2 Zabbix Proxy

Übersicht

Die von der Zabbix-Proxy-Konfigurationsdatei (zabbix_proxy.conf) unterstützten Parameter sind in diesem Abschnitt aufgeführt.

Die Parameter werden ohne zusätzliche Informationen aufgelistet. Klicken Sie auf den Parameter, um die vollständigen Details anzuzeigen.

Alle Parameter sind optional, sofern nicht ausdrücklich angegeben ist, dass ein Parameter obligatorisch ist.

Beachten Sie:

• Die Standardwerte entsprechen den Daemon-Standardwerten, nicht den Werten in den mitgelieferten Konfigurationsdateien.
• Werte unterstützen Umgebungsvariablen.
• Zabbix unterstützt Konfigurationsdateien nur in UTF-8-Kodierung ohne BOM.
• Kommentare, die mit "#" beginnen, werden nur am Anfang der Zeile unterstützt.

Parameterdetails

AllowRoot

Erlaubt dem Proxy, als „root“ zu laufen. Wenn deaktiviert und der Proxy von „root“ gestartet wird, versucht der Proxy stattdessen, zum Benutzer „zabbix“ zu wechseln. Hat keine Auswirkung, wenn er unter einem normalen Benutzer gestartet wird.

Standard: 0
Werte: 0 - nicht erlauben; 1 - erlauben

AllowUnsupportedDBVersions

Erlaubt dem Proxy, mit nicht unterstützten Datenbankversionen zu arbeiten.

Standard: 0
Werte: 0 - nicht erlauben; 1 - erlauben

CacheSize

Die Größe des Konfigurations-Cache in Byte. Die Größe des Shared Memory zum Speichern von Host- und Datenpunkt-Daten.

Standard: 32M
Bereich: 128K-64G

ConfigFrequency

Dieser Parameter ist veraltet (verwenden Sie stattdessen ProxyConfigFrequency).
Gibt an, wie oft der Proxy Konfigurationsdaten vom Zabbix Server in Sekunden abruft.
Parameter für aktive Proxys. Wird für passive Proxys ignoriert (siehe Parameter ProxyMode).

Standard: 3600
Bereich: 1-604800

DataSenderFrequency

Der Proxy sendet gesammelte Daten alle N Sekunden an den Server. Beachten Sie, dass ein aktiver Proxy den Zabbix Server weiterhin jede Sekunde auf Aufgaben für Remote-Befehle abfragt.
Parameter für aktive Proxys. Wird für passive Proxys ignoriert (siehe Parameter ProxyMode).

Standard: 1
Bereich: 1-3600

DBHost

Der Datenbank-Hostname.
Bei MySQL führen localhost oder eine leere Zeichenfolge zur Verwendung eines Sockets. Bei PostgreSQL führt nur eine leere Zeichenfolge zu einem Versuch, einen Socket zu verwenden.

Standard: localhost

DBName

Der Datenbankname oder der Pfad zur Datenbankdatei für SQLite3 (die Mehrprozessarchitektur von Zabbix erlaubt nicht die Verwendung einer In-Memory-Datenbank, z. B. :memory:, file::memory:?cache=shared oder file:memdb1?mode=memory&cache=shared).
Warnung: Versuchen Sie nicht, dieselbe Datenbank zu verwenden, die der Zabbix Server verwendet.

Verbindlich: Ja

DBPassword

Das Datenbankpasswort. Kommentieren Sie diese Zeile aus, wenn kein Passwort verwendet wird. Wird bei SQLite ignoriert.

DBPort

Der Datenbank-Port, wenn kein lokaler Socket verwendet wird.¹ Wird für SQLite ignoriert.

Standard für MySQL: 3306

Standard für PostgreSQL: 5432

Bereich: 1024-65535

DBSchema

Der Name des Datenbankschemas. Wird für PostgreSQL verwendet.

DBSocket

Der Pfad zur MySQL-Socket-Datei.¹
Der Datenbank-Port, wenn kein lokaler Socket verwendet wird. Wird für SQLite ignoriert.

Standard: 3306

DBUser

Der Datenbankbenutzer. Wird für SQLite ignoriert.

DBTLSConnect

Das Setzen dieser Option erzwingt die Verwendung einer TLS-Verbindung zur Datenbank:
required - Verbindung über TLS herstellen
verify_ca - Verbindung über TLS herstellen und Zertifikat verifizieren
verify_full - Verbindung über TLS herstellen, Zertifikat verifizieren und prüfen, dass die durch DBHost angegebene Datenbankidentität mit ihrem Zertifikat übereinstimmt
Unter MySQL ab 5.7.11 und PostgreSQL werden die folgenden Werte unterstützt: "required", "verify", "verify_full".
Unter MariaDB ab Version 10.2.6 werden die Werte "required" und "verify_full" unterstützt.
Standardmäßig ist keine Option gesetzt, und das Verhalten hängt von der Datenbankkonfiguration ab.

DBTLSCAFile

Der vollständige Pfadname einer Datei, die die Zertifikate der übergeordneten CA(s) für die Zertifikatsprüfung der Datenbank enthält.

Verbindlich: nein (ja, wenn DBTLSConnect auf verify_ca oder verify_full gesetzt ist)

DBTLSCertFile

Der vollständige Pfadname einer Datei, die das Zabbix-Proxy-Zertifikat zur Authentifizierung bei der Datenbank enthält.

DBTLSKeyFile

Der vollständige Pfadname einer Datei, die den privaten Schlüssel für die Authentifizierung bei der Datenbank enthält.

DBTLSCipher

Die Liste der Verschlüsselungs-Chiffren, die der Zabbix Proxy für TLS-Protokolle bis einschließlich TLS v1.2 zulässt. Wird nur für MySQL unterstützt.

DBTLSCipher13

Die Liste der Verschlüsselungs-Ciphersuites, die der Zabbix Proxy für das TLS-v1.3-Protokoll zulässt. Wird nur für MySQL unterstützt, ab Version 8.0.16.

DebugLevel

Geben Sie den Debug-Level an:
0 - grundlegende Informationen über das Starten und Stoppen von Zabbix-Prozessen
1 - kritische Informationen;
2 - Fehlerinformationen;
3 - Warnungen;
4 - zum Debuggen (erzeugt viele Informationen);
5 - erweitertes Debugging (erzeugt noch mehr Informationen).

Standard: 3
Bereich: 0-5

EnableRemoteCommands

Ob Remote-Befehle vom Zabbix Server erlaubt sind.

Standard: 0
Werte: 0 - nicht erlaubt; 1 - erlaubt

ExternalScripts

Der Speicherort externer Skripte (abhängig von der Installationsvariablen datadir zur Kompilierzeit).

Standard: /usr/local/share/zabbix/externalscripts

Fping6Location

Der Speicherort von fping6. Stellen Sie sicher, dass die fping6-Binärdatei Root als Eigentümer hat und das SUID-Flag gesetzt ist. Lassen Sie den Wert leer ("Fping6Location="), wenn Ihr fping-Dienstprogramm IPv6-Adressen verarbeiten kann.

Standard: /usr/sbin/fping6

FpingLocation

Der Speicherort von fping. Stellen Sie sicher, dass die fping-Binärdatei Root gehört und das SUID-Flag gesetzt ist.

Standard: /usr/sbin/fping

HistoryCacheSize

Die Größe des Verlaufs-Caches in Byte. Die Größe des Shared Memory zum Speichern von Verlaufsdaten.

Standard: 16M
Bereich: 128K-16G

HistoryIndexCacheSize

Die Größe des Verlaufsindex-Caches in Byte. Die Größe des Shared Memory zum Indizieren der im Verlaufs-Cache gespeicherten Verlaufsdaten. Für das Zwischenspeichern eines Datenpunkts benötigt der Index-Cache ungefähr 100 Byte.

Standard: 4M
Bereich: 128K-16G

Hostname

Ein eindeutiger, zwischen Groß- und Kleinschreibung unterscheidbarer Proxy-Name. Stellen Sie sicher, dass der Proxy-Name dem Server bekannt ist.
Zulässige Zeichen: alphanumerische Zeichen, '.', ' ', '_' und '-'. Maximale Länge: 128

Standard: Durch HostnameItem festgelegt

HostnameItem

Der Datenpunkt, der zum Setzen von Hostname verwendet wird, wenn dieser nicht definiert ist (dies wird auf dem Proxy ähnlich wie auf einem Agent ausgeführt). Wird ignoriert, wenn Hostname gesetzt ist.
Unterstützt keine UserParameters, Leistungsindikatoren oder Aliase, unterstützt jedoch system.run[].

Standard: system.hostname

HousekeepingFrequency

Wie oft Zabbix die Housekeeping-Prozedur ausführt (in Stunden). Housekeeping entfernt veraltete Informationen aus der Datenbank.
Hinweis: Um die Last beim Start des Proxy zu verringern, wird Housekeeping nach dem Start des Proxy um 30 Minuten verschoben. Wenn HousekeepingFrequency also 1 ist, wird die allererste Housekeeping-Prozedur nach dem Start des Proxy nach 30 Minuten ausgeführt und danach stündlich wiederholt.
Es ist möglich, automatisches Housekeeping zu deaktivieren, indem HousekeepingFrequency auf 0 gesetzt wird. In diesem Fall kann die Housekeeping-Prozedur nur über die Runtime-Control-Option housekeeper_execute gestartet werden.
Siehe auch die Optionen zur Laufzeitsteuerung sowie Details zur Housekeeping-Prozedur.

Standard: 1
Bereich: 0-24

Include

Sie können einzelne Dateien oder alle Dateien in einem Verzeichnis in die Konfigurationsdatei einbinden.
Um nur relevante Dateien im angegebenen Verzeichnis einzubinden, wird das Platzhalterzeichen Asterisk für den Musterabgleich unterstützt.
Siehe besondere Hinweise zu Einschränkungen.

Beispiel:

Include=/absolute/path/to/config/files/*.conf

JavaGateway

Die IP-Adresse (oder der Hostname) des Zabbix Java gateway. Nur erforderlich, wenn Java-Poller gestartet werden.

JavaGatewayPort

Der Port, auf dem das Zabbix Java gateway lauscht.

Standard: 10052
Bereich: 1024-32767

ListenBacklog

Die maximale Anzahl ausstehender Verbindungen in der TCP-Warteschlange.
Der Standardwert ist eine fest kodierte Konstante, die vom System abhängt.
Der maximal unterstützte Wert hängt ebenfalls vom System ab; zu hohe Werte können stillschweigend auf das „implementierungsspezifische Maximum“ gekürzt werden.

Standard: SOMAXCONN
Bereich: 0 - INT_MAX

ListenIP

Eine Liste von durch Kommas getrennten IP-Adressen, auf denen der Trapper lauschen soll.
Der Trapper lauscht auf allen Netzwerkschnittstellen, wenn dieser Parameter fehlt.

Standard: 0.0.0.0

ListenPort

Der Port, auf dem der Trapper lauscht.

Standard: 10051
Bereich: 1024-32767

LoadModule

Das Modul, das beim Start des Proxy geladen werden soll. Module werden verwendet, um die Funktionalität des Proxy zu erweitern. Das Modul muss sich in dem durch LoadModulePath angegebenen Verzeichnis befinden, oder dem Modulnamen muss ein Pfad vorangestellt werden. Wenn der vorangestellte Pfad absolut ist (beginnt mit '/'), wird LoadModulePath ignoriert.
Formate:
LoadModule=<module.so>
LoadModule=<path/module.so>
LoadModule=</abs_path/module.so>
Es ist zulässig, mehrere LoadModule-Parameter anzugeben.

LoadModulePath

Der vollständige Pfad zum Speicherort der Proxy-Module. Der Standardwert hängt von den Kompilierungsoptionen ab.

LogFile

Der Name der Protokolldatei.

Verbindlich: Ja, wenn LogType auf file gesetzt ist; andernfalls nein

LogFileSize

Die maximale Größe einer Logdatei in MB.
0 - automatische Logrotation deaktivieren.
Hinweis: Wenn das Größenlimit der Logdatei erreicht wird und die Dateirotation aus irgendeinem Grund fehlschlägt, wird die vorhandene Logdatei gekürzt und neu begonnen.

Standard: 1
Bereich: 0-1024

LogRemoteCommands

Aktiviert die Protokollierung ausgeführter Shell-Befehle als Warnungen.

Standard: 0
Werte: 0 - deaktiviert, 1 - aktiviert

LogType

Der Typ der Protokollausgabe:
file - schreibt das Protokoll in die durch den Parameter LogFile angegebene Datei;
system - schreibt das Protokoll in syslog;
console - schreibt das Protokoll in die Standardausgabe.

Standard: file

LogSlowQueries

Wie lange eine Datenbankabfrage dauern darf, bevor sie protokolliert wird (in Millisekunden).
0 - langsame Abfragen nicht protokollieren.
Diese Option wird ab DebugLevel=3 aktiviert.

Standard: 0
Bereich: 0-3600000

MaxConcurrentChecksPerPoller

Die maximale Anzahl asynchroner Prüfungen, die gleichzeitig von jedem HTTP-Agent-Poller, Agent-Poller oder SNMP-Poller ausgeführt werden können. Siehe StartHTTPAgentPollers, StartAgentPollers und StartSNMPPollers.

Standard: 1000
Bereich: 1-1000

PidFile

Der Name der PID-Datei.

Standard: /tmp/zabbix_proxy.pid

ProxyBufferMode

Gibt den Speichermechanismus für Verlaufs-, Netzwerkdiscovery- und Autoregistrierungsdaten an: disk - Daten werden in der Datenbank gespeichert und aus der Datenbank hochgeladen; memory - Daten werden im Speicher abgelegt und aus dem Speicher hochgeladen. Wenn dem Puffer der Speicher ausgeht, werden die alten Daten verworfen. Beim Herunterfahren wird der Puffer verworfen. hybrid - der Proxy-Puffer arbeitet normalerweise wie im Modus memory, bis ihm der Speicher ausgeht oder der älteste Datensatz das konfigurierte Alter überschreitet. In diesem Fall wird der Puffer in die Datenbank geschrieben und arbeitet wie im Modus disk, bis alle Daten hochgeladen wurden; danach arbeitet er wieder mit dem Speicher. Beim Herunterfahren wird der Speicherpuffer in die Datenbank geschrieben.

Siehe auch: Proxy memory buffer.

Standard: disk
Werte: disk; memory; hybrid

ProxyConfigFrequency

Wie oft der Proxy Konfigurationsdaten vom Zabbix Server in Sekunden abruft.
Parameter für aktive Proxys. Wird für passive Proxys ignoriert (siehe Parameter ProxyMode).

Standard: 10
Bereich: 1-604800

ProxyLocalBuffer

Der Proxy speichert Daten für N Stunden lokal, auch wenn die Daten bereits mit dem Server synchronisiert wurden.
Dieser Parameter kann verwendet werden, wenn lokale Daten von Drittanbieteranwendungen genutzt werden.

Standard: 0
Bereich: 0-720

ProxyMemoryBufferAge

Das maximale Alter von Daten im Proxy-Speicherpuffer in Sekunden. Wenn aktiviert (nicht null) und Datensätze im Proxy-Speicherpuffer älter sind, erzwingt dies, dass der Proxy-Puffer in den Datenbankmodus wechselt, bis alle Datensätze auf den Server hochgeladen wurden. Dieser Parameter muss kleiner oder gleich dem Parameter ProxyOfflineBuffer sein.

Standard: 0
Bereich: 0;600-864000

ProxyMemoryBufferSize

Die Größe des Shared-Memory-Caches für gesammelte Verlaufs-, Discovery- und Autoregistrierungsdaten in Byte. Wenn aktiviert (nicht null), hält der Proxy Verlaufs-, Discovery- und Autoregistrierungsdaten im Speicher, sofern der Cache nicht voll ist oder gespeicherte Datensätze nicht älter sind als das definierte ProxyMemoryBufferAge. Dieser Parameter kann nicht zusammen mit dem Parameter ProxyLocalBuffer verwendet werden.

Standard: 0
Bereich: 0;128K-2G

ProxyMode

Der Betriebsmodus des Proxy.
0 - Proxy im aktiven Modus
1 - Proxy im passiven Modus
Beachten Sie, dass (sensible) Proxy-Konfigurationsdaten für Parteien verfügbar werden können, die Zugriff auf den Trapper-Port des Zabbix-Server haben, wenn ein aktiver Proxy verwendet wird. Dies ist möglich, weil sich jeder als aktiver Proxy ausgeben und Konfigurationsdaten anfordern kann; eine Authentifizierung findet nicht statt.

Standard: 0
Bereich: 0-1

ProxyOfflineBuffer

Der Proxy speichert Daten für N Stunden, falls keine Verbindung zum Zabbix Server besteht.
Ältere Daten gehen verloren.

Standard: 1
Bereich: 1-720

Server

Wenn ProxyMode auf den aktiven Modus gesetzt ist:
IP-Adresse oder DNS-Name des Zabbix-Servers (Adresse:Port) oder Cluster (Adresse:Port;Adresse2:Port), von dem Konfigurationsdaten abgerufen und an den Daten gesendet werden.
Wenn kein Port angegeben ist, wird der Standardport verwendet.
Cluster-Knoten müssen durch ein Semikolon getrennt werden.

Wenn ProxyMode auf den passiven Modus gesetzt ist:
Liste von durch Kommas getrennten IP-Adressen, optional in CIDR-Notation, oder DNS-Namen des Zabbix-Servers. Eingehende Verbindungen werden nur von den hier aufgeführten Adressen akzeptiert. Wenn IPv6-Unterstützung aktiviert ist, werden '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' gleich behandelt.
'::/0' erlaubt jede IPv4- oder IPv6-Adresse. '0.0.0.0/0' kann verwendet werden, um jede IPv4-Adresse zuzulassen.

Beispiel:

Server=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Verbindlich: ja

SNMPTrapperFile

Eine temporäre Datei, die verwendet wird, um Daten vom SNMP-Trap-Daemon an den Proxy zu übergeben.
Muss mit der Datei in zabbix_trap_receiver.pl oder der SNMPTT-Konfigurationsdatei übereinstimmen.

Standard: /tmp/zabbix_traps.tmp

SocketDir

Das Verzeichnis zum Speichern von IPC-Sockets, die von internen Zabbix-Diensten verwendet werden.

Standard: /tmp

SourceIP

Die Quell-IP-Adresse für:

• ausgehende Verbindungen zum Zabbix-Server
• agentenlose Verbindungen (VMware, SSH, JMX, SNMP, Telnet und einfache Prüfungen)
• HTTP-Agent-Verbindungen
• JavaScript-HTTP-Anfragen von Skript-Datenpunkten
• JavaScript-HTTP-Anfragen der Vorverarbeitung
• Verbindungen zum Vault

SSHKeyLocation

Der Speicherort der öffentlichen und privaten Schlüssel für SSH-Prüfungen und Aktionen.

SSLCertLocation

Der Speicherort der SSL-Client-Zertifikatsdateien für die Client-Authentifizierung.
Dieser Parameter wird nur bei der Web-Überwachung verwendet.

SSLKeyLocation

Der Speicherort der privaten SSL-Schlüsseldateien für die Client-Authentifizierung.
Dieser Parameter wird nur in der Web-Überwachung verwendet.

SSLCALocation

Der Speicherort der Dateien der Zertifizierungsstelle (CA) für die Verifizierung von SSL-Serverzertifikaten.
Beachten Sie, dass der Wert dieses Parameters als libcurl-Option CURLOPT_CAPATH gesetzt wird. Bei libcurl-Versionen vor 7.42.0 hat dies nur dann eine Wirkung, wenn libcurl für die Verwendung von OpenSSL kompiliert wurde. Weitere Informationen finden Sie auf der cURL-Webseite.
Dieser Parameter wird in der Web-Überwachung und bei der SMTP-Authentifizierung verwendet.

StartAgentPollers

Die Anzahl der vorab geforkten Instanzen von Zabbix-Agent-Pollern. Siehe MaxConcurrentChecksPerPoller.

Standard: 1
Bereich: 0-1000

StartBrowserPollers

Die Anzahl der vorab geforkten Instanzen von Browser-Datenpunkt-Pollern.

Standard: 1
Bereich: 0-1000

StartDBSyncers

Die Anzahl der vorab geforkten Instanzen von Verlaufs-Synchronisierern.
Hinweis: Seien Sie vorsichtig, wenn Sie diesen Wert ändern; eine Erhöhung kann mehr schaden als nützen.

Standard: 4
Bereich: 1-100

StartDiscoverers

Die Anzahl der vorab geforkten Instanzen von Discovery-Workern.

Standard: 5
Bereich: 0-1000

StartHTTPAgentPollers

Die Anzahl der vorab geforkten Instanzen von HTTP-Agent-Pollern. Siehe MaxConcurrentChecksPerPoller.

Standard: 1
Bereich: 0-1000

StartHTTPPollers

Die Anzahl der vorab geforkten Instanzen von HTTP-Pollern.

Standard: 1
Bereich: 0-1000

StartIPMIPollers

Die Anzahl der vorab geforkten Instanzen von IPMI-Pollern.

Standard: 0
Bereich: 0-1000

StartJavaPollers

Die Anzahl der vorab geforkten Instanzen von Java-Pollern.

Standard: 0
Bereich: 0-1000

StartODBCPollers

Die Anzahl der vorab geforkten Instanzen von ODBC-Pollern.

Standard: 1
Bereich: 0-1000

StartPingers

Die Anzahl der vorab geforkten Instanzen von ICMP-Pingern.

Standard: 1
Bereich: 0-1000

StartPollersUnreachable

Die Anzahl der vorab geforkten Instanzen von Pollern für nicht erreichbare Hosts (einschließlich IPMI und Java). Mindestens ein Poller für nicht erreichbare Hosts muss laufen, wenn reguläre, IPMI- oder Java-Poller gestartet werden.

Standard: 1
Bereich: 0-1000

StartPollers

Die Anzahl der vorab geforkten Instanzen von Pollern.

Standard: 5
Bereich: 0-1000

StartPreprocessors

Die Anzahl der vorab gestarteten Instanzen von Vorverarbeitungs-worker-Threads sollte nicht kleiner als die Anzahl der verfügbaren CPU-Kerne eingestellt werden. Es sollten mehr worker eingestellt werden, wenn die Vorverarbeitung nicht CPU-gebunden ist und viele Netzwerkanfragen enthält.

Standard: 16
Bereich: 1-1000

StartSNMPPollers

Die Anzahl der vorab geforkten Instanzen von SNMP-Pollern. Siehe MaxConcurrentChecksPerPoller.

Standard: 1
Bereich: 0-1000

StartSNMPTrapper

Wenn auf 1 gesetzt, wird ein Prozess für den SNMP trapper gestartet.

Standard: 0
Bereich: 0-1

StartTrappers

Die Anzahl der vorab geforkten Instanzen von Trappern.
Trapper akzeptieren eingehende Verbindungen von Zabbix sender und aktiven Agenten.

Standard: 5
Bereich: 0-1000

StartVMwareCollectors

Die Anzahl der vorab geforkten Instanzen des VMware collector.

Standard: 0
Bereich: 0-250

StatsAllowedIP

Eine durch Kommas getrennte Liste von IP-Adressen, optional in CIDR-Notation, oder DNS-Namen externer Zabbix-Instanzen. Die Statistikabfrage wird nur von den hier aufgeführten Adressen akzeptiert. Wenn dieser Parameter nicht gesetzt ist, werden keine Statistikabfragen akzeptiert.
Wenn die IPv6-Unterstützung aktiviert ist, werden '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' gleich behandelt und '::/0' erlaubt jede IPv4- oder IPv6-Adresse. '0.0.0.0/0' kann verwendet werden, um jede IPv4-Adresse zuzulassen.

Beispiel:

StatsAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

Timeout

Gibt an, wie lange (in Sekunden) auf den Verbindungsaufbau und den Datenaustausch mit Zabbix Server, Agent, Web-Service und Legacy-SNMP-Prüfungen (einzelne OID-Nummer oder Zeichenfolge) gewartet wird.

Dieser Parameter definiert die Dauer für verschiedene Kommunikationsvorgänge:

• Ausführung von Remote-Befehlen auf dem Zabbix Agent
• Ausführung von SSH-/Telnet-Befehlen
• Neuplanung von Datenpunkten, wenn die IPMI-Schnittstelle nicht mehr verfügbar ist
• Senden einer Antwort an den Zabbix Server, wenn der Datenaustausch aufgrund von Berechtigungs- oder Verschlüsselungsproblemen fehlschlägt
• Zeitlimit für asynchrone IPC-Sockets und Runtime-Control-Optionen
• DNS-Anfragen des asynchronen Pollers
• Antwort für den Heartbeat aktiver Prüfungen
• Abruf von Zabbix-Agent-Daten (Werten) von aktiven Agents
• Abruf von Daten von Zabbix sender
• Senden der Liste aktiver Prüfungen an den Zabbix Agent

Dieses Timeout wird nicht für Prüfungen verwendet, für die im Frontend Einstellungen für flexible timeout konfiguriert sind (global, auf Proxy-Ebene oder pro Datenpunkt).
Beispielsweise verwenden SNMP-walk[OID]- und get[OID]-Datenpunkte das im Frontend konfigurierte Timeout; Legacy-SNMP-Prüfungen verwenden weiterhin den Timeout-Wert des Servers.

Standard: 3
Bereich: 1-30

TLSAccept

Welche eingehenden Verbindungen vom Zabbix Server akzeptiert werden sollen. Wird für einen passiven Proxy verwendet, bei einem aktiven Proxy ignoriert. Mehrere Werte können angegeben werden, durch Komma getrennt:
unencrypted - Verbindungen ohne Verschlüsselung akzeptieren (Standard)
psk - Verbindungen mit TLS und einem Pre-shared Key (PSK) akzeptieren
cert - Verbindungen mit TLS und einem Zertifikat akzeptieren

Verbindlich: ja für passiven Proxy, wenn TLS-Zertifikats- oder PSK-Parameter definiert sind (auch bei unencrypted-Verbindung); andernfalls nein

TLSCAFile

Der vollständige Pfadname einer Datei, die die Zertifikate der CA(s) der obersten Ebene für die Verifizierung von Peer-Zertifikaten enthält und für die verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet wird.

TLSCertFile

Der vollständige Pfadname einer Datei, die das Proxy-Zertifikat oder die Zertifikatskette enthält und für die verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet wird.

TLSCipherAll

Der GnuTLS-Prioritätsstring oder der OpenSSL-(TLS 1.2)-Cipher-String. Überschreibt die standardmäßigen Auswahlkriterien der Chiffriersuite für zertifikats- und PSK-basierte Verschlüsselung.

Beispiel:

TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSCipherAll13

Die Chiffre-Zeichenfolge für OpenSSL 1.1.1 oder neuer in TLS 1.3. Überschreibt die standardmäßigen Auswahlkriterien der Chiffre-Suite für zertifikat- und PSK-basierte Verschlüsselung.

Beispiel für GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL::+SIGN-ALL:+CTYPE-X.509

Beispiel für OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128

TLSCipherCert

Der GnuTLS-Prioritätsstring oder der OpenSSL-(TLS 1.2)-Cipher-String. Überschreibt die standardmäßigen Auswahlkriterien der Cipher-Suite für zertifikatbasierte Verschlüsselung.

Beispiel für GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL:+CTYPE-X.509

Beispiel für OpenSSL:

EECDH+aRSA+AES128:RSA+aRSA+AES128

TLSCipherCert13

Die Chiffrezeichenfolge für OpenSSL 1.1.1 oder neuer in TLS 1.3. Überschreibt die standardmäßigen Auswahlkriterien für Chiffriersuiten bei zertifikatbasierter Verschlüsselung.

TLSCipherPSK

Der GnuTLS-Prioritätsstring oder der OpenSSL-Cipher-String (TLS 1.2). Überschreibt die standardmäßigen Auswahlkriterien der Cipher-Suite für PSK-basierte Verschlüsselung.

Beispiel für GnuTLS:

NONE:+VERS-TLS1.2:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL

Beispiel für OpenSSL:

kECDHEPSK+AES128:kPSK+AES128

TLSCipherPSK13

Die Chiffrenzeichenfolge für OpenSSL 1.1.1 oder neuer in TLS 1.3. Überschreibt die standardmäßigen Auswahlkriterien für Chiffren-Suites für PSK-basierte Verschlüsselung.

Beispiel:

TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSConnect

Wie sich der Proxy mit dem Zabbix Server verbinden soll. Wird für einen aktiven Proxy verwendet, bei einem passiven Proxy ignoriert. Es kann nur ein Wert angegeben werden:
unencrypted - Verbindung ohne Verschlüsselung herstellen (Standard)
psk - Verbindung über TLS und einen Pre-Shared Key (PSK) herstellen
cert - Verbindung über TLS und ein Zertifikat herstellen

Verbindlich: ja für aktiven Proxy, wenn TLS-Zertifikats- oder PSK-Parameter definiert sind (auch bei einer unencrypted-Verbindung); andernfalls nein

TLSCRLFile

Der vollständige Pfadname einer Datei, die gesperrte Zertifikate enthält. Dieser Parameter wird für die verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet.

TLSKeyFile

Der vollständige Pfadname einer Datei, die den privaten Schlüssel des Proxy enthält und für die verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet wird.

TLSListen

Steuert TLS auf dem Trapper-Socket.

Unterstützte Werte:

• required - nur TLS-Verbindungen akzeptieren

TLSPSKFile

Der vollständige Pfadname einer Datei, die den vorab geteilten Schlüssel des Proxy enthält und für die verschlüsselte Kommunikation mit dem Zabbix Server verwendet wird.

TLSPSKIdentity

Die Identitätszeichenfolge des vorab geteilten Schlüssels, die für die verschlüsselte Kommunikation mit dem Zabbix Server verwendet wird.

TLSServerCertIssuer

Der zulässige Aussteller des Server-Zertifikats.

TLSServerCertSubject

Das zulässige Betreff-Feld des Server-Zertifikats.

TmpDir

Das temporäre Verzeichnis.

Standard: /tmp

TrapperTimeout

Gibt das Timeout in Sekunden an für:
- den Abruf von Konfigurationsdaten vom Zabbix Server;
- die Ausführung globaler Skripte oder die Ausführung entfernter Befehle.

Standard: 300
Bereich: 1-300

UnavailableDelay

Wie oft ein Host während des Zeitraums der Nichtverfügbarkeit in Sekunden auf Verfügbarkeit geprüft wird.

Standard: 60
Bereich: 1-3600

UnreachableDelay

Wie oft ein Host während des Zeitraums der Unerreichbarkeit in Sekunden auf Verfügbarkeit geprüft wird.

Standard: 15
Bereich: 1-3600

UnreachablePeriod

Nach wie vielen Sekunden der Unerreichbarkeit ein Host als nicht verfügbar behandelt wird.

Standard: 45
Bereich: 1-3600

Benutzer

Privilegien auf einen bestimmten, auf dem System vorhandenen Benutzer reduzieren.
Hat nur dann eine Wirkung, wenn der Prozess als „root“ ausgeführt wird und AllowRoot deaktiviert ist.

Standard: zabbix

Vault

Der Vault-Anbieter:
HashiCorp - HashiCorp KV Secrets Engine Version 2
CyberArk - CyberArk Central Credential Provider
Muss mit dem im Frontend festgelegten Vault-Anbieter übereinstimmen.

Standard: HashiCorp

VaultDBPath

Vault-Pfad oder Abfrage, je nach Vault, aus dem die Zugangsdaten für die Datenbank anhand von Schlüsseln abgerufen werden.

Die für HashiCorp verwendeten Schlüssel sind 'password' und 'username'.

Beispielpfad mit VaultPrefix=/v1/secret/data/zabbix/:

database

Beispielpfad ohne VaultPrefix:

secret/zabbix/database

Die für CyberArk verwendeten Schlüssel sind 'Content' und 'UserName'.

Beispiel:

AppID=zabbix_server&Query=Safe=passwordSafe;Object=zabbix_proxy_database

Diese Option kann nur verwendet werden, wenn DBUser und DBPassword nicht angegeben sind.

VaultPrefix

Ein benutzerdefiniertes Präfix für den Vault-Pfad oder die Abfrage, abhängig vom Vault. Wenn nicht angegeben, werden die am besten geeigneten Standardwerte verwendet.
Beachten Sie, dass bei HashiCorp nach dem Mountpoint automatisch data angehängt wird, wenn VaultPrefix nicht angegeben ist.
Beachten Sie, dass bei HashiCorp nach dem Mountpoint automatisch data angehängt wird, wenn VaultPrefix nicht angegeben ist.

Beispielpräfix für Hashicorp:

v1/secret/data/zabbix/

Beispielpräfix für Cyberark:

/AIMWebService/api/Accounts?

VaultTLSCertFile

Der Name der SSL-Zertifikatsdatei, die für die Client-Authentifizierung verwendet wird.
Die Zertifikatsdatei muss im PEM1-Format vorliegen.
Wenn die Zertifikatsdatei auch den privaten Schlüssel enthält, lassen Sie das Feld für die SSL-Schlüsseldatei leer.
Das Verzeichnis, das diese Datei enthält, wird durch den Konfigurationsparameter SSLCertLocation angegeben.
Diese Option kann weggelassen werden, wird jedoch für den CyberArkCCP-Vault empfohlen.

VaultTLSKeyFile

Der Name der SSL-Private-Key-Datei, die für die Client-Authentifizierung verwendet wird.
Die Private-Key-Datei muss im PEM1-Format vorliegen.
Das Verzeichnis, das diese Datei enthält, wird durch den Konfigurationsparameter SSLKeyLocation angegeben.
Diese Option kann weggelassen werden, wird jedoch für den CyberArkCCP-Vault empfohlen.

VaultToken

Das HashiCorp-Vault-Authentifizierungstoken, das ausschließlich für den Zabbix Proxy mit schreibgeschützter Berechtigung für den im optionalen Konfigurationsparameter VaultDBPath angegebenen Pfad generiert worden sein sollte.
Es ist ein Fehler, wenn VaultToken und die Umgebungsvariable VAULT_TOKEN gleichzeitig definiert sind.

Verbindlich: Ja, wenn Vault auf HashiCorp gesetzt ist; andernfalls nein

VaultURL

Die HTTP[S]-URL des Vault-Servers. Das systemweite Verzeichnis für CA-Zertifikate wird verwendet, wenn SSLCALocation nicht angegeben ist.

Standard: https://127.0.0.1:8200

VMwareCacheSize

Die Größe des Shared Memory zum Speichern von VMware-Daten.
Eine interne VMware-Prüfung zabbix[vmware,buffer,...] kann verwendet werden, um die Nutzung des VMware-Cache zu überwachen (siehe Interne Prüfungen).
Beachten Sie, dass Shared Memory nicht zugewiesen wird, wenn keine vmware collector-Instanzen für den Start konfiguriert sind.

Standard: 8M
Bereich: 256K-2G

VMwareFrequency

Die Verzögerung in Sekunden zwischen den Datenerfassungen von einem einzelnen VMware-Service.
Diese Verzögerung sollte auf das kleinste Aktualisierungsintervall eines beliebigen VMware-Überwachungs-Datenpunkts gesetzt werden.

Standard: 60
Bereich: 10-86400

VMwarePerfFrequency

Die Verzögerung in Sekunden zwischen dem Abruf von Leistungszählerstatistiken von einem einzelnen VMware-Dienst.
Diese Verzögerung sollte auf das kleinste Aktualisierungsintervall eines beliebigen VMware-Monitoring-Datenpunkts gesetzt werden, der VMware-Leistungszähler verwendet.

Standard: 60
Bereich: 10-86400

VMwareTimeout

Die maximale Anzahl von Sekunden, die ein VMware-Collector auf eine Antwort vom VMware-Service (vCenter oder ESX-Hypervisor) wartet.

Standard: 10
Bereich: 1-300

WebDriverURL

HTTP[S]-URL der WebDriver-Schnittstelle.

Beispiel (verwendet mit dem eigenständigen Selenium WebDriver-Server):

WebDriverURL=http://localhost:4444

Fußnoten

¹ DBSocket und DBPort schließen sich in der Proxy-Konfiguration gegenseitig aus. Geben Sie nur einen von beiden an oder lassen Sie beide undefiniert.