4 Zabbix Agent 2 (UNIX)

Übersicht

Zabbix Agent 2 ist eine neue Generation des Zabbix Agent und kann anstelle des Zabbix Agent verwendet werden.

Die von der Konfigurationsdatei des Zabbix Agent 2 (zabbix_agent2.conf) unterstützten Parameter sind in diesem Abschnitt aufgeführt.

Die Parameter werden ohne zusätzliche Informationen aufgelistet. Klicken Sie auf den Parameter, um die vollständigen Details anzuzeigen.

Parameter Beschreibung
Alias Legt einen Alias für einen Datenpunktschlüssel fest.
AllowKey Erlaubt die Ausführung derjenigen Datenpunktschlüssel, die einem Muster entsprechen.
BufferSend Daten nicht länger als N Sekunden im Puffer behalten.
BufferSize Die maximale Anzahl von Werten im Speicherpuffer.
ControlSocket Der Control-Socket, der zum Senden von Laufzeitbefehlen mit der Option '-R' verwendet wird.
DebugLevel Die Debug-Stufe.
DenyKey Verweigert die Ausführung derjenigen Datenpunktschlüssel, die einem Muster entsprechen.
EnablePersistentBuffer Aktiviert die Verwendung eines lokalen persistenten Speichers für aktive Datenpunkte.
ForceActiveChecksOnStart Führt aktive Prüfungen unmittelbar nach dem Neustart für die erste empfangene Konfiguration aus.
HeartbeatFrequency Die Häufigkeit von Heartbeat-Nachrichten in Sekunden.
HostInterface Ein optionaler Parameter, der die Host-Schnittstelle definiert.
HostInterfaceItem Ein optionaler Parameter, der einen Datenpunkt definiert, der zum Ermitteln der Host-Schnittstelle verwendet wird.
HostMetadata Ein optionaler Parameter, der die Host-Metadaten definiert.
HostMetadataItem Ein optionaler Parameter, der einen Zabbix-Agent-Datenpunkt definiert, der zum Ermitteln der Host-Metadaten verwendet wird.
Hostname Ein optionaler Parameter, der den Hostnamen definiert.
HostnameItem Ein optionaler Parameter, der einen Zabbix-Agent-Datenpunkt definiert, der zum Ermitteln des Hostnamens verwendet wird.
Include Sie können einzelne Dateien oder alle Dateien in einem Verzeichnis in die Konfigurationsdatei einbinden.
ListenIP Eine durch Kommas getrennte Liste von IP-Adressen, auf denen der Agent lauschen soll.
ListenPort Der Agent lauscht auf diesem Port auf Verbindungen vom Server.
LogFile Der Name der Protokolldatei.
LogFileSize Die maximale Größe der Protokolldatei.
LogType Der Typ der Protokollausgabe.
PersistentBufferFile Die Datei, in der Zabbix Agent 2 die SQLite-Datenbank speichern soll.
PersistentBufferPeriod Der Zeitraum, für den Daten gespeichert werden sollen, wenn keine Verbindung zum Server oder Proxy besteht.
PidFile Der Name der PID-Datei.
Plugins.<PluginName>.System.Capacity Die Begrenzung der Prüfungen pro Plugin, die gleichzeitig ausgeführt werden können.
Plugins.Log.MaxLinesPerSecond Die maximale Anzahl neuer Zeilen, die der Agent pro Sekunde an Zabbix Server oder Proxy sendet, wenn aktive Prüfungen vom Typ 'log' und 'logrt' verarbeitet werden.
Plugins.SystemRun.LogRemoteCommands Aktiviert die Protokollierung der ausgeführten Shell-Befehle als Warnungen.
PluginSocket Der Pfad zum UNIX-Socket für die Kommunikation mit ladbaren Plugins.
PluginTimeout Das Timeout für Verbindungen mit ladbaren Plugins in Sekunden.
RefreshActiveChecks Wie oft die Liste der aktiven Prüfungen aktualisiert wird.
Server Eine durch Kommas getrennte Liste von IP-Adressen, optional in CIDR-Notation, oder DNS-Namen von Zabbix Servern und Zabbix Proxys.
ServerActive Die Adresse des Zabbix Server/Proxy oder die Cluster-Konfiguration, von der aktive Prüfungen abgerufen werden.
SourceIP Die Quell-IP-Adresse.
StatusPort Falls gesetzt, lauscht der Agent auf diesem Port auf HTTP-Statusanfragen (http://localhost:<port>/status).
Timeout Gibt an, wie lange (in Sekunden) auf den Verbindungsaufbau und den Datenaustausch mit Zabbix Proxy oder Server gewartet werden soll.
TLSAccept Welche eingehenden Verbindungen akzeptiert werden sollen.
TLSCAFile Der vollständige Pfadname einer Datei, die die Zertifikate der obersten CA(s) für die Verifizierung von Peer-Zertifikaten enthält und für verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet wird.
TLSCertFile Der vollständige Pfadname einer Datei, die das Agent-Zertifikat oder die Zertifikatskette enthält und für verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet wird.
TLSCipherAll Die OpenSSL-Chiffrenzeichenfolge (TLS 1.2). Überschreibt die Standardkriterien zur Auswahl der Chiffresuite für zertifikats- und PSK-basierte Verschlüsselung.
TLSCipherAll13 Die OpenSSL-Chiffrenzeichenfolge (TLS 1.3) für OpenSSL 1.1.1 oder neuer. Überschreibt die Standardkriterien zur Auswahl der Chiffresuite für zertifikats- und PSK-basierte Verschlüsselung.
TLSCipherCert Die OpenSSL-Chiffrenzeichenfolge (TLS 1.2). Überschreibt die Standardkriterien zur Auswahl der Chiffresuite für zertifikatsbasierte Verschlüsselung.
TLSCipherCert13 Die OpenSSL-Chiffrenzeichenfolge (TLS 1.3) für OpenSSL 1.1.1 oder neuer. Überschreibt die Standardkriterien zur Auswahl der Chiffresuite für zertifikatsbasierte Verschlüsselung.
TLSCipherPSK Die OpenSSL-Chiffrenzeichenfolge (TLS 1.2). Überschreibt die Standardkriterien zur Auswahl der Chiffresuite für PSK-basierte Verschlüsselung.
TLSCipherPSK13 Die OpenSSL-Chiffrenzeichenfolge (TLS 1.3) für OpenSSL 1.1.1 oder neuer. Überschreibt die Standardkriterien zur Auswahl der Chiffresuite für PSK-basierte Verschlüsselung.
TLSConnect Wie sich der Agent mit Zabbix Server oder Proxy verbinden soll.
TLSCRLFile Der vollständige Pfadname einer Datei, die widerrufene Zertifikate enthält. Dieser Parameter wird für verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet.
TLSKeyFile Der vollständige Pfadname einer Datei, die den privaten Schlüssel des Agent enthält und für verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet wird.
TLSPSKFile Der vollständige Pfadname einer Datei, die den vorab geteilten Schlüssel des Agent enthält und für verschlüsselte Kommunikation mit Zabbix Server verwendet wird.
TLSPSKIdentity Die Identitätszeichenfolge des vorab geteilten Schlüssels, die für verschlüsselte Kommunikation mit Zabbix Server verwendet wird.
TLSServerCertIssuer Der zulässige Aussteller des Server-(Proxy-)Zertifikats.
TLSServerCertSubject Das zulässige Subjekt des Server-(Proxy-)Zertifikats.
UnsafeUserParameters Erlaubt, alle Zeichen in Argumenten an benutzerdefinierte Parameter zu übergeben.
UserParameter Ein benutzerdefinierter zu überwachender Parameter.
UserParameterDir Der Standard-Suchpfad für UserParameter-Befehle.

Alle Parameter sind optional, sofern nicht ausdrücklich angegeben ist, dass ein Parameter obligatorisch ist.

Beachten Sie:

  • Die Standardwerte entsprechen den Prozessstandardwerten, nicht den Werten in den mitgelieferten Konfigurationsdateien.
  • Werte unterstützen Umgebungsvariablen.
  • Zabbix unterstützt Konfigurationsdateien nur in UTF-8-Kodierung ohne BOM.
  • Kommentare, die mit "#" beginnen, werden nur am Anfang der Zeile unterstützt.

Parameterdetails

Alias

Legt einen Alias für einen Datenpunktschlüssel fest. Er kann verwendet werden, um einen langen und komplexen Datenpunktschlüssel durch einen kürzeren und einfacheren zu ersetzen.
Es können mehrere Alias-Parameter vorhanden sein. Mehrere Parameter mit demselben Alias-Schlüssel sind nicht zulässig.
Verschiedene Alias-Schlüssel können auf denselben Datenpunktschlüssel verweisen.
Aliasse können in HostMetadataItem, aber nicht im Parameter HostnameItem verwendet werden.

Beispiel 1: Abrufen der ID des Benutzers „zabbix“.

Alias=zabbix.userid:vfs.file.regexp[/etc/passwd,"^zabbix:.:([0-9]+)",,,,\1]

Jetzt kann der Kurzschlüssel zabbix.userid zum Abrufen von Daten verwendet werden.

Beispiel 2: Abrufen der CPU-Auslastung mit Standard- und benutzerdefinierten Parametern.

Alias=cpu.util:system.cpu.util
Alias=cpu.util[*]:system.cpu.util[*]

Dies ermöglicht die Verwendung des Schlüssels cpu.util, um den prozentualen Wert der CPU-Auslastung mit Standardparametern abzurufen, sowie die Verwendung von cpu.util[all, idle, avg15], um spezifische Daten zur CPU-Auslastung zu erhalten.

Beispiel 3: Ausführen mehrerer Regeln zur Low-Level-Discovery, die dieselben Discovery-Datenpunkte verarbeiten.

Alias=vfs.fs.discovery[*]:vfs.fs.discovery

Jetzt ist es möglich, mehrere Discovery-Regeln mit vfs.fs.discovery und unterschiedlichen Parametern für jede Regel einzurichten, z. B. vfs.fs.discovery[foo], vfs.fs.discovery[bar] usw.

AllowKey

Erlaubt die Ausführung derjenigen Datenpunkt-Schlüssel, die einem Muster entsprechen. Das Schlüsselmuster ist ein Platzhalterausdruck, der das Zeichen "*" unterstützt, um eine beliebige Anzahl beliebiger Zeichen abzugleichen.
Mehrere Regeln für den Schüsselabgleich können in Kombination mit DenyKey definiert werden. Die Parameter werden einzeln entsprechend ihrer Reihenfolge ihres Auftretens verarbeitet. Siehe auch: Einschränken von Agent-Prüfungen.

BufferSend

Das Zeitintervall in Sekunden, das bestimmt, wie oft Werte aus dem Puffer an den Zabbix Server gesendet werden. Beachten Sie, dass die Daten früher gesendet werden, wenn der Puffer voll ist.

Standard: 5
Bereich: 1-3600

BufferSize

Die maximale Anzahl von Werten im Speicherpuffer. Der Agent sendet alle gesammelten Daten an den Zabbix Server oder Proxy, wenn der Puffer voll ist. Dieser Parameter sollte nur verwendet werden, wenn der persistente Puffer deaktiviert ist (EnablePersistentBuffer=0).

Standard: 1000
Bereich: 2-65535

ControlSocket

Der Control-Socket, der verwendet wird, um Laufzeitbefehle mit der Option '-R' zu senden.

Standard: /tmp/agent.sock

DebugLevel

Geben Sie den Debug-Level an:
0 - grundlegende Informationen über das Starten und Stoppen von Zabbix-Prozessen
1 - kritische Informationen;
2 - Fehlerinformationen;
3 - Warnungen;
4 - zum Debuggen (erzeugt viele Informationen);
5 - erweitertes Debugging (erzeugt noch mehr Informationen).

Standard: 3
Bereich: 0-5

DenyKey

Verweigert die Ausführung derjenigen Datenpunkt-Schlüssel, die einem Muster entsprechen. Das Schlüsselmuster ist ein Platzhalterausdruck, der das Zeichen "*" unterstützt, um eine beliebige Anzahl beliebiger Zeichen abzugleichen.
Mehrere Regeln für den Schlüsselabgleich können in Kombination mit AllowKey definiert werden. Die Parameter werden einzeln entsprechend ihrer Reihenfolge ihres Auftretens verarbeitet. Siehe auch: Einschränken von Agent-Prüfungen.

EnablePersistentBuffer

Aktiviert die Verwendung des lokalen persistenten Speichers für aktive Datenpunkte. Wenn der persistente Speicher deaktiviert ist, wird der Speicherpuffer verwendet.

Standard: 0
Werte: 0 - deaktiviert, 1 - aktiviert

ForceActiveChecksOnStart

Aktive Prüfungen unmittelbar nach dem Neustart für die zuerst empfangene Konfiguration ausführen. Auch als Konfigurationsparameter pro Plugin verfügbar, zum Beispiel: Plugins.Uptime.System.ForceActiveChecksOnStart=1

Standard: 0
Werte: 0 - deaktiviert, 1 - aktiviert

HeartbeatFrequency

Die Häufigkeit von Heartbeat-Nachrichten in Sekunden. Wird zur Überwachung der Verfügbarkeit aktiver Checks verwendet.
0 - Heartbeat-Nachrichten deaktiviert.

Standard: 60
Bereich: 0-3600

HostInterface

Ein optionaler Parameter, der die Host-Schnittstelle (IP-Adresse oder DNS-Name) definiert, die während des Prozesses der Host-Autoregistrierung verwendet wird. Dieser Wert wird verwendet, um die Schnittstelle im neu erstellten Host zu befüllen, und ermöglicht die explizite Konfiguration entweder einer IP- oder einer DNS-Adresse. Weitere Details finden Sie unter DNS als Standardschnittstelle verwenden.

Falls nicht definiert, wird der Wert von HostInterfaceItem übernommen.

Der Agent gibt einen Fehler aus und startet nicht, wenn der Wert das Limit von 255 Zeichen überschreitet.

Bereich: 0-255 Zeichen

HostInterfaceItem

Ein optionaler Parameter, der einen Datenpunkt definiert, der verwendet wird, um die Host-Schnittstelle (IP-Adresse oder DNS-Name) während des Prozesses der Host-Autoregistrierung zu bestimmen.
Dieser Wert wird nur verwendet, wenn HostInterface nicht definiert ist.
Weitere Details finden Sie unter DNS als Standardschnittstelle verwenden.

Während einer Autoregistrierungsanfrage protokolliert der Agent eine Warnmeldung, wenn der vom angegebenen Datenpunkt zurückgegebene Wert das Limit von 255 Zeichen überschreitet.

Der Datenpunkt system.run[] wird unabhängig von den Einstellungen für AllowKey/DenyKey unterstützt.

HostMetadata

Ein optionaler Parameter, der die Metadaten definiert, die verwendet werden, um den Host während des Autoregistrierungs-prozesses zu identifizieren oder zu unterscheiden. HostMetadata ermöglicht es, zwischen Hosts über den Hostnamen hinaus zu unterscheiden.

Falls nicht definiert, wird der Wert von HostMetadataItem übernommen.

Der Agent gibt einen Fehler aus und startet nicht, wenn der angegebene Wert das Limit von 2034 Byte überschreitet oder keine UTF-8-Zeichenkette ist. Wenn ein Parameter eine IP-Adresse oder einen DNS-Namen erwartet, werden Werte, die zwar gültiges UTF-8 sind, aber keine gültigen IPs oder DNS-Namen darstellen, ebenfalls zurückgewiesen und als ungültig gemeldet.

Bereich: 0-2034 Byte

HostMetadataItem

Ein optionaler Parameter, der einen Zabbix-Agent-Datenpunkt definiert, der zum Abrufen von Host-Metadaten verwendet wird. Diese Option wird nur verwendet, wenn HostMetadata nicht definiert ist.

Der Wert von HostMetadataItem wird bei jedem Versuch der Autoregistrierung abgerufen und nur im Prozess der Host-Autoregistrierung verwendet. HostMetadataItem ermöglicht die Unterscheidung zwischen Hosts über den Hostnamen hinaus.

Benutzerparameter und Aliasse werden unterstützt. Der Datenpunkt system.run[] wird unabhängig von den Einstellungen AllowKey/DenyKey unterstützt.

Während einer Autoregistrierungsanfrage protokolliert der Agent eine Warnmeldung, wenn der vom angegebenen Datenpunkt zurückgegebene Wert das Limit von 65535 UTF-8-Codepunkten überschreitet. Der vom Datenpunkt zurückgegebene Wert muss eine UTF-8-Zeichenfolge sein, andernfalls wird er ignoriert. Wenn ein Parameter eine IP-Adresse oder einen DNS-Namen erwartet, werden Werte, die zwar gültiges UTF-8 sind, aber keine gültigen IP-Adressen oder DNS-Namen darstellen, ebenfalls zurückgewiesen und als ungültig gemeldet.

Hostname

Eine Liste von durch Kommas getrennten, eindeutigen Hostnamen, bei denen Groß-/Kleinschreibung beachtet wird. Erforderlich für aktive Prüfungen und muss mit den auf dem Server konfigurierten Hostnamen übereinstimmen. Der Wert wird von HostnameItem übernommen, wenn er nicht definiert ist.
Zulässige Zeichen: alphanumerische Zeichen, '.', ' ', '_' und '-'. Maximale Länge: 128 Zeichen pro Hostname, 2048 Zeichen für die gesamte Zeile.

Standard: Durch HostnameItem festgelegt

HostnameItem

Ein optionaler Parameter, der einen Datenpunkt definiert, der zum Abrufen des Host-Namens verwendet wird. Diese Option wird nur verwendet, wenn Hostname nicht definiert ist. Benutzerparameter oder Aliase werden nicht unterstützt, aber der Datenpunkt system.run[] wird unabhängig von den Werten von AllowKey/DenyKey unterstützt.

Standard: system.hostname

Include

Sie können einzelne Dateien oder alle Dateien in einem Verzeichnis in die Konfigurationsdatei einbinden. Während der Installation erstellt Zabbix das Include-Verzeichnis in /usr/local/etc, sofern dies nicht während der Kompilierung geändert wurde. Der Pfad kann relativ zum Speicherort der Datei zabbix_agent2.conf angegeben werden.
Um nur relevante Dateien im angegebenen Verzeichnis einzubinden, wird das Asterisk-Platzhalterzeichen für den Musterabgleich unterstützt.
Siehe besondere Hinweise zu Einschränkungen.

Beispiel:

Include=/absolute/path/to/config/files/*.conf
ListenIP

Eine Liste von durch Kommas getrennten IP-Adressen, auf denen der Agent lauschen soll. Die erste IP-Adresse wird an den Zabbix Server gesendet, falls eine Verbindung zu ihm hergestellt wird, um die Liste der aktiven Prüfungen abzurufen.

Standard: 0.0.0.0

ListenPort

Der Agent lauscht auf diesem Port auf Verbindungen vom Server.

Standard: 10050
Bereich: 1024-32767

LogFile

Der Name der Protokolldatei.

Standard: /tmp/zabbix_agent2.log
Erforderlich: Ja, wenn LogType auf file gesetzt ist; andernfalls nein

LogFileSize

Die maximale Größe einer Logdatei in MB.
0 - automatische Logrotation deaktivieren.
Hinweis: Wenn die Größenbegrenzung der Logdatei erreicht wird und die Dateirotation aus irgendeinem Grund fehlschlägt, wird die vorhandene Logdatei gekürzt und neu begonnen.

Standard: 1
Bereich: 0-1024

LogType

Der Typ der Log-Ausgabe:
file - schreibt das Log in die durch den Parameter LogFile angegebene Datei;
system - schreibt das Log in syslog;
console - schreibt das Log in die Standardausgabe

Standard: file

PersistentBufferFile

Die Datei, in der Zabbix Agent 2 die SQLite-Datenbank speichern soll. Muss ein vollständiger Dateiname sein. Dieser Parameter wird nur verwendet, wenn der persistente Puffer aktiviert ist (EnablePersistentBuffer=1).

PersistentBufferPeriod

Der Zeitraum, für den Daten gespeichert werden sollen, wenn keine Verbindung zum Server oder Proxy besteht. Ältere Daten gehen verloren. Protokolldaten bleiben erhalten. Dieser Parameter wird nur verwendet, wenn der persistente Puffer aktiviert ist (EnablePersistentBuffer=1).

Standard: 1h
Bereich: 1m-365d

PidFile

Der Name der PID-Datei.

Standard: /tmp/zabbix_agent2.pid

Plugins.<PluginName>.System.Capacity

Das Limit für Prüfungen pro Plugin <PluginName>, die gleichzeitig ausgeführt werden können.

Standard: 1000 Bereich: 1-1000

Plugins.Log.MaxLinesPerSecond

Die maximale Anzahl neuer Zeilen, die der Agent pro Sekunde an den Zabbix Server oder Proxy sendet, wenn aktive Prüfungen vom Typ „log“ und „logrt“ verarbeitet werden. Der angegebene Wert wird durch den Parameter „maxlines“ überschrieben, der im Datenpunkt-Schlüssel „log“ und „logrt“ angegeben ist.
Hinweis: Zabbix verarbeitet 10-mal mehr neue Zeilen als in MaxLinesPerSecond festgelegt, um die erforderliche Zeichenfolge in Log-Datenpunkten zu finden.

Standard: 20
Bereich: 1-1000

Plugins.SystemRun.LogRemoteCommands

Aktiviert die Protokollierung der ausgeführten Shell-Befehle als Warnungen. Die Befehle werden nur protokolliert, wenn sie remote ausgeführt werden. Es werden keine Protokolleinträge erstellt, wenn system.run[] lokal durch die Parameter HostMetadataItem, HostInterfaceItem oder HostnameItem gestartet wird.

Standard: 0
Werte: 0 - deaktiviert, 1 - aktiviert

PluginSocket

Der Pfad zum UNIX-Socket für die Kommunikation mit ladbaren Plugins.

Standard: /tmp/agent.plugin.sock

PluginTimeout

Das Zeitlimit für Verbindungen mit ladbaren Plugins, in Sekunden.

Standard: Timeout
Bereich: 1-30

RefreshActiveChecks

Wie oft die Liste der aktiven Prüfungen aktualisiert wird, in Sekunden. Beachten Sie, dass nach einem fehlgeschlagenen Aktualisieren der aktiven Prüfungen die nächste Aktualisierung in 60 Sekunden versucht wird.

Standard: 5
Bereich: 1-86400

Server

Eine Liste von durch Kommas getrennten IP-Adressen, optional in CIDR-Notation, oder DNS-Namen von Zabbix-Servern oder Zabbix-Proxys. Eingehende Verbindungen werden nur von den hier aufgeführten Hosts akzeptiert. Wenn die IPv6-Unterstützung aktiviert ist, werden '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' gleich behandelt und '::/0' erlaubt jede IPv4- oder IPv6-Adresse. '0.0.0.0/0' kann verwendet werden, um jede IPv4-Adresse zuzulassen. Leerzeichen sind erlaubt. Wenn dieser Parameter nicht angegeben ist, werden passive Prüfungen deaktiviert und der Agent lauscht auf keinem TCP-Port.

Beispiel:

Server=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com
ServerActive

Die Adresse des Zabbix Server/Proxy oder die Cluster-Konfiguration, von der aktive Prüfungen abgerufen werden. Die Server/Proxy-Adresse ist eine IP-Adresse oder ein DNS-Name sowie ein optionaler, durch einen Doppelpunkt getrennter Port.
Die Cluster-Konfiguration besteht aus einer oder mehreren, durch Semikolon getrennten Adressen von Mitgliedern einer Server- oder Proxy-Gruppe. Es können mehrere Zabbix Server/Cluster und Zabbix Proxys angegeben werden, getrennt durch Komma. Sofern keine Proxy-Gruppen verwendet werden, sollte von jedem Zabbix Server/Cluster nicht mehr als ein Zabbix Proxy angegeben werden. Wenn ein Zabbix Proxy angegeben ist, sollte der Zabbix Server/das Zabbix Cluster für diesen Proxy nicht angegeben werden.
Es können mehrere durch Komma getrennte Adressen angegeben werden, um mehrere unabhängige Zabbix Server parallel zu verwenden. Leerzeichen sind zulässig.
Wenn kein Port angegeben ist, wird der Standardport verwendet.
IPv6-Adressen müssen in eckige Klammern gesetzt werden, wenn für diesen Host ein Port angegeben ist. Wenn kein Port angegeben ist, sind eckige Klammern bei IPv6-Adressen optional.
Wenn dieser Parameter nicht angegeben ist, sind aktive Prüfungen deaktiviert.

Beispiel für Zabbix Proxy:

ServerActive=127.0.0.1:10051

Beispiel für eine Zabbix Proxy-Gruppe:

ServerActive=proxy1.example.com;proxy2.example.com;proxy3.example.com;proxy4.example.com;proxy5.example.com

Beispiel für mehrere Server:

ServerActive=127.0.0.1:20051,zabbix.domain,[::1]:30051,::1,[12fc::1]

Beispiel für Hochverfügbarkeit:

ServerActive=zabbix.cluster.node1;zabbix.cluster.node2:20051;zabbix.cluster.node3

Beispiel für Hochverfügbarkeit mit zwei Clustern und einem Server:

ServerActive=zabbix.cluster.node1;zabbix.cluster.node2:20051,zabbix.cluster2.node1;zabbix.cluster2.node2,zabbix.domain
SourceIP

Die Quell-IP-Adresse für:

  • ausgehende Verbindungen zum Zabbix Server oder Zabbix Proxy.
  • das Herstellen von Verbindungen bei der Ausführung einiger Datenpunkte (web.page.get, net.tcp.port usw.).
StatusPort

Falls gesetzt, lauscht der Agent auf diesem Port auf HTTP-Statusanfragen (http://localhost:<port>/status).

Bereich: 1024-32767

Timeout

Gibt an, wie lange (in Sekunden) auf den Verbindungsaufbau und den Datenaustausch mit dem Zabbix Proxy oder Server gewartet wird.

Dieser Parameter definiert die Dauer verschiedener Kommunikationsvorgänge, darunter:

  • Warten auf eine Antwort vom Zabbix Server;
  • Senden von Anfragen an den Zabbix Server, einschließlich Anfragen zur Datenpunkt-Konfiguration und Datenpunkt-Daten bei aktiven Checks;
  • Abrufen von Log-Daten über logfile;
  • Senden von Heartbeat-Nachrichten;
  • maximale Dauer für vfs.*-Prüfungen;
  • Verwendung als Fallback in Szenarien, in denen ein Server oder Proxy älter als Version 7.0 Checks ohne Timeouts sendet.

Dieses Timeout wird nicht für jene Agent-Checks verwendet, deren Timeout-Einstellungen im Frontend konfigurierbar sind (global, auf Proxy-Ebene oder pro Datenpunkt).

Standard: 3
Bereich: 1-30

TLSAccept

Die zu akzeptierenden eingehenden Verbindungen. Wird für passive Prüfungen verwendet. Es können mehrere Werte angegeben werden, durch Komma getrennt:
unencrypted - Verbindungen ohne Verschlüsselung akzeptieren (Standard)
psk - Verbindungen mit TLS und einem Pre-Shared Key (PSK) akzeptieren
cert - Verbindungen mit TLS und einem Zertifikat akzeptieren

Erforderlich: ja, wenn TLS-Zertifikats- oder PSK-Parameter definiert sind (auch für eine unencrypted-Verbindung); andernfalls nein

TLSCAFile

Der vollständige Pfadname der Datei, die die Zertifikate der obersten CA(s) für die Verifizierung von Peer-Zertifikaten enthält und für die verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet wird.

TLSCertFile

Der vollständige Pfadname der Datei, die das Agent-Zertifikat oder die Zertifikatskette enthält und für die verschlüsselte Kommunikation mit Zabbix-Komponenten verwendet wird.

TLSCipherAll

Die OpenSSL-Chiffrezeichenfolge (TLS 1.2). Überschreibt die standardmäßigen Auswahlkriterien für Chiffresuiten bei zertifikats- und PSK-basierter Verschlüsselung.

Beispiel:

EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128
TLSCipherAll13

Die OpenSSL-Chiffrezeichenfolge (TLS 1.3) für OpenSSL 1.1.1 oder neuer. Überschreibt die standardmäßigen Auswahlkriterien für Chiffriersuiten für zertifikats- und PSK-basierte Verschlüsselung.

Beispiel:

TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256
TLSCipherCert

Die OpenSSL-Chiffrenzeichenfolge (TLS 1.2). Überschreibt die standardmäßigen Auswahlkriterien der Chiffriersuite für zertifikatsbasierte Verschlüsselung.

Beispiel:

EECDH+aRSA+AES128:RSA+aRSA+AES128

Beachten Sie, dass dieser Parameter nicht zusammen mit TLSAccept=cert,psk verwendet werden kann; für Zertifikatsverbindungen (TLSConnect=cert) verwenden Sie stattdessen TLSCipherAll.

TLSCipherCert13

Die OpenSSL-Chiffrezeichenfolge (TLS 1.3) für OpenSSL 1.1.1 oder neuer. Überschreibt die standardmäßigen Auswahlkriterien der Chiffresuite für zertifikatbasierte Verschlüsselung.

Beachten Sie, dass dieser Parameter nicht zusammen mit TLSAccept=cert,psk verwendet werden kann; für eine Zertifikatverbindung (TLSConnect=cert) verwenden Sie stattdessen TLSCipherAll13.

TLSCipherPSK

Die OpenSSL-Chiffrezeichenfolge (TLS 1.2). Überschreibt die standardmäßigen Auswahlkriterien der Chiffre-Suite für PSK-basierte Verschlüsselung.

Beispiel:

kECDHEPSK+AES128:kPSK+AES128
TLSCipherPSK13

Die OpenSSL-Chiffrezeichenfolge (TLS 1.3) für OpenSSL 1.1.1 oder neuer. Überschreibt die standardmäßigen Auswahlkriterien der Chiffriersuite für PSK-basierte Verschlüsselung.

Beispiel:

TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256
TLSConnect

Wie der Agent eine Verbindung zum Zabbix Server oder Proxy herstellen soll. Wird für aktive Prüfungen verwendet. Es kann nur ein Wert angegeben werden:
unencrypted - Verbindung ohne Verschlüsselung herstellen (Standard)
psk - Verbindung über TLS und einen Pre-Shared Key (PSK) herstellen
cert - Verbindung über TLS und ein Zertifikat herstellen

Verbindlich: ja, wenn TLS-Zertifikats- oder PSK-Parameter definiert sind (auch bei einer unencrypted-Verbindung); andernfalls nein

TLSCRLFile

Der vollständige Pfadname der Datei, die gesperrte Zertifikate enthält. Dieser Parameter wird für die verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet.

TLSKeyFile

Der vollständige Pfadname der Datei, die den privaten Schlüssel des Agent enthält und für die verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet wird.

TLSPSKFile

Der vollständige Pfadname der Datei, die den vorab geteilten Schlüssel des Agent enthält und für die verschlüsselte Kommunikation mit dem Zabbix Server verwendet wird.

TLSPSKIdentity

Die Identitätszeichenfolge des vorab geteilten Schlüssels, die für die verschlüsselte Kommunikation mit dem Zabbix Server verwendet wird.

TLSServerCertIssuer

Der zulässige Aussteller des Server-(Proxy-)Zertifikats.

TLSServerCertSubject

Der zulässige Zertifikat-Betreff des Servers (Proxy).

UnsafeUserParameters

Erlaubt, alle Zeichen in Argumenten für benutzerdefinierte Parameter zu übergeben. Die folgenden Zeichen sind nicht erlaubt: \ ' " ` * ? [ ] { } \~ $ ! & ; ( ) < > | # @ %
Zusätzlich sind Zeilenumbruchzeichen nicht erlaubt.

Standard: 0
Werte: 0 - nicht erlauben, 1 - erlauben

UserParameter

Ein benutzerdefinierter Parameter zur Überwachung. Es kann mehrere benutzerdefinierte Parameter geben.
Format: UserParameter=<key>,<shell command>
Beachten Sie, dass der Shell-Befehl keine leere Zeichenfolge oder nur ein Zeilenende zurückgeben darf. Shell-Befehle können relative Pfade haben, wenn der Parameter UserParameterDir angegeben ist.

Beispiel:

UserParameter=system.test,who|wc -l
UserParameter=check_cpu,./custom_script.sh
UserParameterDir

Der standardmäßige Suchpfad für UserParameter-Befehle. Falls verwendet, ändert der Agent vor der Ausführung eines Befehls sein Arbeitsverzeichnis in das hier angegebene Verzeichnis. Dadurch können UserParameter-Befehle ein relatives Präfix ./ anstelle eines vollständigen Pfads verwenden.
Es ist nur ein Eintrag zulässig.

Beispiel:

UserParameterDir=/opt/myscripts