Konfigurācijas parametri: Zabbix serveris
Pārskats
Konfigurācijas parametri ļauj pielāgot Zabbix servera darbību.
Norādiet parametru vērtības konfigurācijas failā (zabbix_server.conf). Visi parametri ir neobligāti, ja vien nav skaidri norādīts, ka parametrs ir obligāts.
Šī lapa ir strukturēta šādi:
- Parametru pārskats (lai skatītu pilnu parametra informāciju, noklikšķiniet uz tā nosaukuma)
- Parametru detalizācija
| Parameter | Description |
|---|---|
| AlertScriptsPath | Norādiet brīdinājumu skriptu atrašanās vietu. |
| AllowRoot | Atļaut serverim darboties kā root. |
| AllowSoftwareUpdateCheck | Atļaut saņemt informāciju par programmatūras atjauninājumiem no zabbix.com. |
| AllowUnsupportedDBVersions | Atļaut serverim darboties ar neatbalstītām datubāzes versijām. |
| CacheSize | Iestatīt konfigurācijas kešatmiņas lielumu (baitos). |
| CacheUpdateFrequency | Iestatīt konfigurācijas kešatmiņas atjaunināšanas biežumu (sekundēs). |
| DBHost | Norādiet datubāzes resursdatoru (vai ligzdas direktoriju). |
| DBName | Norādiet datubāzes nosaukumu. Obligāts. |
| DBPassword | Norādiet datubāzes paroli. |
| DBPort | Norādiet datubāzes resursdatora portu. |
| DBSchema | Norādiet datubāzes shēmas nosaukumu. Izmanto PostgreSQL. |
| DBSocket | Norādiet ceļu uz MySQL ligzdas failu. |
| DBUser | Norādiet datubāzes lietotāju. |
| DBTLSConnect | Norādiet vērtību, lai piespiestu TLS savienojumu ar datubāzi. |
| DBTLSCAFile | Norādiet pilnu ceļu uz failu, kurā ir augstākā līmeņa CA sertifikāti datubāzes sertifikāta pārbaudei. |
| DBTLSCertFile | Norādiet pilnu ceļu uz failu, kurā ir Zabbix servera sertifikāts autentifikācijai datubāzē. |
| DBTLSKeyFile | Norādiet pilnu ceļu uz failu, kurā ir privātā atslēga autentifikācijai datubāzē. |
| DBTLSCipher | Norādiet šifrēšanas šifru sarakstu, ko Zabbix serveris atļauj TLS protokoliem līdz TLS v1.2 ieskaitot. Atbalstīts tikai MySQL. |
| DBTLSCipher13 | Norādiet šifrēšanas šifru komplektu sarakstu, ko Zabbix serveris atļauj TLS v1.3 protokolam. Atbalstīts tikai MySQL, sākot no versijas 8.0.16. |
| DebugLevel | Iestatīt atkļūdošanas līmeni. |
| EnableGlobalScripts | Iespējot globālos skriptus Zabbix serverī. |
| ExportDir | Norādiet direktoriju, lai iespējotu notikumu, vēstures un tendenču eksportēšanu reāllaikā. |
| ExportFileSize | Iestatīt maksimālo eksporta faila lielumu (baitos). |
| ExportType | Norādiet entītiju tipus reāllaika eksportam (notikumi, vēsture, tendences). |
| ExternalScripts | Norādiet ārējo skriptu atrašanās vietu. |
| Fping6Location | Norādiet fping6 atrašanās vietu. |
| FpingLocation | Norādiet fping atrašanās vietu. |
| FrontendAllowedIP | Norādiet IP adreses vai CIDR diapazonus, no kuriem ir atļauts izveidot savienojumu no lietotāja saskarnes. |
| HANodeName | Norādiet mezgla nosaukumu augstas pieejamības klasterī. |
| HistoryCacheSize | Iestatīt vēstures kešatmiņas lielumu. |
| HistoryIndexCacheSize | Iestatīt vēstures indeksa kešatmiņas lielumu. |
| HistoryStorageDateIndex | Iespējot vēstures vērtību glabāšanu dažādos indeksos, pamatojoties uz datumu. |
| HistoryStorageURL | Norādiet vēstures glabātuves URL. |
| HistoryStorageTypes | Norādiet vērtību tipus, kas jānosūta uz vēstures glabātuvi. |
| HousekeepingFrequency | Iestatīt apkopes procedūras biežumu (stundās). |
| Include | Norādiet direktoriju vai atsevišķus failus, kas jāiekļauj konfigurācijas failā. |
| JavaGateway | Norādiet Zabbix Java gateway IP adresi (vai resursdatora nosaukumu). |
| JavaGatewayPort | Norādiet Zabbix Java gateway portu. |
| ListenBacklog | Iestatīt maksimālo gaidošo savienojumu skaitu TCP rindā. |
| ListenIP | Norādiet trapper klausīšanās IP adresi. |
| ListenPort | Norādiet trapper klausīšanās portu. |
| LoadModule | Norādiet moduli, kas jāielādē servera startēšanas laikā. |
| LoadModulePath | Norādiet pilnu ceļu uz servera moduļu atrašanās vietu. |
| LogFile | Norādiet servera žurnālfailu. |
| LogFileSize | Iestatīt maksimālo žurnālfaila lielumu. |
| LogSlowQueries | Iestatīt maksimālo datubāzes vaicājuma izpildes ilgumu pirms tā reģistrēšanas (milisekundēs). |
| LogType | Norādiet žurnāla izvades tipu. |
| MaxConcurrentChecksPerPoller | Iestatīt maksimālo asinhrono pārbaužu skaitu, ko vienlaikus var izpildīt katrs HTTP aģents poller, aģents poller vai SNMP poller. |
| MaxHousekeeperDelete | Iestatīt maksimālo rindu skaitu, kas vienā apkopes ciklā tiks dzēsts vienam uzdevumam. |
| NodeAddress | Norādiet IP vai resursdatora nosaukumu ar neobligātu portu, lai pārrakstītu to, kā lietotāja saskarne savienojas ar serveri. |
| PidFile | Norādiet PID failu. |
| ProblemHousekeepingFrequency | Iestatīt problēmu dzēšanas biežumu dzēstiem trigeriem. |
| ProxyConfigFrequency | Iestatīt biežumu, ar kādu serveris nosūta konfigurācijas datus Zabbix starpniekserverim. |
| ProxyDataFrequency | Iestatīt biežumu, ar kādu serveris pieprasa vēstures datus no Zabbix starpniekservera. |
| ServiceManagerSyncFrequency | Iestatīt pakalpojumu pārvaldnieka konfigurācijas sinhronizēšanas biežumu. |
| SMSDevices | Norādiet modema failus, kurus Zabbix serverim ir atļauts izmantot. |
| SNMPTrapperFile | Norādiet pagaidu failu, ko izmanto datu nodošanai no SNMP trap dēmona uz serveri. |
| SocketDir | Norādiet direktoriju IPC ligzdu glabāšanai, ko izmanto iekšējie Zabbix pakalpojumi. |
| SourceIP | Norādiet avota IP adresi. |
| SSHKeyLocation | Norādiet publisko un privāto atslēgu atrašanās vietu SSH pārbaudēm un darbībām. |
| SSLCertLocation | Norādiet SSL klienta sertifikātu failu atrašanās vietu klienta autentifikācijai. |
| SSLKeyLocation | Norādiet SSL privāto atslēgu failu atrašanās vietu klienta autentifikācijai. |
| SSLCALocation | Norādiet sertifikātu iestādes (CA) failu atrašanās vietu SSL servera sertifikāta pārbaudei. |
| StartAgentPollers | Iestatīt iepriekš atzaroto asinhrono Zabbix aģents poller instanču skaitu. |
| StartAlerters | Iestatīt iepriekš atzaroto brīdinātāju instanču skaitu. |
| StartBrowserPollers | Iestatīt iepriekš atzaroto pārlūka vienums poller instanču skaitu. |
| StartConnectors | Iestatīt iepriekš atzaroto savienotāju darba procesu instanču skaitu. |
| StartDBSyncers | Iestatīt iepriekš atzaroto vēstures sinhronizētāju instanču skaitu. |
| StartDiscoverers | Iestatīt iepriekš atzaroto atklāšanas darba procesu instanču skaitu. |
| StartEscalators | Iestatīt iepriekš atzaroto eskalatoru instanču skaitu. |
| StartHistoryPollers | Iestatīt iepriekš atzaroto vēstures poller instanču skaitu. |
| StartHTTPAgentPollers | Iestatīt iepriekš atzaroto asinhrono HTTP aģents poller instanču skaitu. |
| StartHTTPPollers | Iestatīt iepriekš atzaroto HTTP poller instanču skaitu. |
| StartIPMIPollers | Iestatīt iepriekš atzaroto IPMI poller instanču skaitu. |
| StartJavaPollers | Iestatīt iepriekš atzaroto Java poller instanču skaitu. |
| StartLLDProcessors | Iestatīt iepriekš atzaroto zemā līmeņa atklāšanas (LLD) darba procesu instanču skaitu. |
| StartODBCPollers | Iestatīt iepriekš atzaroto ODBC poller instanču skaitu. |
| StartPingers | Iestatīt iepriekš atzaroto ICMP pinger instanču skaitu. |
| StartPollersUnreachable | Iestatīt iepriekš atzaroto poller instanču skaitu nesasniedzamiem hosts (tostarp IPMI un Java). |
| StartPollers | Iestatīt iepriekš atzaroto poller instanču skaitu. |
| StartPreprocessors | Iestatīt iepriekš palaistu priekšapstrādes darba procesu instanču skaitu. |
| StartProxyPollers | Iestatīt iepriekš atzaroto poller instanču skaitu pasīvajiem starpniekserveriem. |
| StartReportWriters | Iestatīt iepriekš atzaroto atskaišu rakstītāju instanču skaitu. |
| StartSNMPPollers | Iestatīt iepriekš atzaroto asinhrono SNMP poller instanču skaitu. |
| StartSNMPTrapper | Iestatīt uz "1", lai palaistu SNMP trapper procesu. |
| StartTimers | Iestatīt iepriekš atzaroto taimeru instanču skaitu. |
| StartTrappers | Iestatīt iepriekš atzaroto trapper instanču skaitu. |
| StartVMwareCollectors | Iestatīt iepriekš atzaroto VMware savācēju instanču skaitu. |
| StatsAllowedIP | Norādiet IP adreses vai DNS nosaukumus ārējām Zabbix instancēm, kurām ir atļauts pieprasīt statistiku. |
| Timeout | Norādiet, cik ilgi jāgaida (sekundēs), lai izveidotu savienojumu un apmainītos ar datiem ar Zabbix starpniekserveri, aģents, tīmekļa pakalpojumu, kā arī SNMP pārbaudēm (izņemot SNMP walk[OID] un get[OID] vienumus). |
| TLSCAFile | Norādiet pilnu ceļu uz failu, kurā ir augstākā līmeņa CA sertifikāti vienaudža sertifikāta pārbaudei, ko izmanto šifrētai saziņai starp Zabbix komponentiem. |
| TLSCertFile | Norādiet pilnu ceļu uz failu, kurā ir servera sertifikāts vai sertifikātu ķēde, ko izmanto šifrētai saziņai starp Zabbix komponentiem. |
| TLSCipherAll | Norādiet GnuTLS prioritātes virkni vai OpenSSL (TLS 1.2) šifru virkni. Pārraksta noklusējuma šifru komplektu atlases kritērijus sertifikātu un PSK balstītai šifrēšanai. |
| TLSCipherAll13 | Norādiet šifru virkni OpenSSL 1.1.1 vai jaunākai versijai TLS 1.3 režīmā. Pārraksta noklusējuma šifru komplektu atlases kritērijus sertifikātu un PSK balstītai šifrēšanai. |
| TLSCipherCert | Norādiet GnuTLS prioritātes virkni vai OpenSSL (TLS 1.2) šifru virkni. Pārraksta noklusējuma šifru komplektu atlases kritērijus uz sertifikātu balstītai šifrēšanai. |
| TLSCipherCert13 | Norādiet šifru virkni OpenSSL 1.1.1 vai jaunākai versijai TLS 1.3 režīmā. Pārraksta noklusējuma šifru komplektu atlases kritērijus uz sertifikātu balstītai šifrēšanai. |
| TLSCipherPSK | Norādiet GnuTLS prioritātes virkni vai OpenSSL (TLS 1.2) šifru virkni. Pārraksta noklusējuma šifru komplektu atlases kritērijus PSK balstītai šifrēšanai. |
| TLSCipherPSK13 | Norādiet šifru virkni OpenSSL 1.1.1 vai jaunākai versijai TLS 1.3 režīmā. Pārraksta noklusējuma šifru komplektu atlases kritērijus PSK balstītai šifrēšanai. |
| TLSCRLFile | Norādiet pilnu ceļu uz failu, kurā ir atsauktie sertifikāti. Šis parametrs tiek izmantots šifrētai saziņai starp Zabbix komponentiem. |
| TLSFrontendAccept | Norādiet šifrēšanas līmeni ienākošajiem savienojumiem no lietotāja saskarnes. |
| TLSFrontendCertIssuer | Norādiet atļauto lietotāja saskarnes sertifikāta izdevēju. |
| TLSFrontendCertSubject | Norādiet atļauto lietotāja saskarnes sertifikāta subjektu. |
| TLSKeyFile | Norādiet pilnu ceļu uz failu, kurā ir servera privātā atslēga, ko izmanto šifrētai saziņai starp Zabbix komponentiem. |
| TLSListen | Pieprasīt tikai TLS savienojumus trapper ligzdā. |
| TmpDir | Norādiet pagaidu direktoriju. |
| TrapperTimeout | Norādiet trapper noildzi sekundēs šādiem gadījumiem: - vēsturisko datu izgūšana no Zabbix starpniekservera; - konfigurācijas datu nosūtīšana Zabbix starpniekserverim; - globālā skripta izpilde vai attālinātas komandas izpilde Zabbix serverī. |
| TrendCacheSize | Iestatīt tendenču kešatmiņas lielumu. |
| TrendFunctionCacheSize | Iestatīt tendenču funkciju kešatmiņas lielumu. |
| UnavailableDelay | Iestatīt host pieejamības pārbaudes biežumu nepieejamības periodā. |
| UnreachableDelay | Iestatīt host pieejamības pārbaudes biežumu nesasniedzamības periodā. |
| UnreachablePeriod | Iestatīt, pēc cik sekundēm nesasniedzamības host tiek uzskatīts par nepieejamu. |
| User | Atmest privilēģijas un izmantot konkrētu, sistēmā esošu lietotāju. |
| ValueCacheSize | Iestatīt vēstures vērtību kešatmiņas lielumu. |
| Vault | Norādiet vault nodrošinātāju. |
| VaultDBPath | Norādiet atrašanās vietu datubāzes akreditācijas datu izgūšanai pēc atslēgām. |
| VaultPrefix | Norādiet pielāgotu prefiksu vault ceļam vai vaicājumam. |
| VaultTLSCertFile | Norādiet SSL sertifikāta faila nosaukumu, ko izmanto klienta autentifikācijai. |
| VaultTLSKeyFile | Norādiet SSL privātās atslēgas faila nosaukumu, ko izmanto klienta autentifikācijai. |
| VaultToken | Norādiet HashiCorp vault autentifikācijas marķieri. |
| VaultURL | Norādiet vault servera URL. |
| VMwareCacheSize | Iestatīt koplietotās atmiņas lielumu VMware datu glabāšanai. |
| VMwareFrequency | Iestatīt datu vākšanas biežumu no viena VMware pakalpojuma sekundēs. |
| VMwarePerfFrequency | Iestatīt veiktspējas skaitītāju statistikas izgūšanas biežumu no viena VMware pakalpojuma sekundēs. |
| VMwareTimeout | Iestatīt maksimālo sekunžu skaitu, cik ilgi vmware collector gaidīs atbildi no VMware pakalpojuma. |
| WebDriverURL | Norādiet WebDriver saskarnes URL. |
| WebServiceURL | Norādiet tīmekļa pakalpojuma URL formātā http[s]://host:port/report. |
Ņemiet vērā:
- Noklusējuma vērtības atspoguļo dēmona noklusējumus, nevis vērtības piegādātajos konfigurācijas failos.
- Vērtības atbalsta vides mainīgos.
- Zabbix atbalsta konfigurācijas failus tikai UTF-8 kodējumā bez BOM.
- Komentāri, kas sākas ar
#, tiek atbalstīti tikai rindas sākumā.
Pārāk daudz procesu var izsmelt katra procesa failu deskriptoru limitu priekšapstrādes pārvaldniekam.
Šādi procesi ir datu vākšana, ko veic poller, nesasniedzamības poller, ODBC poller, HTTP poller, Java poller, pingeri, trapperi, proxy poller kopā ar IPMI pārvaldnieku, SNMP trapper, priekšapstrādes darba procesi un atklāšanas darba procesi. Failu deskriptoru limita izsmelšana izraisīs Zabbix servera apstāšanos, parasti neilgi pēc startēšanas, bet dažkārt pēc ilgāka laika.
Lai izvairītos no šādām problēmām, pārskatiet Zabbix servera konfigurācijas failu, lai optimizētu vienlaicīgo pārbaužu un procesu skaitu. Turklāt, ja nepieciešams, pārliecinieties, ka failu deskriptoru limits ir pietiekami augsts, pārbaudot un pielāgojot sistēmas limitus.
Parametra informācija
AlertScriptsPath
Norādiet brīdinājuma skripta atrašanās vietu.
Atkarīgs no kompilēšanas laikā iestatītā instalācijas mainīgā datadir.
Noklusējums: /usr/local/share/zabbix/alertscripts
AllowRoot
Atļaut serverim darboties kā root.
Ja šī opcija ir atspējota un serveris tiek palaists ar root lietotāju, serveris mēģinās pārslēgties uz zabbix lietotāju.
Nav ietekmes, ja tas tiek palaists ar parastu lietotāju.
Noklusējums: 0
Vērtības: 0 - neatļaut; 1 - atļaut
AllowSoftwareUpdateCheck
Atļaut Zabbix lietotāja saskarnei saņemt informāciju par programmatūras atjauninājumiem no zabbix.com.
Noklusējums: 1
Vērtības: 0 - neatļaut; 1 - atļaut
Atļaut neatbalstītas DB versijas
Atļaut serverim darboties ar neatbalstītām datubāzes versijām.
Noklusējums: 0
Vērtības: 0 - neatļaut; 1 - atļaut
CacheSize
Iestatiet konfigurācijas kešatmiņas lielumu (baitos). Koplietotās atmiņas apjoms, kas tiek izmantots hosts, vienumu un trigeru datu glabāšanai.
Noklusējums: 32M
Diapazons: 128K-64G
CacheUpdateFrequency
Iestatiet konfigurācijas kešatmiņas atjaunināšanas biežumu (sekundēs). Skatiet arī izpildlaika vadības opcijas.
Noklusējums: 10
Diapazons: 1-3600
DBHost
Norādiet datubāzes hostu (vai socket direktoriju).
MySQL gadījumā:
localhostvai tukša virkne izmanto noklusējuma UNIX domēna socket.
PostgreSQL gadījumā:
localhosttiek atrisināts, izmantojot DNS (parasti uz 127.0.0.1).- Tukša virkne izmanto noklusējuma UNIX domēna socket.
- Ceļš (piemēram,
/var/run/pgbouncer) nozīmē UNIX socket izmantošanu šajā ceļā. - Ar komatiem atdalīts saraksts var saturēt vairākas
host:portvērtības. Katrs hosts tiek mēģināts secīgi, līdz tiek izveidots lasīšanas-rakstīšanas savienojums. Piemērs:DBHost=localhost:5431,127.0.0.1:20051,zabbix.domain,[::1]:30051,[12fc::1]
Noklusējums: localhost
DBName
Norādiet datubāzes nosaukumu.
Obligāts: Jā
DBPassword
Norādiet datubāzes paroli. Ja parole netiek izmantota, komentējiet šo rindu.
DBPort
Norādiet Zabbix datubāzes hosta portu (skatiet DBHost).
DBSocket un DBPort servera konfigurācijā ir savstarpēji izslēdzoši. Norādiet tikai vienu vai atstājiet abus nedefinētus.
Noklusējums MySQL: 3306
Noklusējums PostgreSQL: 5432
Diapazons: 1024-65535
DBSchema
Norādiet datubāzes shēmas nosaukumu. Izmanto PostgreSQL.
DBSocket
Norādiet ceļu uz MySQL socket failu.
DBSocket un DBPort servera konfigurācijā ir savstarpēji izslēdzoši. Norādiet tikai vienu vai atstājiet abus nedefinētus.
DBUser
Norādiet datubāzes lietotāju.
DBTLSConnect
Norādiet vērtību, lai piespiestu TLS savienojumu ar datubāzi:
required - izveidot savienojumu, izmantojot TLS
verify_ca - izveidot savienojumu, izmantojot TLS un pārbaudīt sertifikātu
verify_full - izveidot savienojumu, izmantojot TLS, pārbaudīt sertifikātu un pārbaudīt, ka datubāzes identitāte, kas norādīta ar DBHost, atbilst tās sertifikātam
Ar MySQL, sākot no 5.7.11, un PostgreSQL tiek atbalstītas šādas vērtības: required, verify_ca, verify_full.
Ar MariaDB, sākot no versijas 10.2.6, tiek atbalstītas vērtības required un verify_full.
Pēc noklusējuma nav iestatīta neviena opcija, un darbība ir atkarīga no datubāzes konfigurācijas.
DBTLSCAFile
Norādiet pilnu ceļu uz failu, kurā atrodas augstākā līmeņa CA sertifikāti datubāzes sertifikātu verifikācijai.
Obligāts: nē (jā, ja DBTLSConnect ir iestatīts uz verify_ca vai verify_full)
DBTLSCertFile
Norādiet pilnu ceļu uz failu, kurā atrodas Zabbix servera sertifikāts autentifikācijai datubāzē.
DBTLSKeyFile
Norādiet pilnu faila ceļu uz failu, kas satur privāto atslēgu autentifikācijai datubāzē.
DBTLSCipher
Norādiet šifrēšanas algoritmu sarakstu, ko Zabbix serveris atļauj TLS protokoliem līdz TLS v1.2 ieskaitot. Atbalstīts tikai MySQL.
DBTLSCipher13
Norādiet šifrēšanas ciphersuite sarakstu, ko Zabbix serveris atļauj TLS v1.3 protokolam. Atbalstīts tikai MySQL, sākot no versijas 8.0.16.
DebugLevel
Iestatiet atkļūdošanas līmeni:
0 - pamatinformācija par Zabbix procesu palaišanu un apturēšanu
1 - kritiska informācija;
2 - kļūdu informācija;
3 - brīdinājumi;
4 - atkļūdošanai (rada daudz informācijas);
5 - paplašināta atkļūdošana (rada vēl vairāk informācijas).
Skatiet arī izpildlaika vadības opcijas.
Noklusējums: 3
Diapazons: 0-5
EnableGlobalScripts
Iespējot globālos skriptus Zabbix serverī.
Piezīme: globālo skriptu izpilde pēc noklusējuma ir iespējota.
Tomēr jaunām instalācijām, sākot ar Zabbix 7.0, EnableGlobalScripts ir skaidri iestatīts uz 0 (atspējots).
Noklusējums: 1
Vērtības: 0 - atspējot; 1 - iespējot
ExportDir
Norādiet direktoriju, lai iespējotu notikumu, vēstures un tendenču reāllaika eksportu.
ExportFileSize
Iestatiet maksimālo eksportējamā faila lielumu (baitos).
Tiek izmantots rotācijai, ja ir iestatīts ExportDir.
Noklusējums: 1G
Diapazons: 1M-1G
ExportType
Norādiet entītiju tipus reāllaika eksportam (notikumi, vēsture, tendences). Ar komatiem atdalīts saraksts.
Pēc noklusējuma tiek eksportēti visi tipi.
Derīgs tikai tad, ja ir iestatīts ExportDir.
Piezīme ja ir norādīts ExportType, bet ExportDir nav norādīts, tā ir konfigurācijas kļūda, un serveris netiks palaists.
Piemērs vēstures un tendenču eksportam:
ExportType=history,trends
Piemērs tikai notikumu eksportam:
ExportType=events
Ārējie skripti
Norādiet ārējo skriptu atrašanās vietu.
Atkarīgs no datadir kompilēšanas laikā iestatītās instalācijas mainīgās.
Noklusējums: /usr/local/share/zabbix/externalscripts
Fping6Location
Norādiet fping6 atrašanās vietu. Pārliecinieties, ka fping6 binārajam failam ir root īpašnieks un ir iestatīts SUID karodziņš. Atstājiet tukšu ("Fping6Location="), ja jūsu fping utilīta spēj apstrādāt IPv6 adreses.
Noklusējums: /usr/sbin/fping6
FpingLocation
Norādiet fping atrašanās vietu. Pārliecinieties, ka fping binārajam failam ir root īpašumtiesības un iestatīts SUID karodziņš.
Noklusējums: /usr/sbin/fping
FrontendAllowedIP
Norādiet IP adreses vai CIDR diapazonus, kuriem ir atļauts izveidot savienojumu no lietotāja saskarnes. Ar komatiem atdalīts saraksts. Pēc noklusējuma visi savienojumi tiek pieņemti lietotāja saskarnes pieprasījumiem. Ja ir iespējots IPv6 atbalsts, tad '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' tiek uzskatīti par ekvivalentiem, un '::/0' atļaus jebkuru IPv4 vai IPv6 adresi. '0.0.0.0/0' var izmantot, lai atļautu jebkuru IPv4 adresi.
Piemērs:
FrontendAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com
HANodeName
Norādiet mezgla nosaukumu augstas pieejamības klasterī. Ja lauks ir tukšs, serveris darbojas atsevišķā režīmā un tiek izveidots mezgls ar tukšu nosaukumu.
HistoryCacheSize
Iestatiet vēstures kešatmiņas lielumu (baitos). Koplietotās atmiņas apjoms vēstures datu glabāšanai.
Noklusējums: 16M
Diapazons: 128K-16G
HistoryIndexCacheSize
Iestatiet history-index kešatmiņas lielumu (baitos). Koplietotās atmiņas apjoms vēstures datu indeksēšanai, kas tiek glabāti history kešatmiņā. Indeksa kešatmiņas lielumam vienas vienības kešošanai nepieciešami aptuveni 100 baiti.
Noklusējums: 4M
Diapazons: 128K-16G
HistoryStorageDateIndex
Iespējot vēstures vērtību glabāšanu dažādos indeksos, pamatojoties uz datumu.
Noklusējums: 0
Vērtības: 0 - atspējot; 1 - iespējot
HistoryStorageURL
Norādiet vēstures krātuves URL. Šis parametrs tiek izmantots Elasticsearch iestatīšanai.
HistoryStorageTypes
Norādiet vērtību tipus, kas jānosūta uz vēstures krātuvi. Komatatdalīts saraksts. Šis parametrs tiek izmantots Elasticsearch iestatīšanā.
Noklusējums: uint,dbl,str,log,text,json
HousekeepingFrequency
Iestatiet apkopes procedūras biežumu (stundās).
Apkope ir novecojušas informācijas noņemšana no datubāzes.
Piezīme: lai novērstu pārslodzi uz housekeeper (piemēram, ja vēstures un tendenču periodi ir būtiski samazināti), vienā apkopes ciklā katram vienumam tiek dzēsts ne vairāk kā 4 reizes HousekeepingFrequency stundu novecojušas informācijas.
Tādējādi, ja HousekeepingFrequency ir 1, vienā ciklā tiks dzēstas ne vairāk kā 4 stundas novecojušas informācijas (sākot no vecākā ieraksta).
Piezīme: lai samazinātu slodzi servera palaišanas laikā, apkope tiek atlikta uz 30 minūtēm pēc servera starta.
Tādējādi, ja HousekeepingFrequency ir 1, pati pirmā apkopes procedūra pēc servera starta tiks palaista pēc 30 minūtēm un pēc tam atkārtosies ar vienas stundas intervālu.
Automātisko apkopi ir iespējams atspējot, iestatot HousekeepingFrequency uz 0.
Šādā gadījumā apkopes procedūru var palaist tikai ar housekeeper_execute izpildlaika vadības opciju, un vienā apkopes ciklā dzēstais novecojušas informācijas periods ir 4 reizes lielāks par periodu kopš pēdējā apkopes cikla, bet ne mazāks par 4 stundām un ne lielāks par 4 dienām.
Skatiet arī izpildlaika vadības opcijas un informāciju par apkopes procedūru.
Noklusējums: 1
Diapazons: 0-24
Iekļaut
Norādiet direktoriju vai atsevišķus failus, kas jāiekļauj konfigurācijas failā. Lai norādītajā direktorijā iekļautu tikai atbilstošos failus, modeļu saskaņošanai tiek atbalstīta zvaigznītes aizstājējzīme. Skatiet īpašās piezīmes par ierobežojumiem.
Piemērs:
Include=/absolute/path/to/config/files/*.conf
JavaGateway
Norādiet Zabbix Java gateway IP adresi vai resursdatora nosaukumu. Nepieciešams tikai tad, ja ir palaisti Java aptaujātāji.
JavaGatewayPort
Norādiet Zabbix Java gateway portu.
Noklusējums: 10052
Diapazons: 1024-32767
ListenBacklog
Iestata maksimālo TCP rindā gaidošo savienojumu skaitu.
Noklusējuma vērtība ir cieti kodēta konstante, kas ir atkarīga no sistēmas.
Arī maksimālā atbalstītā vērtība ir atkarīga no sistēmas; pārāk lielas vērtības var tikt klusi saīsinātas līdz "implementation-specified maximum".
Noklusējums: SOMAXCONN
Diapazons: 0 - INT_MAX
ListenIP
Norādiet trapper klausīšanās IP adresi. Komatatdalīts saraksts.
Ja šis parametrs nav norādīts, trapper klausīsies visās tīkla saskarnēs.
Noklusējums: 0.0.0.0
ListenPort
Norādiet trapper klausīšanās portu.
Noklusējums: 10051
Diapazons: 1024-32767
LoadModule
Norādiet moduli, kas jāielādē servera palaišanas laikā.
Moduļi tiek izmantoti, lai paplašinātu servera funkcionalitāti.
Modulim jāatrodas direktorijā, kas norādīta ar LoadModulePath, vai arī ceļam jābūt norādītam pirms moduļa nosaukuma.
Ja norādītais ceļš ir absolūts (sākas ar '/') , tad LoadModulePath tiek ignorēts.
Formāti:
LoadModule=<module.so>
LoadModule=<path/module.so>
LoadModule=</abs_path/module.so>
Ir atļauts norādīt vairākus LoadModule parametrus.
LoadModulePath
Norādiet pilnu ceļu uz servera moduļu atrašanās vietu. Noklusējums ir atkarīgs no kompilēšanas opcijām.
LogFile
Norādiet servera žurnāla failu.
Obligāts: Jā, ja LogType ir iestatīts uz file; citādi nē
LogFileSize
Iestatiet maksimālo žurnāla faila lielumu (MB).
0 - atspējot automātisku žurnāla failu rotāciju.
Piezīme: Ja tiek sasniegts žurnāla faila lieluma ierobežojums un failu rotācija kāda iemesla dēļ neizdodas, esošais žurnāla fails tiek saīsināts un izveidots no jauna.
Noklusējums: 1
Diapazons: 0-1024
Obligāts: Jā, ja LogType ir iestatīts uz file; citādi nē
LogSlowQueries
Iestatiet maksimālo ilgumu, kādu datubāzes vaicājums drīkst aizņemt, pirms tas tiek reģistrēts žurnālā (milisekundēs).
0 - nereģistrēt lēnos vaicājumus.
Šī opcija kļūst pieejama, sākot ar DebugLevel=3.
Noklusējums: 0
Diapazons: 0-3600000
LogType
Norādiet žurnāla izvades tipu:
file - ierakstīt žurnālu failā, kas norādīts ar parametru LogFile;
system - ierakstīt žurnālu syslog;
console - ierakstīt žurnālu standarta izvadei.
Noklusējums: file
MaxConcurrentChecksPerPoller
Iestatiet maksimālo asinhrono pārbaužu skaitu, ko katrs HTTP aģenta aptaujātājs, aģenta aptaujātājs vai SNMP aptaujātājs var izpildīt vienlaikus. Skatiet StartHTTPAgentPollers, StartAgentPollers un StartSNMPPollers.
Noklusējums: 1000
Diapazons: 1-1000
MaxHousekeeperDelete
Iestata maksimālo rindu skaitu, kas vienā uzturēšanas ciklā tiks dzēsts katram uzdevumam no history, history_str, history_log, history_uint, history_text, history_bin, history_json, trends, trends_uint un problem tabulām.
Uzturēšanas uzdevumi atrodas housekeeper tabulā šādā formātā: [housekeeperid], [object], [objectid].
Šis parametrs attiecas tikai uz tādu datu dzēšanu, kas palikuši pāri pēc jau dzēstiem vienumiem.
Ja iestatīts 0, tad netiek izmantots nekāds ierobežojums.
Šādā gadījumā jums precīzi jāzina, ko darāt, lai nepārslogotu datubāzi.
Ja tiek dzēsts daudz vienumu, tas palielina slodzi datubāzei, jo housekeeper būs jāizņem visi šo vienumu vēsturiskie dati.
Piemēram, ja no veidnes jānoņem tikai 1 vienuma prototips, bet šī veidne ir saistīta ar 50 hosts un katram hostam prototips tiek izvērsts 100 reālos vienumos, kopā jānoņem 5000 vienumu (1*50*100).
Ja MaxHousekeeperDelete ir iestatīts uz 500 (MaxHousekeeperDelete=500), housekeeper process vienā ciklā no history un trends tabulām būs jānoņem līdz pat 2500000 vērtībām (5000*500) dzēstajiem vienumiem.
Skatiet arī informāciju par uzturēšanas procedūru.
Noklusējums: 5000
Diapazons: 0-1000000
NodeAddress
Norādiet IP adresi vai resursdatora nosaukumu ar izvēles portu, lai pārrakstītu, kā lietotāja saskarne savienojas ar serveri.
Formāts: <address>[:<port>]
Ja IP adrese vai resursdatora nosaukums nav norādīts, tiks izmantota ListenIP vērtība.
Ja ListenIP nav norādīts, tiks izmantota vērtība localhost.
Ja ports nav norādīts, tiks izmantota ListenPort vērtība.
Ja ListenPort nav norādīts, tiks izmantota vērtība 10051.
Šo opciju var pārrakstīt ar adresi, kas norādīta lietotāja saskarnes konfigurācijā.
Skatiet arī: HANodeName parametru; Augstas pieejamības iespējošana.
Noklusējums: localhost:10051
PidFile
Norādiet PID failu.
Noklusējums: /tmp/zabbix_server.pid
ProblemHousekeepingFrequency
Iestata problēmu dzēšanas biežumu dzēstajiem trigeriem (sekundēs).
Skatiet arī informāciju par housekeeping procedūru.
Noklusējums: 60
Diapazons: 1-3600
ProxyConfigFrequency
Iestata konfigurācijas datu nosūtīšanas biežumu uz Zabbix starpniekserveri no servera. Tiek izmantots tikai starpniekserveriem pasīvajā režīmā.
Noklusējums: 10
Diapazons: 1-604800
ProxyDataFrequency
Iestata servera pieprasījumu biežumu pēc vēstures datiem no Zabbix starpniekservera. Tiek izmantots tikai starpniekserveriem pasīvajā režīmā.
Noklusējums: 1
Diapazons: 1-3600
ServiceManagerSyncFrequency
Iestatiet pakalpojumu pārvaldnieka konfigurācijas sinhronizācijas biežumu (sekundēs).
Noklusējums: 60
Diapazons: 1-3600
SMSDevices
Norādiet modema failus, kurus ir atļauts izmantot Zabbix serveris. Komatu atdalīts saraksts.
SMS sūtīšana nav iespējama, ja šis parametrs nav iestatīts.
Piemērs:
SMSDevices=/dev/ttyUSB0,/dev/ttyUSB1
SNMPTrapperFile
Norādiet pagaidu failu, ko izmanto datu nodošanai no SNMP trap dēmona uz serveri.
Tam jābūt tādam pašam kā zabbix_trap_receiver.pl vai SNMPTT konfigurācijas failā.
Noklusējums: /tmp/zabbix_traps.tmp
SocketDir
Norādiet direktoriju IPC ligzdu glabāšanai, ko izmanto iekšējie Zabbix pakalpojumi.
Noklusējums: /tmp
SourceIP
Norādiet avota IP adresi šādiem savienojumiem:
- izejošie savienojumi ar Zabbix starpniekserveri un Zabbix aģentu
- savienojumi bez aģenta (VMware, SSH, JMX, SNMP, Telnet un vienkāršās pārbaudes)
- HTTP aģenta savienojumi
- skripta vienuma JavaScript HTTP pieprasījumi
- pirmapstrādes JavaScript HTTP pieprasījumi
- paziņojumu e-pasta sūtīšana (savienojumi ar SMTP serveri)
- webhook paziņojumi (JavaScript HTTP savienojumi)
- savienojumi ar Vault
SSHKeyLocation
Norādiet publisko un privāto atslēgu atrašanās vietu SSH pārbaudēm un darbībām.
SSLCertLocation
Norādiet SSL klienta sertifikāta failu atrašanās vietu klienta autentifikācijai.
Šis parametrs tiek izmantots tikai tīmekļa uzraudzībā.
SSLKeyLocation
Norādiet SSL privāto atslēgu failu atrašanās vietu klienta autentifikācijai.
Šis parametrs tiek izmantots tikai tīmekļa uzraudzībā.
SSLCALocation
Norādiet sertifikātu autoritātes (CA) failu atrašanās vietu SSL servera sertifikāta verifikācijai.
Ja nav iestatīts, tiks izmantots sistēmas līmeņa katalogs.
Ņemiet vērā, ka šī parametra vērtība tiks iestatīta kā libcurl opcija CURLOPT_CAPATH.
Libcurl versijām pirms 7.42.0 tas darbojas tikai tad, ja libcurl tika kompilēts, lai izmantotu OpenSSL.
Plašāku informāciju skatiet cURL tīmekļa lapā.
Šis parametrs tiek izmantots tīmekļa uzraudzībā un SMTP autentifikācijā.
StartAgentPollers
Iestata iepriekš sazaroto Zabbix aģenta polleru instanču skaitu. Skatiet MaxConcurrentChecksPerPoller.
Noklusējums: 1
Diapazons: 0-1000
StartAlerters
Iestata iepriekš sazaroto alerters instanču skaitu.
Noklusējums: 3
Diapazons: 1-100
StartBrowserPollers
Iestatiet iepriekš sazaroto browser vienuma pollers instanču skaitu.
Noklusējums: 1
Diapazons: 0-1000
StartConnectors
Iestata iepriekš sazaroto savienotāju darbu izpildītāju instanču skaitu. Savienotāju pārvaldnieka process tiek palaists automātiski, kad tiek palaists savienotāju darbu izpildītājs.
Noklusējums: 0
Diapazons: 0-1000
StartDBSyncers
Iestata iepriekš atzaroto history syncers instanču skaitu.
Piezīme: Esiet uzmanīgi, mainot šo vērtību, jo tās palielināšana var nodarīt vairāk ļauna nekā laba.
Aptuveni noklusējuma vērtībai vajadzētu būt pietiekamai, lai apstrādātu līdz 4000 NVPS.
Noklusējums: 4
Diapazons: 1-100
StartDiscoverers
Iestata iepriekš atzaroto discovery workers1 instanču skaitu.
Noklusējums: 5
Diapazons: 0-1000
StartEscalators
Iestata iepriekš sazaroto eskalatoru instanču skaitu.
Noklusējums: 1
Diapazons: 1-100
StartHistoryPollers
Iestata iepriekš sazaroto history pollers instanču skaitu.
Tikai nepieciešams aprēķinātajām pārbaudēm.
Noklusējums: 5
Diapazons: 0-1000
StartHTTPAgentPollers
Iestata iepriekš sazaroto HTTP aģenta aptaujātāju instanču skaitu. Skatiet MaxConcurrentChecksPerPoller.
Noklusējums: 1
Diapazons: 0-1000
StartHTTPPollers
Iestata iepriekš atzaroto HTTP polleru1 instanču skaitu.
Noklusējums: 1
Diapazons: 0-1000
StartIPMIPollers
Iestata iepriekš sazaroto IPMI aptaujātāju instanču skaitu.
Noklusējums: 0
Diapazons: 0-1000
StartJavaPollers
Iestatiet iepriekš sazaroto Java pollers1 instanču skaitu.
Noklusējums: 0
Diapazons: 0-1000
StartLLDProcessors
Iestatiet iepriekš sazaroto zema līmeņa atklāšanas (LLD) darbinieku1 skaitu.
LLD pārvaldnieka process tiek automātiski palaists, kad tiek palaists LLD darbinieks.
Noklusējums: 2
Diapazons: 1-100
StartODBCPollers
Iestata iepriekš sazaroto ODBC aptaujātāju1 instanču skaitu.
Noklusējums: 1
Diapazons: 0-1000
StartPingers
Iestata iepriekš sazaroto ICMP pingeru1 instanču skaitu.
Noklusējums: 1
Diapazons: 0-1000
StartPollersUnreachable
Iestata iepriekš atzaroto aptaujātāju nepieejamiem hosts instanču skaitu (ieskaitot IPMI un Java)1.
Ja tiek palaisti parastie, IPMI vai Java aptaujātāji, ir jādarbojas vismaz vienam aptaujātājam nepieejamiem hosts.
Noklusējums: 1
Diapazons: 0-1000
StartPollers
Iestata iepriekš sazaroto pollers1 instanču skaitu.
Noklusējums: 5
Diapazons: 0-1000
StartPreprocessors
Iestatiet iepriekš palaisto priekšapstrādes worker1 pavedienu skaitu ne mazāku par pieejamo CPU kodolu skaitu. Ja priekšapstrāde nav atkarīga no CPU un tai ir daudz tīkla pieprasījumu, jāiestata vairāk worker.
Noklusējums: 16
Diapazons: 1-1000
StartProxyPollers
Iestatiet iepriekš sazaroto pasīvo starpniekserveru aptaujātāju1 instanču skaitu.
Noklusējums: 1
Diapazons: 0-250
StartReportWriters
Iestata iepriekš sazaroto report writers instanču skaitu.
Ja iestatīts uz 0, plānoto atskaišu ģenerēšana ir atspējota.
Atskaites pārvaldnieka process tiek automātiski palaists, kad tiek palaists report writer.
Noklusējums: 0
Diapazons: 0-100
StartSNMPPollers
Iestatiet iepriekš sazaroto SNMP aptaujātāju instanču skaitu. Skatiet MaxConcurrentChecksPerPoller.
Noklusējums: 1
Diapazons: 0-1000
StartSNMPTrapper
Iestatiet uz 1, lai palaistu SNMP trapper procesu.
Noklusējums: 0
Diapazons: 0-1
StartTimers
Iestatiet iepriekš atzaroto taimeru instanču skaitu.
Taimeri apstrādā uzturēšanas periodus.
Noklusējums: 1
Diapazons: 1-1000
StartTrappers
Iestata iepriekš sazaroto trapperu1 instanču skaitu.
Trapperi pieņem ienākošos savienojumus no Zabbix sender, aktīvajiem aģentiem un aktīvajiem starpniekserveriem.
Noklusējums: 5
Diapazons: 0-1000
StartVMwareCollectors
Iestata iepriekš sazaroto VMware kolektora instanču skaitu.
Noklusējums: 0
Diapazons: 0-250
StatsAllowedIP
Norādiet IP adreses (pēc izvēles CIDR notācijā) vai ārējo Zabbix instanču DNS nosaukumus, kurām ir atļauts pieprasīt statistiku. Ar komatiem atdalīts saraksts.
Ja šis parametrs nav iestatīts, statistikas pieprasījumi netiks pieņemti.
Ja ir iespējots IPv6 atbalsts, tad '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' tiek uzskatītas par ekvivalentām, un '::/0' atļaus jebkuru IPv4 vai IPv6 adresi.
'0.0.0.0/0' var izmantot, lai atļautu jebkuru IPv4 adresi.
Piemērs:
StatsAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com
Noildze
Norādiet, cik ilgi jāgaida (sekundēs), lai izveidotu savienojumu un apmainītos ar datiem ar Zabbix starpniekserveri, aģentu, tīmekļa pakalpojumu un mantotajām SNMP pārbaudēm (viens OID numurs vai virkne).
Šis parametrs nosaka dažādu saziņas darbību ilgumu:
- attālinātas komandas izpilde Zabbix aģentā
- SSH/Telnet komandas izpilde
- pieprasījumi Zabbix tīmekļa pakalpojumam
- saziņas noildze mediatype testa pieprasījumam un
history.pushmetodei - vienumu pārplānošana, kad IPMI interfeiss kļūst nepieejams
- atbildes nosūtīšana Zabbix starpniekserverim, ja datu apmaiņa neizdodas tiesību vai šifrēšanas problēmu dēļ
- IPC asinhrono ligzdu un izpildlaika vadības opciju termiņš
- JMX savienojumi
- statistikas iegūšana no attāla Zabbix starpniekservera vai servera
- atbilžu nosūtīšana Zabbix lietotāja saskarnei
- asinhrono aptaujātāju DNS pieprasījumi
- atbilde aktīvās pārbaudes sirdspukstam
- Zabbix aģenta datu (vērtību) iegūšana no aktīvajiem aģentiem
- datu iegūšana no Zabbix sender
- atbilde, ja trapper neizdodas apstrādāt pieprasījumu
- aktīvās pārbaudes saraksta nosūtīšana Zabbix aģentam
Šis noildzes iestatījums netiks izmantots pārbaudēm, kurām lietotāja saskarnē ir konfigurēti elastīgā noildze iestatījumi (globālā, starpniekservera vai atsevišķa vienuma līmenī).
Piemēram, SNMP walk[OID] un get[OID] vienumi izmanto lietotāja saskarnē konfigurēto noildzi; mantotās SNMP pārbaudes joprojām izmanto servera noildzes vērtību.
Noklusējums: 3
Diapazons: 1-30
TLSCAFile
Norādiet pilnu ceļu uz failu, kurā ir augstākā līmeņa CA sertifikāti, kas tiek izmantoti vienaudžu sertifikātu verifikācijai un šifrētai saziņai starp Zabbix komponentiem.
TLSCertFile
Norādiet pilnu ceļu uz failu, kurā atrodas servera sertifikāts vai sertifikātu ķēde, ko izmanto šifrētai saziņai starp Zabbix komponentiem.
TLSCipherAll
Norādiet GnuTLS prioritātes virkni vai OpenSSL (TLS 1.2) šifru virkni. Pārrakstiet noklusējuma šifru komplekta atlases kritērijus sertifikātu un PSK balstītai šifrēšanai.
Piemērs:
TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256
TLSCipherAll13
Norādiet šifru virkni OpenSSL 1.1.1 vai jaunākai versijai TLS 1.3. Pārrakstiet noklusējuma šifru kopas atlases kritērijus sertifikātu un uz PSK balstītai šifrēšanai.
GnuTLS piemērs:
NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL::+SIGN-ALL:+CTYPE-X.509
OpenSSL piemērs:
EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128
TLSCipherCert
Norādiet GnuTLS prioritātes virkni vai OpenSSL (TLS 1.2) šifru virkni. Pārrakstiet noklusējuma šifru kopas atlases kritērijus sertifikātu bāzētai šifrēšanai.
GnuTLS piemērs:
NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL:+CTYPE-X.509
OpenSSL piemērs:
EECDH+aRSA+AES128:RSA+aRSA+AES128
TLSCipherCert13
Norādiet OpenSSL 1.1.1 vai jaunākas versijas šifru virkni TLS 1.3 režīmā. Pārrakstiet noklusējuma šifru komplekta atlases kritērijus sertifikātā balstītai šifrēšanai.
TLSCipherPSK
Norādiet GnuTLS prioritātes virkni vai OpenSSL (TLS 1.2) šifru virkni. Pārrakstiet noklusējuma šifru komplekta atlases kritērijus PSK balstītai šifrēšanai.
GnuTLS piemērs:
NONE:+VERS-TLS1.2:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL
OpenSSL piemērs:
kECDHEPSK+AES128:kPSK+AES128
TLSCipherPSK13
Norādiet šifru virkni OpenSSL 1.1.1 vai jaunākai versijai TLS 1.3 režīmā. Pārrakstiet noklusējuma šifru komplekta atlases kritērijus PSK balstītai šifrēšanai.
Piemērs:
TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256
TLSCRLFile
Norādiet pilnu ceļu uz failu, kurā ir atsauktie sertifikāti. Šis parametrs tiek izmantots šifrētai saziņai starp Zabbix komponentiem.
TLSFrontendAccept
Norādiet šifrēšanas līmeni ienākošajiem savienojumiem no lietotāja saskarnes.
Var norādīt vairākas vērtības, atdalot tās ar komatu:
- unencrypted - pieņemt savienojumus bez šifrēšanas.
- cert - pieņemt savienojumus, kas ir aizsargāti ar TLS un sertifikātu.
Noklusējums: unencrypted
TLSFrontendCertIssuer
Norādiet atļauto lietotāja saskarnes sertifikāta izdevēju.
TLSFrontendCertSubject
Norādiet atļauto lietotāja saskarnes sertifikāta subjektu.
TLSKeyFile
Norādiet pilnu ceļu uz failu, kurā atrodas servera privātā atslēga, kas tiek izmantota šifrētai saziņai starp Zabbix komponentēm.
TLSListen
Pieprasīt tikai TLS savienojumus trapper ligzdā.
Atbalstītās vērtības:
- required - pieņemt tikai TLS savienojumus
TmpDir
Norādiet pagaidu direktoriju.
Noklusējums: /tmp
TrapperTimeout
Norādiet trapper taimautu sekundēs šādiem gadījumiem:
- vēsturisko datu izgūšanai no Zabbix starpniekserveris
- konfigurācijas datu nosūtīšanai uz Zabbix starpniekserveris
- globāla skripta izpildei vai attālinātas komandas izpildei Zabbix serveris
Noklusējums: 300
Diapazons: 1-300
TrendCacheSize
Iestatiet tendenču kešatmiņas lielumu baitos.
Koplietotās atmiņas apjoms tendenču glabāšanai.
Noklusējums: 4M
Diapazons: 128K-16G
TrendFunctionCacheSize
Iestatiet trendu funkciju kešatmiņas lielumu baitos.
Koplietotās atmiņas apjoms aprēķināto trendu funkciju datu kešošanai.
Noklusējums: 4M
Diapazons: 128K-2G
Nav nepieejams aizkave
Iestatiet host pieejamības pārbaudes biežumu nepieejamības periodā sekundēs.
Noklusējums: 60
Diapazons: 1-3600
UnreachableDelay
Iestatiet host pieejamības pārbaudes biežumu nepieejamības periodā sekundēs.
Noklusējums: 15
Diapazons: 1-3600
Nesasniedzamības periods
Norāda, pēc cik sekundēm nesasniedzamības gadījumā hostu uzskatīt par nepieejamu.
Noklusējums: 45
Diapazons: 1-3600
Lietotājs
Nolaiž privilēģijas līdz konkrētam, sistēmā jau esošam lietotājam.
Stājas spēkā tikai tad, ja tiek palaists kā 'root' un AllowRoot ir atspējots.
Noklusējums: zabbix
ValueCacheSize
Iestatiet vēstures vērtību kešatmiņas lielumu (baitos).
Koplietotās atmiņas apjoms, kas tiek izmantots vienumu vēstures datu pieprasījumu kešošanai.
Iestatot 0, vērtību kešatmiņa tiek atspējota (nav ieteicams).
Ja vērtību kešatmiņai beidzas koplietotā atmiņa, servera žurnālā ik pēc 5 minūtēm tiek ierakstīts brīdinājuma ziņojums.
Noklusējums: 8M
Diapazons: 0,128K-64G
Vault
Norādiet vault nodrošinātāju:
HashiCorp - HashiCorp KV Secrets Engine 2. versija
CyberArk - CyberArk Central Credential Provider
Jāatbilst vault nodrošinātājam, kas iestatīts lietotāja saskarnē.
Noklusējums: HashiCorp
VaultDBPath
Norādiet atrašanās vietu datubāzes akreditācijas datu iegūšanai pēc atslēgām. Tas ir Vault ceļš vai vaicājums atkarībā no Vault.
Atslēgas, ko izmanto HashiCorp, ir 'password' un 'username'.
Ceļa piemērs ar VaultPrefix=/v1/secret/data/zabbix/:
database
Ceļa piemērs bez VaultPrefix:
secret/zabbix/database
Atslēgas, ko izmanto CyberArk, ir 'Content' un 'UserName'.
Piemērs:
AppID=zabbix_server&Query=Safe=passwordSafe;Object=zabbix_server_database
Šo opciju var izmantot tikai tad, ja DBUser un DBPassword nav norādīti.
VaultPrefix
Norādiet pielāgotu prefiksu vault ceļam vai vaicājumam atkarībā no Vault.
Ja tas nav norādīts, tiks izmantotas vispiemērotākās noklusējuma vērtības.
Ņemiet vērā, ka 'data' tiek automātiski pievienots pēc mountpoint HashiCorp gadījumā, ja VaultPrefix nav norādīts.
Hashicorp prefiksa piemērs:
v1/secret/data/zabbix/
Cyberark prefiksa piemērs:
/AIMWebService/api/Accounts?
VaultTLSCertFile
Norādiet SSL sertifikāta faila nosaukumu, ko izmanto klienta autentifikācijai.
Sertifikāta failam jābūt PEM1 formātā.
Ja sertifikāta fails satur arī privāto atslēgu, atstājiet SSL atslēgas faila lauku tukšu.
Katalogs, kurā atrodas šis fails, ir norādīts ar konfigurācijas parametru SSLCertLocation.
Šo opciju var neizmantot, taču tā ir ieteicama CyberArkCCP vault.
VaultTLSKeyFile
Norādiet SSL privātās atslēgas faila nosaukumu, ko izmanto klienta autentifikācijai.
Privātās atslēgas failam jābūt PEM1 formātā.
Šī faila saturošais katalogs ir norādīts ar konfigurācijas parametru SSLKeyLocation.
Šo opciju var neiekļaut, taču tā ir ieteicama CyberArkCCP vault.
VaultToken
Norādiet HashiCorp Vault autentifikācijas tokenu.
HashiCorp Vault autentifikācijas tokenam jābūt ģenerētam tikai Zabbix serverim ar tikai lasīšanas tiesībām uz ceļiem, kas norādīti Vault macros, un tikai lasīšanas tiesībām uz ceļu, kas norādīts izvēles VaultDBPath konfigurācijas parametrā.
Ja VaultToken un VAULT_TOKEN vides mainīgais ir definēti vienlaikus, tā ir kļūda.
Obligāts: Jā, ja Vault ir iestatīts uz HashiCorp; citos gadījumos nē
VaultURL
Norādiet vault servera URL. Ja SSLCALocation nav norādīts, tiks izmantots sistēmas CA sertifikātu katalogs.
Noklusējums: https://127.0.0.1:8200
VMwareCacheSize
Iestatiet koplietotās atmiņas lielumu VMware datu glabāšanai.
VMware iekšējo pārbaudi zabbix[vmware,buffer,...] var izmantot, lai uzraudzītu VMware kešatmiņas lietojumu (skatiet Iekšējās pārbaudes).
Ņemiet vērā, ka koplietotā atmiņa netiek piešķirta, ja nav konfigurēti vmware collector instanču palaišanai.
Noklusējums: 8M
Diapazons: 256K-2G
VMwareFrequency
Iestatiet datu apkopošanas biežumu no viena VMware pakalpojuma (sekundēs). Šis biežums jāiestata kā mazākais atjaunināšanas intervāls jebkuram VMware uzraudzības vienumam.
Noklusējums: 60
Diapazons: 10-86400
VMwarePerfFrequency
Iestatiet veiktspējas skaitītāju statistikas iegūšanas biežumu no viena VMware pakalpojuma (sekundēs).
Šis biežums jāiestata uz mazāko atjaunināšanas intervālu jebkuram VMware uzraudzības vienumam, kas izmanto VMware veiktspējas skaitītājus.
Noklusējums: 60
Diapazons: 10-86400
VMwareTimeout
Iestata maksimālo sekunžu skaitu, cik ilgi vmware collector gaidīs atbildi no VMware pakalpojuma (vCenter vai ESX hipervizora).
Noklusējums: 10
Diapazons: 1-300
WebDriverURL
Norādiet WebDriver saskarnes URL.
Piemērs (izmantošanai ar Selenium WebDriver standalone serveri):
WebDriverURL=http://localhost:4444
WebServiceURL
Norādiet tīmekļa pakalpojuma URL formātā http[s]://host:port/report.
Piemērs:
WebServiceURL=http://localhost:10053/report
http:// shēmu var izlaist tikai savienojumiem bez TLS (HTTP); ja ir konfigurēts TLS, jāizmanto https://.