1 Zabbix server

Visão geral

Os parâmetros suportados pelo arquivo de configuração do Zabbix server (zabbix_server.conf) estão listados nesta seção.

Os parâmetros são listados sem informações adicionais. Clique no parâmetro para ver os detalhes completos.

Todos os parâmetros são não obrigatórios, a menos que explicitamente declarado que o parâmetro é obrigatório.

Observe que:

• Os valores padrão refletem os padrões do daemon, não os valores nos arquivos de configuração fornecidos;
• Os valores suportam variáveis de ambiente;
• O Zabbix suporta arquivos de configuração apenas em codificação UTF-8 sem BOM;
• Comentários iniciados com "#" são suportados apenas no início da linha.

Detalhes do parâmetro

AlertScriptsPath

O local dos scripts de alerta personalizados (depende da variável de instalação datadir em tempo de compilação).

Padrão: /usr/local/share/zabbix/alertscripts

AllowRoot

Permitir que o server seja executado como 'root'. Se desabilitado e o server for iniciado por 'root', o server tentará alternar para o usuário 'zabbix'. Não tem efeito se iniciado sob um usuário comum.

Padrão: 0
Valores: 0 - não permitir; 1 - permitir

AllowSoftwareUpdateCheck

Permitir que a interface do Zabbix receba informações sobre atualizações de software do zabbix.com.

Padrão: 1
Valores: 0 - não permitir; 1 - permitir

AllowUnsupportedDBVersions

Permitir que o server trabalhe com versões de banco de dados não suportadas.

Padrão: 0
Valores: 0 - não permitir; 1 - permitir

CacheSize

O tamanho do cache de configuração, em bytes. O tamanho da memória compartilhada para armazenar dados de host, item e trigger.

Padrão: 32M
Intervalo: 128K-64G

CacheUpdateFrequency

Este parâmetro determina com que frequência o Zabbix irá realizar a atualização do cache de configuração em segundos. Veja também as opções de controle em tempo de execução.

Padrão: 10
Intervalo: 1-3600

DBHost

O nome do host do banco de dados.
Com MySQL, localhost ou string vazia resulta no uso de um socket. Com PostgreSQL, apenas string vazia resulta em tentativa de usar socket.

Padrão: localhost

DBName

O nome do banco de dados.

Obrigatório: Sim

DBPassword

A senha do banco de dados. Comente esta linha se nenhuma senha for usada.

DBPort

A porta do banco de dados quando não estiver usando o socket local.³

Padrão para MySQL: 3306

Padrão para PostgreSQL: 5432

Intervalo: 1024-65535

DBSchema

O nome do schema do banco de dados. Usado para PostgreSQL.

DBSocket

O caminho para o arquivo de socket do MySQL.³

DBUser

O usuário do banco de dados.

DBTLSConnect

Definir esta opção para os seguintes valores força o uso de uma conexão TLS com o banco de dados:
required - conectar usando TLS
verify_ca - conectar usando TLS e verificar o certificado
verify_full - conectar usando TLS, verificar o certificado e verificar se a identidade do banco de dados especificada por DBHost corresponde ao seu certificado

Com MySQL, a partir da versão 5.7.11, e PostgreSQL, os seguintes valores são suportados: required, verify_ca, verify_full.
Com MariaDB, a partir da versão 10.2.6, os valores required e verify_full são suportados.
Por padrão, não é definido para nenhuma opção e o comportamento depende da configuração do banco de dados.

DBTLSCAFile

O caminho completo de um arquivo contendo os certificados da(s) CA(s) de nível superior para verificação de certificado de banco de dados.

Obrigatório: não (sim, se DBTLSConnect definido como verify_ca ou verify_full)

DBTLSCertFile

O caminho completo de um arquivo contendo o certificado do Zabbix server para autenticação no banco de dados.

DBTLSKeyFile

O caminho completo de um arquivo contendo a chave privada para autenticação no banco de dados.

DBTLSCipher

A lista de cifras de criptografia que o Zabbix server permite para protocolos TLS até o TLS v1.2. Suportado apenas para MySQL.

DBTLSCipher13

A lista de conjuntos de cifras de criptografia que o Zabbix server permite para o protocolo TLS v1.3. Suportado apenas para MySQL, a partir da versão 8.0.16.

DebugLevel

Especifica o nível de debug:
0 - informações básicas sobre o início e parada dos processos do Zabbix
1 - informações críticas;
2 - informações de erro;
3 - avisos;
4 - para depuração (gera muitas informações);
5 - depuração estendida (gera ainda mais informações).
Veja também as opções de controle em tempo de execução.

Padrão: 3
Intervalo: 0-5

EnableGlobalScripts

Habilitar scripts globais no Zabbix server.
Nota: A execução de scripts globais está habilitada por padrão. No entanto, para novas instalações a partir do Zabbix 7.0, EnableGlobalScripts é explicitamente definido como 0 (desabilitado).

Padrão: 1
Valores: 0 - desabilitar; 1 - habilitar

ExportDir

O diretório para exportação em tempo real de eventos, histórico e tendências no formato JSON delimitado por nova linha. Se definido, habilita a exportação em tempo real.

ExportFileSize

O tamanho máximo por arquivo de exportação em bytes. Usado para rotação se ExportDir estiver definido.

Padrão: 1G
Intervalo: 1M-1G

ExportType

A lista de tipos de entidades separados por vírgula (events, history, trends) para exportação em tempo real (todos os tipos por padrão). Válido apenas se ExportDir estiver definido.
Nota que se ExportType for especificado, mas ExportDir não, isso é um erro de configuração e o server não será iniciado.

Exemplo para exportação de history e trends:

ExportType=history,trends

Exemplo apenas para exportação de events:

ExportType=events

ExternalScripts

O local dos scripts externos (depende da variável de instalação datadir definida em tempo de compilação).

Padrão: /usr/local/share/zabbix/externalscripts

Fping6Location

O local do fping6. Certifique-se de que o binário fping6 tenha propriedade root e o sinalizador SUID definido. Deixe vazio ("Fping6Location=") se sua ferramenta fping for capaz de processar endereços IPv6.

Padrão: /usr/sbin/fping6

FpingLocation

O local do fping. Certifique-se de que o binário fping tenha propriedade de root e o sinalizador SUID definido.

Padrão: /usr/sbin/fping

FrontendAllowedIP

Uma lista separada por vírgulas de endereços IP ou intervalos CIDR que têm permissão para se conectar a partir do frontend. A conexão do frontend será aceita apenas dos endereços listados aqui se este parâmetro for definido. Por padrão, todas as conexões são aceitas para solicitações do frontend. Se o suporte a IPv6 estiver habilitado, então '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' são tratados igualmente e '::/0' permitirá qualquer endereço IPv4 ou IPv6. '0.0.0.0/0' pode ser usado para permitir qualquer endereço IPv4.

Exemplo:

FrontendAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

HANodeName

O nome do nó do cluster de alta disponibilidade. Quando vazio, o server está funcionando em modo standalone e um nó com nome vazio é criado.

HistoryCacheSize

O tamanho do cache de histórico, em bytes. O tamanho da memória compartilhada para armazenar dados de histórico.

Padrão: 16M
Intervalo: 128K-16G

HistoryIndexCacheSize

O tamanho do cache de índice de histórico, em bytes. O tamanho da memória compartilhada para indexar os dados de histórico armazenados no cache de histórico. O tamanho do cache de índice precisa de aproximadamente 100 bytes para armazenar um item em cache.

Padrão: 4M
Intervalo: 128K-16G

HistoryStorageDateIndex

Habilitar o pré-processamento dos valores do histórico no armazenamento do histórico para armazenar valores em índices diferentes com base na data.

Padrão: 0
Valores: 0 - desabilitar; 1 - habilitar

HistoryStorageURL

A URL HTTP[S] de armazenamento do histórico. Este parâmetro é usado para a configuração do Elasticsearch.

HistoryStorageTypes

Uma lista separada por vírgulas de tipos de valores a serem enviados para o armazenamento de histórico. Este parâmetro é usado para configuração do Elasticsearch.

Padrão: uint,dbl,str,log,text

HousekeepingFrequency

Este parâmetro determina com que frequência o Zabbix executará o procedimento de housekeeping em horas. Housekeeping é a remoção de informações desatualizadas do banco de dados.
Nota: Para evitar que o housekeeper fique sobrecarregado (por exemplo, quando os períodos de histórico e tendências são muito reduzidos), não mais do que 4 vezes o número de horas definido em HousekeepingFrequency de informações desatualizadas são excluídas em um ciclo de housekeeping, para cada item. Assim, se HousekeepingFrequency for 1, não mais do que 4 horas de informações desatualizadas (começando pela entrada mais antiga) serão excluídas por ciclo.
Nota: Para reduzir a carga na inicialização do server, o housekeeping é adiado por 30 minutos após o início do server. Assim, se HousekeepingFrequency for 1, o primeiro procedimento de housekeeping após o início do server será executado após 30 minutos e será repetido com um atraso de uma hora a partir de então.
É possível desabilitar o housekeeping automático definindo HousekeepingFrequency como 0. Neste caso, o procedimento de housekeeping só pode ser iniciado pela opção de controle em tempo de execução housekeeper_execute e o período de informações desatualizadas excluídas em um ciclo de housekeeping é 4 vezes o período desde o último ciclo de housekeeping, mas não menos que 4 horas e não mais que 4 dias.
Veja também as opções de controle em tempo de execução.

Padrão: 1
Intervalo: 0-24

Include

Você pode incluir arquivos individuais ou todos os arquivos em um diretório no arquivo de configuração. Para incluir apenas arquivos relevantes no diretório especificado, o caractere curinga asterisco é suportado para correspondência de padrões. Veja notas especiais sobre limitações.

Exemplo:

Include=/absolute/path/to/config/files/*.conf

JavaGateway

O endereço IP (ou nome do host) do Zabbix Java gateway. Só é necessário se os Java pollers forem iniciados.

JavaGatewayPort

A porta que o Zabbix Java gateway escuta.

Padrão: 10052
Intervalo: 1024-32767

ListenBacklog

O número máximo de conexões pendentes na fila TCP.
O valor padrão é uma constante definida no código, que depende do sistema.
O valor máximo suportado depende do sistema, valores muito altos podem ser silenciosamente truncados para o 'máximo especificado pela implementação'.

Padrão: SOMAXCONN
Intervalo: 0 - INT_MAX

ListenIP

Uma lista de endereços IP separados por vírgulas nos quais o trapper deve escutar.
O trapper irá escutar em todas as interfaces de rede se este parâmetro estiver ausente.

Padrão: 0.0.0.0

ListenPort

A porta de escuta para trapper.

Padrão: 10051
Intervalo: 1024-32767

LoadModule

O módulo a ser carregado na inicialização do server. Os módulos são usados para estender a funcionalidade do server. O módulo deve estar localizado no diretório especificado por LoadModulePath ou o caminho deve preceder o nome do módulo. Se o caminho anterior for absoluto (começar com '/') então LoadModulePath será ignorado.
Formatos:
LoadModule=<module.so>
LoadModule=<path/module.so>
LoadModule=</abs_path/module.so>
É permitido incluir vários parâmetros LoadModule.

LoadModulePath

O caminho completo para o local dos módulos do server. O padrão depende das opções de compilação.

LogFile

O nome do arquivo de log.

Obrigatório: Sim, se LogType estiver definido como file; caso contrário, não

LogFileSize

O tamanho máximo do arquivo de log em MB.
0 - desabilita a rotação automática do log.
Nota: Se o limite de tamanho do arquivo de log for atingido e a rotação do arquivo falhar, por qualquer motivo, o arquivo de log existente é truncado e iniciado novamente.

Padrão: 1
Intervalo: 0-1024
Obrigatório: Sim, se LogType estiver definido como file; caso contrário, não

LogSlowQueries

Determina quanto tempo uma consulta ao banco de dados pode levar antes de ser registrada em milissegundos.
0 - não registra consultas lentas.
Esta opção é ativada a partir de DebugLevel=3.

Padrão: 0
Intervalo: 0-3600000

LogType

O tipo de saída do log:
file - grava o log no arquivo especificado pelo parâmetro LogFile;
system - grava o log no syslog;
console - grava o log na saída padrão.

Padrão: file

MaxConcurrentChecksPerPoller

O número máximo de verificações assíncronas que podem ser executadas de uma vez por cada poller HTTP agent, poller agent ou poller SNMP. Veja StartHTTPAgentPollers, StartAgentPollers e StartSNMPPollers.

Padrão: 1000
Intervalo: 1-1000

MaxHousekeeperDelete

Não serão excluídas mais do que 'MaxHousekeeperDelete' linhas (correspondentes a [tablename], [field], [value]) por tarefa em um ciclo de housekeeping.
Se definido como 0, nenhum limite será usado. Neste caso, você deve saber o que está fazendo para não sobrecarregar o banco de dados! ²
Este parâmetro se aplica apenas à exclusão de histórico e tendências de itens já excluídos.

Padrão: 5000
Intervalo: 0-1000000

NodeAddress

IP ou nome do host com porta opcional para substituir como o frontend deve se conectar ao server.
Formato: <endereço>[:<porta>]

Se o IP ou nome do host não for definido, o valor de ListenIP será usado. Se ListenIP não for definido, o valor localhost será usado.
Se a porta não for definida, o valor de ListenPort será usado. Se ListenPort não for definido, o valor 10051 será usado.

Esta opção pode ser sobrescrita pelo endereço especificado na configuração do frontend.

Veja também: parâmetro HANodeName; Habilitando alta disponibilidade.

Padrão: localhost:10051

PidFile

Nome do arquivo PID.

Padrão: /tmp/zabbix_server.pid

ProblemHousekeepingFrequency

Determina com que frequência o Zabbix irá excluir problemas para triggers excluídos, em segundos.

Padrão: 60
Intervalo: 1-3600

ProxyConfigFrequency

Determina com que frequência o Zabbix server envia dados de configuração para um Zabbix proxy em segundos. Usado apenas para proxies em modo passivo.

Padrão: 10
Intervalo: 1-604800

ProxyDataFrequency

Determina com que frequência o Zabbix server solicita dados de histórico de um Zabbix proxy em segundos. Usado apenas para proxies no modo passivo.

Padrão: 1
Intervalo: 1-3600

ServiceManagerSyncFrequency

Determina com que frequência o Zabbix irá sincronizar a configuração de um gerenciador de serviços em segundos.

Padrão: 60
Intervalo: 1-3600

SMSDevices

Uma lista de arquivos de modem separados por vírgulas permitidos para uso pelo Zabbix server.
O envio de SMS não é possível se este parâmetro não for definido.

Exemplo:

 SMSDevices=/dev/ttyUSB0,/dev/ttyUSB1

SNMPTrapperFile

Arquivo temporário usado para passar dados do daemon SNMP trap para o server.
Deve ser o mesmo que está em zabbix_trap_receiver.pl ou no arquivo de configuração do SNMPTT.

Padrão: /tmp/zabbix_traps.tmp

SocketDir

Diretório para armazenar sockets IPC usados pelos serviços internos do Zabbix.

Padrão: /tmp

SourceIP

Endereço IP de origem para:

• conexões de saída para o Zabbix proxy e Zabbix agent;
• conexões sem agent (VMware, SSH, JMX, SNMP, Telnet e verificações simples);
• conexões do agente HTTP;
• solicitações HTTP JavaScript de item de script;
• solicitações HTTP JavaScript de pré-processamento;
• envio de e-mails de notificação (conexões com o servidor SMTP);
• notificações webhook (conexões HTTP JavaScript);
• conexões com o Vault

SSHKeyLocation

Localização das chaves públicas e privadas para verificações e ações SSH.

SSLCertLocation

Localização dos arquivos de certificado de cliente SSL para autenticação de cliente.
Este parâmetro é usado apenas no monitoramento web.

SSLKeyLocation

Localização dos arquivos de chave privada SSL para autenticação do cliente.
Este parâmetro é usado apenas no monitoramento web.

SSLCALocation

Substitui o local dos arquivos da autoridade certificadora (CA) para verificação do certificado SSL do servidor. Se não definido, o diretório do sistema será usado.
Observe que o valor deste parâmetro será definido como a opção libcurl CURLOPT_CAPATH. Para versões do libcurl anteriores à 7.42.0, isso só terá efeito se o libcurl tiver sido compilado para usar o OpenSSL. Para mais informações, consulte a página da web do cURL.
Este parâmetro é usado no monitoramento web e na autenticação SMTP.

StartAgentPollers

O número de instâncias pré-forked dos pollers do agent do Zabbix. Veja MaxConcurrentChecksPerPoller.

Padrão: 1
Intervalo: 0-1000

StartAlerters

O número de instâncias pré-forked de alerters.

Padrão: 3
Intervalo: 1-100

StartBrowserPollers

O número de instâncias pré-forked de pollers de item de navegador.

Padrão: 1
Intervalo: 0-1000

StartConnectors

O número de instâncias pré-forked de conector workers. O processo de gerenciamento de conector é iniciado automaticamente quando um conector worker é iniciado.

Padrão: 0
Intervalo: 0-1000

StartDBSyncers

O número de instâncias pré-forked de history syncers.
Nota: Tenha cuidado ao alterar este valor, aumentá-lo pode causar mais problemas do que benefícios. Aproximadamente, o valor padrão deve ser suficiente para lidar com até 4000 NVPS.

Padrão: 4
Intervalo: 1-100

StartDiscoverers

O número de instâncias pré-forked de discovery workers¹.

Padrão: 5
Intervalo: 0-1000

StartEscalators

O número de instâncias pré-forked de escalators.

Padrão: 1
Intervalo: 1-100

StartHistoryPollers

O número de instâncias pré-forked de history pollers.
Necessário apenas para verificações calculadas.

Padrão: 5
Intervalo: 0-1000

StartHTTPAgentPollers

O número de instâncias pré-forked de HTTP agent pollers. Veja MaxConcurrentChecksPerPoller.

Padrão: 1
Intervalo: 0-1000

StartHTTPPollers

O número de instâncias pré-forked de HTTP pollers¹.

Padrão: 1
Intervalo: 0-1000

StartIPMIPollers

O número de instâncias pré-forked de IPMI pollers.

Padrão: 0
Intervalo: 0-1000

StartJavaPollers

O número de instâncias pré-forked de Java pollers¹.

Padrão: 0
Intervalo: 0-1000

StartLLDProcessors

O número de instâncias pré-forked de workers de descoberta de baixo nível (LLD)¹.
O processo de gerenciamento de LLD é iniciado automaticamente quando um worker de LLD é iniciado.

Padrão: 2
Intervalo: 0-100

StartODBCPollers

O número de instâncias pré-forked de ODBC pollers¹.

Padrão: 1
Intervalo: 0-1000

StartPingers

O número de instâncias pré-forked de ICMP pingers¹.

Padrão: 1
Intervalo: 0-1000

StartPollersUnreachable

O número de instâncias pré-forked de pollers para hosts inalcançáveis (incluindo IPMI e Java)¹.
Pelo menos um poller para hosts inalcançáveis deve estar em execução se pollers regulares, IPMI ou Java forem iniciados.

Padrão: 1
Intervalo: 0-1000

StartPollers

O número de instâncias pré-forked de pollers¹.

Padrão: 5
Intervalo: 0-1000

StartPreprocessors

O número de instâncias pré-iniciadas de threads de worker de pré-processamento¹ deve ser definido para não menos do que a contagem de núcleos de CPU disponíveis. Mais workers devem ser definidos se o pré-processamento não for limitado pela CPU e tiver muitas solicitações de rede.

Padrão: 16
Intervalo: 1-1000

StartProxyPollers

O número de instâncias pré-forked de pollers para proxies passivos¹.

Padrão: 1
Intervalo: 0-250

StartReportWriters

O número de instâncias pré-forked de report writers.
Se definido como 0, a geração de relatórios agendada é desativada.
O processo do gerenciador de relatórios é iniciado automaticamente quando um report writer é iniciado.

Padrão: 0
Intervalo: 0-100

StartSNMPPollers

O número de instâncias pré-forked de SNMP pollers. Veja MaxConcurrentChecksPerPoller.

Padrão: 1
Intervalo: 0-1000

StartSNMPTrapper

Se definido como 1, um processo SNMP trapper será iniciado.

Padrão: 0
Intervalo: 0-1

StartTimers

O número de instâncias pré-criadas de timers.
Timers processam períodos de manutenção.

Padrão: 1
Intervalo: 1-1000

StartTrappers

O número de instâncias pré-forked de trappers¹.
Trappers aceitam conexões recebidas do Zabbix sender, agents ativos e proxies ativos.

Padrão: 5
Intervalo: 1-1000

StartVMwareCollectors

O número de instâncias de coletor VMware pré-forked.

Padrão: 0
Intervalo: 0-250

StatsAllowedIP

Uma lista de endereços IP separados por vírgula, opcionalmente na notação CIDR, ou nomes DNS de instâncias externas do Zabbix. A solicitação de estatísticas será aceita apenas dos endereços listados aqui. Se este parâmetro não for definido, nenhuma solicitação de estatísticas será aceita.
Se o suporte a IPv6 estiver habilitado, então '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' são tratados igualmente e '::/0' permitirá qualquer endereço IPv4 ou IPv6. '0.0.0.0/0' pode ser usado para permitir qualquer endereço IPv4.

Exemplo:

StatsAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Timeout

Especifica quanto tempo esperar (em segundos) para estabelecer conexão e trocar dados com o Zabbix proxy, agent, serviço web, e para verificações SNMP (exceto itens SNMP walk[OID] e get[OID]) e item icmpping[*].
Este parâmetro define a duração para várias operações de comunicação:

• execução de comandos remotos no Zabbix agent;
• execução de comandos SSH / Telnet;
• requisições ao Zabbix Web Service;
• timeout de comunicação para requisição de teste de tipo de mídia e método history.push;
• reagendamento de itens quando a interface IPMI se torna indisponível;
• envio de resposta ao Zabbix proxy ao falhar na troca de dados devido a problemas de direitos ou criptografia;
• ICMP pinger;
• deadline para sockets IPC assíncronos e opções de controle de tempo de execução;
• conexões JMX;
• obtenção de estatísticas de um Zabbix proxy ou server remoto;
• envio de respostas para o Zabbix frontend;
• requisições DNS do poller assíncrono;
• resposta para heartbeat de checagem ativa;
• obtenção de dados (valores) do Zabbix agent de agents ativos;
• obtenção de dados do Zabbix sender;
• resposta quando o trapper falha ao processar uma requisição;
• envio da lista de checagens ativas para o Zabbix agent.

Padrão: 3
Intervalo: 1-30

TLSCAFile

O caminho completo de um arquivo contendo os certificados da(s) CA(s) de nível superior para verificação de certificado de peer, usado para comunicações criptografadas entre os componentes do Zabbix.

TLSCertFile

O caminho completo de um arquivo contendo o certificado do servidor ou cadeia de certificados, usado para comunicações criptografadas entre os componentes do Zabbix.

TLSCipherAll

A string de prioridade do GnuTLS ou a string de cifra do OpenSSL (TLS 1.2). Substitui os critérios padrão de seleção de ciphersuite para criptografia baseada em certificado e PSK.

Exemplo:

TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSCipherAll13

A string de cifra para OpenSSL 1.1.1 ou mais recente no TLS 1.3. Substitui os critérios padrão de seleção de ciphersuite para criptografia baseada em certificado e PSK.

Exemplo para GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL::+SIGN-ALL:+CTYPE-X.509

Exemplo para OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128

TLSCipherCert

A string de prioridade do GnuTLS ou a string de cifra do OpenSSL (TLS 1.2). Substitui os critérios padrão de seleção de ciphersuite para criptografia baseada em certificado.

Exemplo para GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL:+CTYPE-X.509

Exemplo para OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128

TLSCipherCert13

A string de cifra para OpenSSL 1.1.1 ou mais recente no TLS 1.3. Substitui os critérios padrão de seleção de ciphersuite para criptografia baseada em certificado.

TLSCipherPSK

A string de prioridade do GnuTLS ou a string de cifra do OpenSSL (TLS 1.2). Substitui os critérios padrão de seleção de ciphersuite para criptografia baseada em PSK.

Exemplo para GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL

Exemplo para OpenSSL:

kECDHEPSK+AES128:kPSK+AES128

TLSCipherPSK13

A string de cifra para OpenSSL 1.1.1 ou mais recente em TLS 1.3. Substitui os critérios padrão de seleção de ciphersuite para criptografia baseada em PSK.

Exemplo:

TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSCRLFile

O caminho completo de um arquivo contendo certificados revogados. Este parâmetro é usado para comunicações criptografadas entre os componentes do Zabbix.

TLSFrontendAccept

Quais conexões de entrada aceitar do frontend.

Vários valores podem ser especificados, separados por vírgula:

• unencrypted - aceitar conexões sem criptografia.
• cert - aceitar conexões protegidas com TLS e um certificado.

Padrão: unencrypted

TLSFrontendCertIssuer

Emissor de certificado frontend permitido.

TLSFrontendCertSubject

Assunto do certificado frontend permitido.

TLSKeyFile

O caminho completo de um arquivo contendo a chave privada do server, usada para comunicações criptografadas entre os componentes do Zabbix.

TLSListen

Controla o TLS no socket trapper.

Valores suportados:

• required - aceita apenas conexões TLS

TmpDir

O diretório temporário.

Padrão: /tmp

TrapperTimeout

Especifica o tempo limite em segundos para:

• recuperação de dados históricos do proxy Zabbix;
• envio de dados de configuração para o proxy Zabbix;
• execução de script global ou execução de comando remoto no servidor Zabbix.

Padrão: 300
Intervalo: 1-300

TrendCacheSize

O tamanho do cache de tendências, em bytes.
O tamanho da memória compartilhada para armazenar dados de tendências.

Padrão: 4M
Intervalo: 128K-16G

TrendFunctionCacheSize

O tamanho do cache da função de tendência, em bytes.
O tamanho da memória compartilhada para armazenar em cache os dados calculados da função de tendência.

Padrão: 4M
Intervalo: 128K-2G

UnavailableDelay

Determina com que frequência o host é verificado quanto à disponibilidade durante o período de indisponibilidade, em segundos.

Padrão: 60
Intervalo: 1-3600

UnreachableDelay

Determina com que frequência o host é verificado quanto à disponibilidade durante o período de inacessibilidade, em segundos.

Padrão: 15
Intervalo: 1-3600

UnreachablePeriod

Determina após quantos segundos de inacessibilidade um host é tratado como indisponível.

Padrão: 45
Intervalo: 1-3600

Usuário

Reduz os privilégios para um usuário específico e existente no sistema.
Só tem efeito se executado como 'root' e AllowRoot estiver desabilitado.

Padrão: zabbix

ValueCacheSize

O tamanho do cache de valores do histórico, em bytes.
O tamanho da memória compartilhada para armazenar em cache as solicitações de dados do histórico do item.
Definir como 0 desativa o cache de valores (não recomendado).
Quando o cache de valores fica sem memória compartilhada, uma mensagem de aviso é gravada no log do server a cada 5 minutos.

Padrão: 8M
Intervalo: 0,128K-64G

Vault

Especifica o provedor de vault:
HashiCorp - HashiCorp KV Secrets Engine versão 2
CyberArk - CyberArk Central Credential Provider
Deve corresponder ao provedor de vault definido no frontend.

Padrão: HashiCorp

VaultDBPath

Caminho ou consulta do Vault, dependendo do Vault, de onde as credenciais para o banco de dados serão recuperadas pelas chaves.

As chaves usadas para o HashiCorp são 'password' e 'username'.

Exemplo de caminho com VaultPrefix=/v1/secret/data/zabbix/:

database

Exemplo de caminho sem VaultPrefix:

secret/zabbix/database

As chaves usadas para o CyberArk são 'Content' e 'UserName'.

Exemplo:

AppID=zabbix_server&Query=Safe=passwordSafe;Object=zabbix_server_database

Esta opção só pode ser usada se DBUser e DBPassword não estiverem especificados.

VaultPrefix

Um prefixo personalizado para o caminho ou consulta do Vault, dependendo do Vault. Os padrões mais adequados serão usados se não especificado.
Observe que 'data' é automaticamente anexado após o ponto de montagem para HashiCorp se VaultPrefix não for especificado.

Exemplo de prefixo para Hashicorp:

v1/secret/data/zabbix/

Exemplo de prefixo para Cyberark:

/AIMWebService/api/Accounts?

VaultTLSCertFile

O nome do arquivo de certificado SSL usado para autenticação de cliente
O arquivo de certificado deve estar no formato PEM1.
Se o arquivo de certificado também contiver a chave privada, deixe o campo do arquivo de chave SSL vazio.
O diretório que contém este arquivo é especificado pelo parâmetro de configuração SSLCertLocation.
Esta opção pode ser omitida, mas é recomendada para o cofre CyberArkCCP.

VaultTLSKeyFile

O nome do arquivo de chave privada SSL usado para autenticação do cliente.
O arquivo de chave privada deve estar no formato PEM1.
O diretório que contém este arquivo é especificado pelo parâmetro de configuração SSLKeyLocation.
Esta opção pode ser omitida, mas é recomendada para o cofre CyberArkCCP.

VaultToken

O token de autenticação do HashiCorp Vault que deve ter sido gerado exclusivamente para o Zabbix server com permissão somente leitura para os caminhos especificados em macros do Vault e permissão somente leitura para o caminho especificado no parâmetro de configuração opcional VaultDBPath.
É um erro se VaultToken e a variável de ambiente VAULT_TOKEN estiverem definidos ao mesmo tempo.

Obrigatório: Sim, se Vault estiver definido como HashiCorp; caso contrário, não

VaultURL

A URL HTTP[S] do servidor vault. O diretório de certificados CA do sistema será usado se SSLCALocation não for especificado.

Padrão: https://127.0.0.1:8200

VMwareCacheSize

O tamanho da memória compartilhada para armazenar dados do VMware.
Uma verificação interna do VMware zabbix[vmware,buffer,...] pode ser usada para monitorar o uso do cache do VMware (consulte Verificações internas).
Observe que a memória compartilhada não é alocada se não houver instâncias do coletor vmware configuradas para iniciar.

Padrão: 8M
Intervalo: 256K-2G

VMwareFrequency

O atraso em segundos entre a coleta de dados de um único serviço VMware.
Esse atraso deve ser definido para o menor intervalo de atualização de qualquer item de monitoramento VMware.

Padrão: 60
Intervalo: 10-86400

VMwarePerfFrequency

O atraso em segundos entre a recuperação das estatísticas do contador de desempenho de um único serviço VMware. Esse atraso deve ser definido para o menor intervalo de atualização de qualquer item de monitoramento VMware que use contadores de desempenho VMware.

Padrão: 60
Intervalo: 10-86400

VMwareTimeout

O número máximo de segundos que um coletor vmware aguardará por uma resposta do serviço VMware (vCenter ou hipervisor ESX).

Padrão: 10
Intervalo: 1-300

WebServiceURL

A URL HTTP[S] para o serviço web do Zabbix no formato <host:port>/report.

Exemplo:

WebServiceURL=http://localhost:10053/report

WebDriverURL

URL HTTP[S] da interface WebDriver.

Exemplo (usado com o Selenium WebDriver standalone server):

WebDriverURL=http://localhost:4444

Notas de rodapé

¹ Observe que muitos processos de coleta de dados (pollers, unreachable pollers, ODBC pollers, HTTP pollers, Java pollers, pingers, trappers, proxypollers) juntamente com IPMI manager, SNMP trapper, preprocessing workers e discovery workers podem esgotar o limite de descritores de arquivos por processo para o preprocessing manager.

² Quando muitos items são excluídos, isso aumenta a carga no banco de dados, porque o housekeeper precisará remover todos os dados históricos que esses items possuíam. Por exemplo, se precisarmos remover apenas 1 item prototype do template, mas esse template está vinculado a 50 hosts e para cada host o prototype é expandido para 100 items reais, 5000 items no total terão que ser removidos (1*50*100). Se 500 for definido para MaxHousekeeperDelete (MaxHousekeeperDelete=500), o processo housekeeper terá que remover até 2500000 valores (5000*500) para os items excluídos das tabelas de histórico e tendências em um ciclo.

³ DBSocket e DBPort são mutuamente exclusivos na configuração do server. Especifique apenas um ou deixe ambos indefinidos.