4 Agente Zabbix 2 (UNIX)

Descripción general

Zabbix agent 2 es una nueva generación del agente Zabbix y puede utilizarse en lugar del agente Zabbix.

Los parámetros admitidos por el archivo de configuración de Zabbix agent 2 (zabbix_agent2.conf) se enumeran en esta sección.

Los parámetros se enumeran sin información adicional. Haga clic en el parámetro para ver los detalles completos.

Todos los parámetros son opcionales a menos que se indique explícitamente que el parámetro es obligatorio.

Tenga en cuenta que:

• Los valores predeterminados reflejan los valores por defecto del proceso, no los valores en los archivos de configuración proporcionados.
• Los valores admiten variables de entorno.
• Zabbix solo admite archivos de configuración en codificación UTF-8 sin BOM.
• Los comentarios que comienzan con "#" solo se admiten al principio de la línea.

Detalles del parámetro

Alias

Establece un alias para una clave de elemento. Se puede utilizar para sustituir una clave de elemento larga y compleja por una más corta y sencilla.
Pueden estar presentes múltiples parámetros Alias. No se permiten múltiples parámetros con la misma clave Alias.
Diferentes claves Alias pueden hacer referencia a la misma clave de elemento.
Los alias pueden usarse en HostMetadataItem pero no en el parámetro HostnameItem.

Ejemplo 1: Recuperar el ID del usuario 'zabbix'.

Alias=zabbix.userid:vfs.file.regexp[/etc/passwd,"^zabbix:.:([0-9]+)",,,,\1]

Ahora se puede utilizar la clave abreviada zabbix.userid para recuperar datos.

Ejemplo 2: Obtener la utilización de CPU con parámetros predeterminados y personalizados.

Alias=cpu.util:system.cpu.util
       Alias=cpu.util[*]:system.cpu.util[*]

Esto permite usar la clave cpu.util para obtener el porcentaje de utilización de CPU con parámetros predeterminados, así como usar cpu.util[all, idle, avg15] para obtener datos específicos sobre la utilización de la CPU.

Ejemplo 3: Ejecutar múltiples reglas de descubrimiento de bajo nivel procesando los mismos elementos de descubrimiento.

Alias=vfs.fs.discovery[*]:vfs.fs.discovery

Ahora es posible configurar varias reglas de descubrimiento usando vfs.fs.discovery con diferentes parámetros para cada regla, por ejemplo, vfs.fs.discovery[foo], vfs.fs.discovery[bar], etc.

AllowKey

Permitir la ejecución de aquellas claves de ítem que coincidan con un patrón. El patrón de clave es una expresión con comodines que admite el carácter "*" para hacer coincidir cualquier número de cualquier carácter.
Se pueden definir múltiples reglas de coincidencia de claves en combinación con DenyKey. Los parámetros se procesan uno por uno según su orden de aparición. Consulte también: Restringir comprobaciones del agente.

BufferSend

El intervalo de tiempo en segundos que determina con qué frecuencia se envían los valores desde el búfer al servidor Zabbix. Tenga en cuenta que si el búfer está lleno, los datos se enviarán antes.

Por defecto: 5
Rango: 1-3600

BufferSize

El número máximo de valores en el búfer de memoria. El agente enviará todos los datos recopilados al servidor o proxy de Zabbix si el búfer está lleno. Este parámetro solo debe usarse si el búfer persistente está deshabilitado (EnablePersistentBuffer=0).

Por defecto: 1000
Rango: 2-65535

ControlSocket

El socket de control, utilizado para enviar comandos en tiempo de ejecución con la opción '-R'.

Por defecto: /tmp/agent.sock

DebugLevel

Especifica el nivel de depuración:
0 - información básica sobre el inicio y la detención de los procesos de Zabbix
1 - información crítica;
2 - información de errores;
3 - advertencias;
4 - para depuración (genera mucha información);
5 - depuración extendida (genera aún más información).

Por defecto: 3
Rango: 0-5

DenyKey

Deniega la ejecución de aquellas claves de ítem que coincidan con un patrón. El patrón de clave es una expresión con comodines que admite el carácter "*" para hacer coincidir cualquier número de caracteres.
Se pueden definir varias reglas de coincidencia de claves en combinación con AllowKey. Los parámetros se procesan uno por uno según el orden en que aparecen. Consulte también: Restringir comprobaciones del agente.

EnablePersistentBuffer

Habilita el uso de almacenamiento persistente local para elementos activos. Si el almacenamiento persistente está deshabilitado, se utilizará el búfer de memoria.

Por defecto: 0
Valores: 0 - deshabilitado, 1 - habilitado

ForceActiveChecksOnStart

Realiza comprobaciones activas inmediatamente después del reinicio para la primera configuración recibida. También disponible como un parámetro de configuración por complemento, por ejemplo: Plugins.Uptime.System.ForceActiveChecksOnStart=1

Por defecto: 0
Valores: 0 - deshabilitado, 1 - habilitado

HeartbeatFrequency

La frecuencia de los mensajes de latido en segundos. Se utiliza para monitorizar la disponibilidad de las comprobaciones activas.
0: los mensajes de latido están deshabilitados.

Por defecto: 60
Rango: 0-3600

HostInterface

Un parámetro opcional que define la interfaz del host (dirección IP o nombre DNS) utilizada durante el proceso de autoregistro del host. Este valor se utilizará para completar la interfaz en el host recién creado y permite configurar explícitamente la dirección IP o DNS. Para más detalles, consulte Usar DNS como interfaz predeterminada.

Si no se define, el valor se obtendrá de HostInterfaceItem.

El agente emitirá un error y no se iniciará si el valor supera el límite de 255 caracteres.

Rango: 0-255 caracteres

HostInterfaceItem

Un parámetro opcional que define un ítem utilizado para determinar la interfaz del host (dirección IP o nombre DNS) durante el proceso de autoregistro del host. Este valor solo se utiliza si HostInterface no está definido. Para más detalles, consulte Uso de DNS como interfaz predeterminada.

Durante una solicitud de autoregistro, el agente registrará un mensaje de advertencia si el valor devuelto por el ítem especificado supera el límite de 255 caracteres.

El ítem system.run[] es compatible independientemente de la configuración AllowKey/DenyKey.

HostMetadata

Un parámetro opcional que define los metadatos utilizados para identificar o distinguir el equipo durante el proceso de autoregistro del equipo. HostMetadata permite distinguir entre equipos más allá del nombre de host.

Si no se define, el valor se obtendrá de HostMetadataItem.

El agente generará un error y no se iniciará si el valor especificado supera el límite de 2034 bytes o es una cadena que no es UTF-8. Cuando un parámetro espera una dirección IP o un nombre DNS, los valores que sean UTF-8 válidos pero que no sean IPs o nombres DNS válidos también serán rechazados y reportados como inválidos.

Rango: 0-2034 bytes

HostMetadataItem

Un parámetro opcional que define un elemento del agente Zabbix utilizado para obtener metadatos del host. Esta opción solo se utiliza cuando HostMetadata no está definido.

El valor de HostMetadataItem se recupera en cada intento de autorregistro y se utiliza únicamente en el proceso de autorregistro del host. HostMetadataItem permite distinguir entre hosts más allá del nombre del host.

Se admiten parámetros de usuario y alias. El elemento system.run[] es compatible independientemente de la configuración AllowKey/DenyKey.

Durante una solicitud de autorregistro, el agente registrará un mensaje de advertencia si el valor devuelto por el elemento especificado supera el límite de 65535 puntos de código UTF-8. El valor devuelto por el elemento debe ser una cadena UTF-8, de lo contrario será ignorado. Cuando un parámetro espera una dirección IP o un nombre DNS, los valores que sean UTF-8 válidos pero no sean IPs o nombres DNS válidos también serán rechazados y reportados como inválidos.

Nombre de host

Una lista de nombres de host únicos y que distinguen mayúsculas de minúsculas, separados por comas. Obligatorio para comprobaciones activas y debe coincidir con los nombres de host configurados en el servidor. El valor se obtiene de HostnameItem si no está definido.
Caracteres permitidos: alfanuméricos, '.', ' ', '_' y '-'. Longitud máxima: 128 caracteres por nombre de host, 2048 caracteres para toda la línea.

Por defecto: Establecido por HostnameItem

HostnameItem

Un parámetro opcional que define un elemento utilizado para obtener el nombre del host. Esta opción solo se utiliza cuando Hostname no está definido. No se admiten parámetros de usuario ni alias, pero el elemento system.run[] es compatible independientemente de los valores de AllowKey/DenyKey.

Por defecto: system.hostname

Incluir

Puede incluir archivos individuales o todos los archivos de un directorio en el archivo de configuración. Durante la instalación, Zabbix creará el directorio de inclusión en /usr/local/etc, a menos que se modifique durante el tiempo de compilación. La ruta puede ser relativa a la ubicación del archivo zabbix_agent2.conf.
Para incluir solo los archivos relevantes en el directorio especificado, se admite el carácter comodín asterisco para la coincidencia de patrones.
Consulte las notas especiales sobre limitaciones.

Ejemplo:

Include=/ruta/absoluta/a/archivos/de/configuración/*.conf

ListenIP

Una lista de direcciones IP separadas por comas en las que el agente debe escuchar. La primera dirección IP se envía al servidor Zabbix, si se conecta a él, para recuperar la lista de comprobaciones activas.

Por defecto: 0.0.0.0

ListenPort

El agente escuchará en este puerto las conexiones desde el servidor.

Por defecto: 10050
Rango: 1024-32767

LogFile

El nombre del archivo de registro.

Por defecto: /tmp/zabbix_agent2.log
Obligatorio: Sí, si LogType está configurado como file; de lo contrario, no

LogFileSize

El tamaño máximo de un archivo de registro en MB.
0 - deshabilita la rotación automática de registros.
Nota: Si se alcanza el límite de tamaño del archivo de registro y la rotación de archivos falla, por cualquier motivo, el archivo de registro existente se trunca y se inicia de nuevo.

Por defecto: 1
Rango: 0-1024

LogType

El tipo de salida del registro:
file - escribe el registro en el archivo especificado por el parámetro LogFile;
system - escribe el registro en syslog;
console - escribe el registro en la salida estándar

Por defecto: file

PersistentBufferFile

El archivo donde el agente Zabbix 2 debe mantener la base de datos SQLite. Debe ser un nombre de archivo completo. Este parámetro solo se utiliza si el búfer persistente está habilitado (EnablePersistentBuffer=1).

PersistentBufferPeriod

El período de tiempo durante el cual los datos deben almacenarse cuando no hay conexión con el servidor o proxy. Los datos más antiguos se perderán. Los datos de registro se conservarán. Este parámetro solo se utiliza si el búfer persistente está habilitado (EnablePersistentBuffer=1).

Por defecto: 1h
Rango: 1m-365d

PidFile

El nombre del archivo PID.

Por defecto: /tmp/zabbix_agent2.pid

Plugins.<PluginName>.System.Capacity

El límite de comprobaciones por plugin <PluginName> que se pueden ejecutar al mismo tiempo.

Por defecto: 1000 Rango: 1-1000

Plugins.Log.MaxLinesPerSecond

El número máximo de nuevas líneas que el agente enviará por segundo al servidor o proxy de Zabbix al procesar las comprobaciones activas 'log' y 'logrt'. El valor proporcionado será sobrescrito por el parámetro 'maxlines', proporcionado en la clave del elemento 'log' y 'logrt'.
Nota: Zabbix procesará 10 veces más nuevas líneas que las establecidas en MaxLinesPerSecond para buscar la cadena requerida en los elementos de registro.

Por defecto: 20
Rango: 1-1000

Plugins.SystemRun.LogRemoteCommands

Habilita el registro de los comandos de shell ejecutados como advertencias. Los comandos solo se registrarán si se ejecutan de forma remota. No se crearán entradas de registro si system.run[] se inicia localmente mediante los parámetros HostMetadataItem, HostInterfaceItem o HostnameItem.

Por defecto: 0
Valores: 0 - deshabilitado, 1 - habilitado

PluginSocket

La ruta al socket UNIX para las comunicaciones de plugin cargables.

Por defecto: /tmp/agent.plugin.sock

PluginTimeout

El tiempo de espera para las conexiones con plugins cargables, en segundos.

Por defecto: Timeout
Rango: 1-30

RefreshActiveChecks

Con qué frecuencia se actualiza la lista de comprobaciones activas, en segundos. Tenga en cuenta que, después de no poder actualizar las comprobaciones activas, el siguiente intento de actualización se realizará en 60 segundos.

Por defecto: 5
Rango: 1-86400

Servidor

Una lista de direcciones IP separadas por comas, opcionalmente en notación CIDR, o nombres DNS de servidores Zabbix o proxies Zabbix. Las conexiones entrantes solo serán aceptadas desde los equipos listados aquí. Si el soporte para IPv6 está habilitado, entonces '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' se tratan por igual y '::/0' permitirá cualquier dirección IPv4 o IPv6. Se puede usar '0.0.0.0/0' para permitir cualquier dirección IPv4. Se permiten espacios. Si este parámetro no se especifica, se deshabilitan las comprobaciones pasivas y el agente no escuchará en ningún puerto TCP.

Ejemplo:

Server=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com

ServerActive

La dirección del servidor/proxy de Zabbix o la configuración de clúster desde la que obtener comprobaciones activas. La dirección del servidor/proxy es una dirección IP o un nombre DNS y un puerto opcional separado por dos puntos.
La configuración de clúster es una o más direcciones de servidor separadas por punto y coma. Se pueden especificar varios servidores/clústeres de Zabbix y proxies de Zabbix, separados por comas. No se debe especificar más de un proxy de Zabbix desde cada servidor/clúster de Zabbix. Si se especifica un proxy de Zabbix, entonces no se debe especificar el servidor/clúster de Zabbix para ese proxy.
Se pueden proporcionar varias direcciones separadas por comas para utilizar varios servidores de Zabbix independientes en paralelo. Se permiten espacios.
Si no se especifica el puerto, se utiliza el puerto por defecto.
Las direcciones IPv6 deben ir entre corchetes si se especifica el puerto para ese host. Si no se especifica el puerto, los corchetes para las direcciones IPv6 son opcionales.
Si este parámetro no se especifica, las comprobaciones activas están deshabilitadas.

Ejemplo para proxy de Zabbix:

ServerActive=127.0.0.1:10051

Ejemplo para múltiples servidores:

ServerActive=127.0.0.1:20051,zabbix.domain,[::1]:30051,::1,[12fc::1]

Ejemplo para alta disponibilidad:

ServerActive=zabbix.cluster.node1;zabbix.cluster.node2:20051;zabbix.cluster.node3

Ejemplo para alta disponibilidad con dos clústeres y un servidor:

ServerActive=zabbix.cluster.node1;zabbix.cluster.node2:20051,zabbix.cluster2.node1;zabbix.cluster2.node2,zabbix.domain

SourceIP

La dirección IP de origen para:

• conexiones salientes al servidor Zabbix o proxy Zabbix;
• realizar conexiones al ejecutar algunas métricas (web.page.get, net.tcp.port, etc.).

StatusPort

Si se establece, el agente escuchará en este puerto las solicitudes de estado HTTP (http://localhost:<puerto>/status).

Rango: 1024-32767

Timeout

Especifica cuánto tiempo esperar (en segundos) para establecer la conexión e intercambiar datos con el proxy o servidor Zabbix.
Este parámetro define la duración de varias operaciones, incluyendo:

• esperar una respuesta del servidor Zabbix;
• enviar solicitudes al servidor Zabbix, incluidas las solicitudes de configuración de chequeos activos y datos de métricas;
• recuperar datos de registros a través de la monitorización de archivos de registro o del registro de eventos de Windows;
• enviar mensajes de latido;
• duración máxima para chequeos vfs.*;
• servir como valor de reserva en escenarios donde un servidor o proxy anterior a la versión 7.0 envía chequeos sin timeouts.

Por defecto: 3
Rango: 1-30

TLSAccept

Las conexiones entrantes a aceptar. Se utiliza para comprobaciones pasivas. Se pueden especificar varios valores, separados por comas:
unencrypted - aceptar conexiones sin cifrado (por defecto)
psk - aceptar conexiones con TLS y una clave precompartida (PSK)
cert - aceptar conexiones con TLS y un certificado

Obligatorio: sí, si se definen parámetros de certificado TLS o PSK (incluso para conexiones unencrypted); de lo contrario, no

TLSCAFile

La ruta completa del archivo que contiene los certificados de la(s) CA(s) raíz para la verificación del certificado del par, utilizado para comunicaciones cifradas entre los componentes de Zabbix.

TLSCertFile

La ruta completa del archivo que contiene el certificado del agente o la cadena de certificados, utilizada para comunicaciones cifradas con los componentes de Zabbix.

TLSCipherAll

La cadena de cifrado de OpenSSL (TLS 1.2). Anula los criterios de selección de la suite de cifrado predeterminados para el cifrado basado en certificados y PSK.

Ejemplo:

EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128

TLSCipherAll13

La cadena de cifrado de OpenSSL (TLS 1.3) para OpenSSL 1.1.1 o más reciente. Anula los criterios de selección de la suite de cifrado predeterminados para el cifrado basado en certificados y PSK.

Ejemplo:

TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSCipherCert

La cadena de cifrado de OpenSSL (TLS 1.2). Anula los criterios de selección de la suite de cifrado predeterminados para el cifrado basado en certificados.

Ejemplo:

EECDH+aRSA+AES128:RSA+aRSA+AES128

Tenga en cuenta que este parámetro no se puede usar junto con TLSAccept=cert,psk; para la conexión por certificado (TLSConnect=cert) utilice TLSCipherAll en su lugar.

TLSCipherCert13

La cadena de cifrado de OpenSSL (TLS 1.3) para OpenSSL 1.1.1 o más reciente. Anula los criterios de selección de la suite de cifrado predeterminados para el cifrado basado en certificados.

Tenga en cuenta que este parámetro no puede usarse junto con TLSAccept=cert,psk; para la conexión por certificado (TLSConnect=cert) utilice TLSCipherAll13 en su lugar.

TLSCipherPSK

La cadena de cifrado de OpenSSL (TLS 1.2). Anula los criterios de selección de la suite de cifrado predeterminados para el cifrado basado en PSK.

Ejemplo:

kECDHEPSK+AES128:kPSK+AES128

TLSCipherPSK13

La cadena de cifrado de OpenSSL (TLS 1.3) para OpenSSL 1.1.1 o posterior. Anula los criterios de selección de la suite de cifrado predeterminados para el cifrado basado en PSK.

Ejemplo:

TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

TLSConnect

Cómo debe conectarse el agente al servidor o proxy de Zabbix. Se utiliza para comprobaciones activas. Solo se puede especificar un valor:
unencrypted - conectarse sin cifrado (por defecto)
psk - conectarse usando TLS y una clave precompartida (PSK)
cert - conectarse usando TLS y un certificado

Obligatorio: sí, si se definen parámetros de certificado TLS o PSK (incluso para la conexión unencrypted); de lo contrario, no

TLSCRLFile

La ruta completa del archivo que contiene los certificados revocados. Este parámetro se utiliza para las comunicaciones cifradas entre los componentes de Zabbix.

TLSKeyFile

La ruta completa del archivo que contiene la clave privada del agente, utilizada para comunicaciones cifradas entre los componentes de Zabbix.

TLSPSKFile

La ruta completa del archivo que contiene la clave precompartida del agente, utilizada para comunicaciones cifradas con el servidor Zabbix.

TLSPSKIdentity

La cadena de identidad de clave precompartida, utilizada para comunicaciones cifradas con el servidor Zabbix.

TLSServerCertIssuer

El emisor permitido del certificado del servidor (proxy).

TLSServerCertSubject

El sujeto permitido del certificado del servidor (proxy).

UnsafeUserParameters

Permitir que se pasen todos los caracteres en los argumentos de los parámetros definidos por el usuario. No se permiten los siguientes caracteres: \ ' " ` * ? [ ] { } ~ $ ! & ; ( ) < > | # @
Además, no se permiten los caracteres de nueva línea.

Por defecto: 0
Valores: 0 - no permitir, 1 - permitir

UserParameter

Un parámetro definido por el usuario para monitorizar. Puede haber varios parámetros definidos por el usuario.
Formato: UserParameter=<clave>,<comando de shell>
Tenga en cuenta que el comando de shell no debe devolver una cadena vacía o solo un EOL. Los comandos de shell pueden tener rutas relativas, si se especifica el parámetro UserParameterDir.

Ejemplo:

UserParameter=system.test,who|wc -l
       UserParameter=check_cpu,./custom_script.sh

UserParameterDir

La ruta de búsqueda predeterminada para los comandos UserParameter. Si se utiliza, el agente cambiará su directorio de trabajo al especificado aquí antes de ejecutar un comando. De este modo, los comandos UserParameter pueden tener un prefijo relativo ./ en lugar de una ruta completa.
Solo se permite una entrada.

Ejemplo:

UserParameterDir=/opt/myscripts