Zabbix Cloud galvenās atšķirības
Ievads
Zabbix Cloud ir mākoņplatforma, kas ļauj lietotājiem palaist autonomas Zabbix instances mākonī (mākoņa mezglus).
Salīdzinājumā ar parastu lokālu Zabbix izvietojumu:
- Nav nepieciešama instalēšana vai uzturēšana.
- Mākoņa mezglus pilnībā pārvalda Zabbix.
- Mākoņa mezglus var palaist dažu minūšu laikā.
Šis pakalpojums tiek piedāvāts pēc maksas par lietošanu principa (ir pieejams bezmaksas izmēģinājuma periods).
Salīdzinājuma tabula
Lai gan lielākā daļa funkcionalitātes lokālajās Zabbix instalācijās un mākoņa mezglos pārklājas, pastāv arī atšķirības.
Tālāk ir sniegta kopsavilkuma salīdzinājuma tabula.
Nākamajās sadaļās atsevišķi vienumi ir aprakstīti detalizēti.
| Funkcija / aspekts | Zabbix Cloud | Zabbix lokāli |
|---|---|---|
| Laidienu cikls | Saskaņots ar LTS laidieniem | Jūs izvēlaties savu Zabbix versiju (stabilu, beta vai pielāgotu būvējumu) |
| Lietošanas ērtums | Gatava lietošanai platforma, ko pilnībā pārvalda Zabbix | Nepieciešama instalēšana, konfigurēšana un uzturēšana |
| Ievainojamību labošana | Automātiska OS/Zabbix labošana | Lietotājs veic labošanu manuāli |
| HTTPS sertifikāts | Derīgs sertifikāts ir pieejams uzreiz (bez Let's Encrypt) | Pēc noklusējuma pašparakstīts (var konfigurēt Let's Encrypt vai citu CA) |
| DB veiktspēja (INSERT/UPDATE/SELECT) |
Automātiska sadalīšana nodalījumos maksimālam ātrumam; nav ilgstošu DELETE darbību | Manuāla sadalīšana nodalījumos un tīrīšana (iespējamas ilgstošas DELETE transakcijas) |
| Veiktspējas regulēšana | Zabbix Cloud komanda to iepriekš noregulē (bez izmaiņu žurnāliem) | Pilnīga pārskatāmība un kontrole pār regulēšanas parametriem |
| Ugunsmūra kontrole | To pārvalda Zabbix Cloud komanda; GUI/trapper porti nav publiski pieejami | Pilnīga kontrole pār ugunsmūra noteikumiem un portu publiskošanu |
| Izejošā datplūsma 25. portā | Pēc noklusējuma bloķēta, lai novērstu surogātpastu un ļaunprātīgu izmantošanu; tā vietā izmantojiet SMTP 587. vai 465. portu | Zabbix to neierobežo; tas ir atkarīgs no jūsu tīkla un mitināšanas pakalpojumu sniedzēja |
| DB izolācija un aizsardzība | Augsta izolācijas pakāpe, nav tiešas DB/SSH piekļuves | Atkarīga no jūsu tīkla un hosts drošības |
| Augsta pieejamība (HA) | Darbojas augstas pieejamības mākoņa platformā, lai uzlabotu datu apkopošanas noturību, var izmantot Zabbix starpniekserverus |
HA pārvalda lietotājs |
| SNMP trapu ziņojumi | Tikai ar īpašu starpniekserveri (nav HA/slodzes līdzsvarota trapu uztvērēja) | Tieši vai ar starpniekserveri; iespējama HA/slodzes līdzsvarošana |
| SNMP aptauja | Bez starpniekserveriem ir sarežģīta (katrai ierīcei nepieciešams NAT/pielāgots ports) | Iebūvēta SNMP aptauja; starpniekserveris nav obligāts |
| Datu saglabāšanas iestatījumi | Vēsture/tendences/audita dati tikai lietotāja saskarnē (bez API vai konfigurācijas faila) | Konfigurējami Zabbix servera konfigurācijas failā vai ar API |
| Pielāgoti skripti | AlertScriptsPath, ExternalScripts, lietotāja saskarnes un kopienas moduļi netiek atbalstīti |
Pilnībā atbalstīti (skriptu ceļš, moduļi, integrācijas) |
| ODBC pārraudzība | Tikai PostgreSQL (draiveris {postgresql}); MariaDB spraudnis ir pieejams kā vietturis |
ODBC PostgreSQL, MySQL, Oracle u. c. datubāzēm - pilnībā konfigurējams |
| ODBC izsaukumu ierobežošana | Nav iespējama (tikai StartODBCPollers=1); intensīvi sinhronizācijas vaicājumi bloķē citus darbus |
Pilnībā regulējams aptaujas procesu skaits un plānošana |
| SAML sertifikāta augšupielāde | Netiek atbalstīta | Atbalstīta, izmantojot lietotāja saskarni vai API |
| Ieplānotie pārskati | Jāizveido savs Email multivides tips (skriptu multivides tips netiek atbalstīts) | Pēc noklusējuma atbalsta gan skriptu, gan Email multivides tipus |
| Hosts saskarne aktīvajām pārbaudēm | Platformas piešķirta IP adrese (izveidota automātiski) | Saskarnes pārvaldāt jūs; IP adreses ir jūsu kontrolē |
Funkciju atšķirības
SNMP trapi
SNMP trapi tiek atbalstīti tikai ar īpašu Zabbix starpniekserveri. Ja ir nepieciešama SNMP trapu uzraudzība, starpniekserverim nevar izmantot automatizētu slodzes līdzsvarošanu vai augstu pieejamību, jo SNMP trapi ir jānosūta uz vienu IP adresi.
SNMP aptauja
Bez starpniekserveriem SNMP aptaujai nepieciešams, lai katra ierīce būtu pieejama caur NAT un pielāgotiem portiem.
Glabāšanas iestatījumi
History, trend un auditācijas žurnāla glabāšanas periodus mākonī var konfigurēt tikai, izmantojot tīmekļa saskarni.
Šos iestatījumus nevar konfigurēt, izmantojot zabbix_server.conf vai API.
Manuālas katra vienuma vēstures pārrakstīšanas nav atbalstītas (particionēšana tiek kontrolēta globāli). Mākoņa mezglu URL nepieņem tādus pašus vaicājuma parametrus kā lokālās instalācijas.
Pielāgoti skripti
Zabbix Cloud neatbalsta šādus pielāgoto skriptu tipus:
- Brīdinājumu skripti (
AlertScriptsPath) - Ārējie skripti (
ExternalScripts) - Lietotāja saskarnes skripti Zabbix serverī
Kopienas izstrādātos lietotāja saskarnes moduļus nevar instalēt.
ODBC monitorings
Zabbix Cloud atbalsta ODBC monitoringu tikai PostgreSQL. Izmantojiet oficiālo Zabbix ODBC veidni un definējiet savienojuma virkni veidnē, izmantojot:
Driver={postgresql}Ir instalēts arī MariaDB spraudnis, taču tas pašlaik nedarbojas. Ja to izmanto, definējiet:
Driver={mysql}Nav zināma neviena strādājoša Oracle MySQL 8.0 konfigurācija Zabbix Cloud vidē.
Lai gan vienkārši vaicājumi (piemēram, SELECT 1) var izdoties, sarežģītāki vaicājumi atgriež SQL_ERROR.
Nav iespējams ierobežot ODBC izsaukumus (StartODBCPollers=1 only).
Intensīva sinhronā atskaišu veidošana var ietekmēt veiktspēju, un vienlaikus var tikt izpildīts tikai viens SELECT.
Infrastruktūras piekļuve
Zabbix Cloud nenodrošina SSH piekļuvi pamatā esošajiem mezgliem, kā arī neatļauj tiešus datubāzes savienojumus (piemēram, ar portu 3306). Visa konfigurēšana, uzraudzība un problēmu novēršana jāveic, izmantojot mākoņa lietotāja saskarni vai API, nodrošinot, ka OS un datubāzes slāņi paliek izolēti un droši.
Izejošā datplūsma 25. portā
Lai novērstu surogātpastu un ļaunprātīgu izmantošanu, izejošie savienojumi no Zabbix Cloud mezgliem uz TCP 25. portu pēc noklusējuma ir bloķēti. Tas ietekmē:
- E-pasta multivides tipus, kas sūta ziņojumus, izmantojot SMTP serveri 25. portā. Tā kā 25 ir noklusējuma SMTP servera ports jaunam e-pasta multivides tipam, mainiet to uz 587 (iestatot Savienojuma drošību uz STARTTLS) vai 465 (SSL/TLS) atkarībā no tā, ko atbalsta jūsu SMTP serveris. E-pasta pakalpojumu sniedzēju Office365 relay nevar izmantot, jo tas savienojas ar Microsoft relay galapunktu 25. portā.
- Ieplānotajiem pārskatiem, kuriem nepieciešams e-pasta multivides tips.
- Pārbaudēm, ko pats Cloud mezgls veic pret 25. portu, piemēram,
net.tcp.service[smtp]vienkāršajām pārbaudēm vai SMTP pārbaudēm tīkla atklāšanas noteikumos. Šīs pārbaudes uzrāda SMTP pakalpojumu kā nedarbojošos pat tad, ja tas darbojas; tā vietā veiciet šādas pārbaudes, izmantojot Zabbix starpniekserveri vai Zabbix aģentu savā tīklā.
Noklusējuma Cloud Email multivides tips netiek ietekmēts.
Aktīvo pārbaužu saskarne
Mākonī aktīvās pārbaudes automātiski izveido hosta saskarni ar IP adresi, kas nav saistīta ar jūsu lokālo tīklu. Pēc noklusējuma šī IP adrese var būt ārēja. Lai saglabātu konsekvenci, pēc izveides varat manuāli dzēst vai pielāgot hosta saskarni.
SAML sertifikāta augšupielāde
SAML autentifikācija netiek atbalstīta, jo tikai daži pakalpojumu sniedzēji pieņem nešifrētus vai neparakstītus SAML ziņojumus.
Ieplānotie pārskati
Noklusējuma Cloud Email multivides tips izmanto skripta transportu, un to nevar izmantot ieplānotajiem pārskatiem. Lai nosūtītu pārskatus pa e-pastu:
- Izveidojiet jaunu e-pasta multivides tipu.
- Piešķiriet e-pasta multividi savam lietotājam sadaļā Lietotāja iestatījumi > Multivide.
- Konfigurējot ieplānotos pārskatus, atlasiet šo multivides tipu.
Neizmantojiet 25. portu kā šī multivides tipa SMTP servera portu; skatiet Izejošā datu plūsma 25. portā.