams, jo ikviens var uzdoties par aktīvo starpniekserveri un pieprasīt konfigurācijas datus; autentifikācija netiek veikta.

Noklusējums: 0
Diapazons: 0-1

ProxyOfflineBuffer

Iestatiet datu saglabāšanas ilgumu (stundās) gadījumā, ja nav savienojuma ar Zabbix serveri.
Vecāki dati tiks zaudēti.

Noklusējums: 1
Diapazons: 1-720

Serveris

Ja ProxyMode ir iestatīts uz active: norādiet Zabbix servera IP adresi vai DNS nosaukumu (adrese:ports) vai klasteri (adrese:ports;adrese2:ports), no kura saņemt konfigurācijas datus un uz kuru sūtīt datus.
Ja ports nav norādīts, tiek izmantots noklusējuma ports.
Klastera mezgliem jābūt atdalītiem ar semikolu.

Ja ProxyMode ir iestatīts uz passive: norādiet Zabbix servera IP adreses, pēc izvēles CIDR notācijā, vai DNS nosaukumus. Vērtības jānorāda ar komatiem atdalītā sarakstā.
Ienākošie savienojumi tiks pieņemti tikai no šeit norādītajām adresēm. Ja ir iespējots IPv6 atbalsts, tad 127.0.0.1, ::127.0.0.1, ::ffff:127.0.0.1 tiek uzskatīti par vienādiem.
::/0 atļaus jebkuru IPv4 vai IPv6 adresi. 0.0.0.0/0 var izmantot, lai atļautu jebkuru IPv4 adresi.

Piemērs:

Server=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Obligāts: jā

SNMPTrapperFile

Norādiet pagaidu failu, ko izmanto datu nodošanai no SNMP trap dēmona uz starpniekserveri.
Tam jābūt tādam pašam kā zabbix_trap_receiver.pl vai SNMPTT konfigurācijas failā.

Noklusējums: /tmp/zabbix_traps.tmp

SocketDir

Norādiet direktoriju IPC ligzdu glabāšanai, ko izmanto iekšējie Zabbix pakalpojumi.

Noklusējums: /tmp

SourceIP

Norādiet avota IP adresi šādiem savienojumiem:

• izejošie savienojumi ar Zabbix serveri
• aģentless savienojumi (VMware, SSH, JMX, SNMP, Telnet un vienkāršās pārbaudes)
• HTTP aģenta savienojumi
• skripta vienuma JavaScript HTTP pieprasījumi
• pirmapstrādes JavaScript HTTP pieprasījumi
• savienojumi ar Vault

SSHKeyLocation

Norādiet publisko un privāto atslēgu atrašanās vietu SSH pārbaudēm un darbībām.

SSLCertLocation

Norādiet SSL klienta sertifikātu failu atrašanās vietu klienta autentifikācijai.
Šis parametrs tiek izmantots tikai tīmekļa uzraudzībā.

SSLKeyLocation

Norādiet SSL privāto atslēgu failu atrašanās vietu klienta autentifikācijai.
Šis parametrs tiek izmantots tikai tīmekļa uzraudzībā.

SSLCALocation

Norādiet sertifikātu iestādes (CA) failu atrašanās vietu SSL servera sertifikāta verifikācijai.
Ņemiet vērā, ka šī parametra vērtība tiks iestatīta kā CURLOPT_CAPATH libcurl opcija. Libcurl versijām pirms 7.42.0 tas darbojas tikai tad, ja libcurl tika kompilēts ar OpenSSL atbalstu. Plašāku informāciju skatiet cURL tīmekļa lapā.
Šis parametrs tiek izmantots tīmekļa uzraudzībā un SMTP autentifikācijā.

StartAgentPollers

Iestata iepriekš atzaroto Zabbix aģents pollers instanču skaitu. Skatiet MaxConcurrentChecksPerPoller.

Noklusējums: 1
Diapazons: 0-1000

StartBrowserPollers

Iestata iepriekš sazaroto browser vienuma pollers instanču skaitu.

Noklusējums: 1
Diapazons: 0-1000

StartDBSyncers

Iestata iepriekš sazaroto history syncers instanču skaitu.
Piezīme: Esiet uzmanīgi, mainot šo vērtību, jo tās palielināšana var nodarīt vairāk ļauna nekā laba.

Noklusējums: 4
Diapazons: 1-100

StartDiscoverers

Iestatiet iepriekš sazaroto discovery workers instanču skaitu.

Noklusējums: 5
Diapazons: 0-1000

StartHTTPAgentPollers

Iestata iepriekš sazaroto HTTP agent pollers instanču skaitu. Skatiet MaxConcurrentChecksPerPoller.

Noklusējums: 1
Diapazons: 0-1000

StartHTTPPollers

Iestata iepriekš sazaroto HTTP pollers instanču skaitu.

Noklusējums: 1
Diapazons: 0-1000

StartIPMIPollers

Iestata iepriekš sazaroto IPMI pollers instanču skaitu.

Noklusējums: 0
Diapazons: 0-1000

StartJavaPollers

Iestata iepriekš sazaroto Java pollers instanču skaitu.

Noklusējums: 0
Diapazons: 0-1000

StartODBCPollers

Iestata iepriekš sazaroto ODBC pollers instanču skaitu.

Noklusējums: 1
Diapazons: 0-1000

StartPingers

Iestata iepriekš sazaroto ICMP pingers instanču skaitu.

Noklusējums: 1
Diapazons: 0-1000

StartPollersUnreachable

Iestata iepriekš atzaroto nepieejamu hostu aptaujātāju instanču skaitu (ieskaitot IPMI un Java). Ja ir palaisti parastie, IPMI vai Java aptaujātāji, jādarbojas vismaz vienam nepieejamu hostu aptaujātājam.

Noklusējums: 1
Diapazons: 0-1000

StartPollers

Iestata iepriekš sazaroto pollers instanču skaitu.

Noklusējums: 5
Diapazons: 0-1000

StartPreprocessors

Iestatiet iepriekš palaisto priekšapstrādes worker pavedienu instanču skaitu ne mazāku par pieejamo CPU kodolu skaitu. Ja priekšapstrāde nav ierobežota ar CPU jaudu un tajā ir daudz tīkla pieprasījumu, jāiestata vairāk worker.

Noklusējums: 16
Diapazons: 1-1000

StartSNMPPollers

Iestata iepriekš atzaroto SNMP pollers instanču skaitu. Skatiet MaxConcurrentChecksPerPoller.

Noklusējums: 1
Diapazons: 0-1000

StartSNMPTrapper

Iestatiet uz "1", lai palaistu SNMP trapper procesu.

Noklusējums: 0
Diapazons: 0-1

StartTrappers

Iestata iepriekš atzaroto trappers instanču skaitu.
Trappers pieņem ienākošos savienojumus no Zabbix sender un aktīvajiem aģentiem.

Noklusējums: 5
Diapazons: 0-1000

StartVMwareCollectors

Iestatiet iepriekš sazaroto vmware collector instanču skaitu.

Noklusējums: 0
Diapazons: 0-250

StatsAllowedIP

Norādiet IP adreses (pēc izvēles CIDR notācijā) vai ārējo Zabbix instanču DNS nosaukumus, kurām ir atļauts pieprasīt statistiku. Ar komatiem atdalīts saraksts.
Ja šis parametrs nav iestatīts, statistikas pieprasījumi netiks pieņemti.
Ja ir iespējots IPv6 atbalsts, tad 127.0.0.1, ::127.0.0.1, ::ffff:127.0.0.1 tiek uzskatīti par ekvivalentiem, un ::/0 atļaus jebkuru IPv4 vai IPv6 adresi. 0.0.0.0/0 var izmantot, lai atļautu jebkuru IPv4 adresi.

Piemērs:

StatsAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Noildze

Norādiet, cik ilgi jāgaida (sekundēs), lai izveidotu savienojumu un apmainītos ar datiem ar Zabbix serveri, aģentu, tīmekļa pakalpojumu un mantotajām SNMP pārbaudēm (viens OID numurs vai virkne).

Šis parametrs nosaka dažādu saziņas darbību ilgumu:

• Attālinātas komandas izpilde Zabbix aģentā
• SSH / Telnet komandas izpilde
• Vienumu pārplānošana, kad IPMI saskarne kļūst nepieejama
• Atbildes nosūtīšana Zabbix serverim, ja datu apmaiņa neizdodas tiesību vai šifrēšanas problēmu dēļ
• IPC asinhrono ligzdu un izpildlaika vadības opciju termiņš
• Asinhrono aptaujātāju DNS pieprasījumi
• Atbilde aktīvās pārbaudes sirdspukstam
• Zabbix aģenta datu (vērtību) izgūšana no aktīvajiem aģentiem
• Datu izgūšana no Zabbix sender
• Aktīvās pārbaudes saraksta nosūtīšana Zabbix aģentam

Šis noildzes iestatījums netiks izmantots tām pārbaudēm, kurām lietotāja saskarnē ir konfigurēti elastīgā noildze iestatījumi (globālā, starpniekservera vai atsevišķa vienuma līmenī). Piemēram, SNMP walk[OID] un get[OID] vienumi izmanto lietotāja saskarnē konfigurēto noildzi; mantotās SNMP pārbaudes joprojām izmanto servera noildzes vērtību.

Noklusējums: 3
Diapazons: 1-30

TLSAccept

Norādiet šifrēšanas līmeni, kas nepieciešams ienākošajiem savienojumiem no Zabbix serveris. Tiek izmantots pasīvajam starpniekserveris, aktīvajam starpniekserveris tiek ignorēts. Var norādīt vairākas vērtības, atdalot tās ar komatu:

• unencrypted - pieņemt savienojumus bez šifrēšanas (noklusējums);
• psk - pieņemt savienojumus ar TLS un iepriekš koplietotu atslēgu (PSK);
• cert - pieņemt savienojumus ar TLS un sertifikātu.

Obligāti: jā pasīvajam starpniekserveris, ja ir definēti TLS sertifikāta vai PSK parametri (pat unencrypted savienojumam); citādi nē

TLSCAFile

Norādiet pilnu ceļu uz failu, kurā ir augstākā līmeņa CA sertifikāti, kas tiek izmantoti vienaudžu sertifikātu verifikācijai un šifrētai saziņai starp Zabbix komponentiem.

TLSCertFile

Norādiet pilnu ceļu uz failu, kurā atrodas starpniekservera sertifikāts vai sertifikātu ķēde, kas tiek izmantota šifrētai saziņai starp Zabbix komponentēm.

TLSCipherAll

Norādiet GnuTLS prioritātes virkni vai OpenSSL (TLS 1.2) šifru virkni. Pārrakstiet noklusējuma šifru komplekta atlases kritērijus sertifikātu un PSK balstītai šifrēšanai.

Piemērs:

TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSCipherAll13

Norādiet šifru virkni OpenSSL 1.1.1 vai jaunākai versijai TLS 1.3 režīmā. Pārrakstiet noklusējuma ciphersuite atlases kritērijus sertifikātu un PSK balstītai šifrēšanai.

GnuTLS piemērs:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL::+SIGN-ALL:+CTYPE-X.509

OpenSSL piemērs:

EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128

TLSCipherCert

Norādiet GnuTLS prioritātes virkni vai OpenSSL (TLS 1.2) šifru virkni. Pārrakstiet noklusējuma šifru komplekta atlases kritērijus sertifikātu balstītai šifrēšanai.

GnuTLS piemērs:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL:+CTYPE-X.509

OpenSSL piemērs:

EECDH+aRSA+AES128:RSA+aRSA+AES128

TLSCipherCert13

Norādiet šifru virkni OpenSSL 1.1.1 vai jaunākai versijai TLS 1.3 režīmā. Pārrakstiet noklusējuma šifru kopas atlases kritērijus sertifikātā balstītai šifrēšanai.

TLSCipherPSK

Norādiet GnuTLS prioritātes virkni vai OpenSSL (TLS 1.2) šifru virkni. Pārrakstiet noklusējuma šifru komplekta atlases kritērijus PSK balstītai šifrēšanai.

GnuTLS piemērs:

NONE:+VERS-TLS1.2:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL

OpenSSL piemērs:

kECDHEPSK+AES128:kPSK+AES128

TLSCipherPSK13

Norādiet OpenSSL 1.1.1 vai jaunākas versijas šifru virkni TLS 1.3 režīmā. Pārrakstiet noklusējuma šifru kopas atlases kritērijus PSK balstītai šifrēšanai.

Piemērs:

TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSConnect

Norādiet šifrēšanas līmeni, kas nepieciešams starpniekservera savienojumiem ar Zabbix serveri. Tiek izmantots aktīvam starpniekserverim, tiek ignorēts pasīvam starpniekserverim. Var norādīt tikai vienu vērtību:

• unencrypted - savienoties bez šifrēšanas (noklusējums);
• psk - savienoties, izmantojot TLS un iepriekš koplietotu atslēgu (PSK);
• cert - savienoties, izmantojot TLS un sertifikātu.

Obligāti: jā aktīvam starpniekserverim, ja ir definēti TLS sertifikāta vai PSK parametri (pat unencrypted savienojumam); citādi nē

TLSCRLFile

Norādiet pilnu ceļu uz failu, kurā ir atsauktie sertifikāti. Šis parametrs tiek izmantots šifrētai saziņai starp Zabbix komponentiem.

TLSKeyFile

Norādiet pilnu ceļu uz failu, kurā atrodas starpniekservera privātā atslēga, ko izmanto šifrētai saziņai starp Zabbix komponentēm.

TLSListen

Pieprasīt tikai TLS savienojumus trapper ligzdā.

Atbalstītās vērtības:

• required - pieņemt tikai TLS savienojumus

TLSPSKFile

Norādiet pilnu ceļu uz failu, kurā ir starpniekservera iepriekš koplietotā atslēga, kas tiek izmantota šifrētai saziņai ar Zabbix serveri.

TLSPSKIdentity

Norādiet iepriekš koplietotās atslēgas identitātes virkni, ko izmanto šifrētai saziņai ar Zabbix serveri.

TLSServerCertIssuer

Norādiet atļauto servera sertifikāta izdevēju.

TLSServerCertSubject

Norādiet atļauto servera sertifikāta subjektu.

TmpDir

Norādiet pagaidu direktoriju.

Noklusējums: /tmp

TrapperTimeout

Norādiet taimautu sekundēs šādiem procesiem:
- konfigurācijas datu izgūšanai no Zabbix serveris;
- globāla skripta izpildei vai attālinātas komandas izpildei.

Noklusējums: 300
Diapazons: 1-300

Nav nepieejams aizkave

Iestatiet host pieejamības pārbaudes biežumu nepieejamības periodā sekundēs.

Noklusējums: 60
Diapazons: 1-3600

UnreachableDelay

Iestatiet host pieejamības pārbaudes biežumu nepieejamības periodā sekundēs.

Noklusējums: 15
Diapazons: 1-3600

Nesasniedzamības periods

Norāda, pēc cik sekundēm nesasniedzamības gadījumā hostu uzskatīt par nepieejamu.

Noklusējums: 45
Diapazons: 1-3600

Lietotājs

Samazina privilēģijas līdz konkrētam, sistēmā jau esošam lietotājam.
Stājas spēkā tikai tad, ja tiek palaists kā root un AllowRoot ir atspējots.

Noklusējums: zabbix

Vault

Norādiet vault nodrošinātāju:

• HashiCorp - HashiCorp KV Secrets Engine versija 2;
• CyberArk - CyberArk Central Credential Provider
  Jāatbilst vault nodrošinātājam, kas iestatīts lietotāja saskarnē.

Noklusējums: HashiCorp

VaultDBPath

Norādiet atrašanās vietu datubāzes piekļuves datu iegūšanai pēc atslēgām. Tā ir Vault ceļa vai vaicājuma vērtība atkarībā no Vault.

Atslēgas, ko izmanto HashiCorp, ir password un username.

Ceļa piemērs ar VaultPrefix=/v1/secret/data/zabbix/:

database

Ceļa piemērs bez VaultPrefix:

secret/zabbix/database

Atslēgas, ko izmanto CyberArk, ir Content un UserName.

Piemērs:

AppID=zabbix_server&Query=Safe=passwordSafe;Object=zabbix_proxy_database

Šo opciju var izmantot tikai tad, ja DBUser un DBPassword nav norādīti.

VaultPrefix

Norādiet pielāgotu prefiksu Vault ceļam vai vaicājumam atkarībā no Vault. Ja tas nav norādīts, tiks izmantoti vispiemērotākie noklusējuma iestatījumi.
Piezīme: HashiCorp gadījumā pēc mountpoint automātiski tiek pievienots data, ja VaultPrefix nav norādīts.
Piezīme: HashiCorp gadījumā pēc mountpoint automātiski tiek pievienots data, ja VaultPrefix nav norādīts.

Prefiksa piemērs Hashicorp:

v1/secret/data/zabbix/

Prefiksa piemērs Cyberark:

/AIMWebService/api/Accounts?

VaultTLSCertFile

Norādiet SSL sertifikāta faila nosaukumu, ko izmanto klienta autentifikācijai. Sertifikāta failam jābūt PEM1 formātā.
Ja sertifikāta fails satur arī privāto atslēgu, atstājiet SSL atslēgas faila lauku tukšu.
Direktoriju, kurā atrodas šis fails, nosaka SSLCertLocation konfigurācijas parametrs.
Šo opciju var neizmantot, taču tā ir ieteicama CyberArkCCP vault.

VaultTLSKeyFile

Norādiet SSL privātās atslēgas faila nosaukumu, ko izmanto klienta autentifikācijai. Privātās atslēgas failam jābūt PEM1 formātā.
Šī faila atrašanās vietas direktorijs ir norādīts ar konfigurācijas parametru SSLKeyLocation.
Šo opciju var neiekļaut, taču tā ir ieteicama CyberArkCCP vault.

VaultToken

Norādiet HashiCorp Vault autentifikācijas tokenu, kas jābūt ģenerētam tikai Zabbix starpniekserverim ar tikai lasīšanas tiesībām uz ceļu, kas norādīts izvēles VaultDBPath konfigurācijas parametrā.
Ja vienlaikus ir definēti VaultToken un VAULT_TOKEN vides mainīgais, tā ir kļūda.

Obligāts: Jā, ja Vault ir iestatīts uz HashiCorp; citos gadījumos nē

VaultURL

Norādiet vault servera URL. Ja SSLCALocation nav norādīts, tiks izmantots sistēmas mēroga CA sertifikātu direktorijs.

Noklusējums: https://127.0.0.1:8200

VMwareCacheSize

Iestatiet koplietotās atmiņas lielumu VMware datu glabāšanai.
VMware iekšējo pārbaudi zabbix[vmware,buffer,...] var izmantot, lai uzraudzītu VMware kešatmiņas lietojumu (skatiet Iekšējās pārbaudes).
Ņemiet vērā, ka koplietotā atmiņa netiek piešķirta, ja nav konfigurētu vmware savācēja instanču, kas jāstartē.

Noklusējums: 8M
Diapazons: 256K-2G

VMwareFrequency

Iestatiet datu apkopošanas biežumu no viena VMware pakalpojuma (sekundēs).
Šis biežums jāiestata kā mazākais atjaunināšanas intervāls jebkuram VMware uzraudzības vienumam.

Noklusējums: 60
Diapazons: 10-86400

VMwarePerfFrequency

Iestatiet veiktspējas skaitītāju statistikas iegūšanas biežumu no viena VMware pakalpojuma (sekundēs).
Šis biežums jāiestata uz mazāko atjaunināšanas intervālu jebkuram VMware monitoringa vienumam, kas izmanto VMware veiktspējas skaitītājus.

Noklusējums: 60
Diapazons: 10-86400

VMwareTimeout

Iestata maksimālo sekunžu skaitu, cik ilgi vmware collector gaidīs atbildi no VMware pakalpojuma (vCenter vai ESX hipervizora).

Noklusējums: 10
Diapazons: 1-300

WebDriverURL

Norādiet WebDriver saskarnes URL.

Piemērs (izmantošanai ar Selenium WebDriver standalone serveri):

WebDriverURL=http://localhost:4444