3 Настройка группы узлов сети

Обзор

Группы узлов сети используются для логического объединения узлов сети и назначения им пользовательских прав доступа.

Каждому узлу сети должна быть назначена как минимум одна группа узлов сети. Узел сети может принадлежать нескольким группам узлов сети, и каждая группа узлов сети может содержать несколько узлов сети.

Обратите внимание, что в Zabbix все права доступа основаны на группах: группах пользователей, группах узлов сети и группах шаблонов. Поэтому, даже если одному пользователю нужен доступ к одному узлу сети, он предоставляется путем добавления пользователя в группу пользователей, у которой есть право доступа к группе узлов сети, содержащей этот узел сети.

Конфигурация

В веб-интерфейсе Zabbix есть два способа создания группы узлов сети.

Вариант один:

• Перейдите в: Сбор данных → Группы узлов сети
• Нажмите Создать группу узлов сети в правом верхнем углу экрана
• Введите имя группы в форме

Вариант два: при настройке узла сети введите имя несуществующей группы в поле Группы узлов сети.

После создания группы узлов сети вы можете нажать на имя группы в списке в разделе Сбор данных → Группы узлов сети, чтобы изменить имя группы, клонировать группу или удалить ее.

При удалении группы узлов сети удаляется только логическая группа, а не узлы сети в этой группе. Невозможно удалить группу узлов сети, если она является единственной группой для какого-либо существующего узла сети.

Создание подгрупп узлов сети

Подгруппа узлов сети (или вложенная группа узлов сети) является дочерней по отношению к родительской группе узлов сети, в которую она входит.

Подгруппа создаётся с использованием прямой косой черты '/' в поле ввода имени группы для обозначения её связи с родительской группой(ами). Например:

• ввод Europe/Latvia создаёт подгруппу Europe/Latvia родительской группы Europe.
• ввод Europe/Latvia/Riga/Zabbix servers создаёт соответствующую подгруппу во вложенных родительских группах Europe, Europe/Latvia, Europe/Latvia/Riga.

При создании подгруппы не допускается использование начальных или конечных косых черт, а также нескольких косых черт подряд. Экранирование '/' не поддерживается.

Перед созданием подгруппы не требуется предварительно создавать какие-либо родительские группы узлов сети. Вы можете выбрать, с чего начать: с создания подгруппы (например, Europe/Latvia) или любой родительской группы узлов сети (в нашем примере — Europe). Если вы начнёте с создания подгруппы, родительские группы узлов сети не будут созданы автоматически.

Права доступа к группам узлов сети

• При создании подгруппы в существующей родительской группе узлов сети (например, при создании Europe/Latvia, когда Europe уже существует), групповые пользователи наследуют права доступа к подгруппе от родительской группы.
• При создании родительской группы узлов сети для уже существующей подгруппы (например, при создании Europe, когда Europe/Latvia уже существует), права доступа к родительской группе не задаются.

При редактировании любой группы узлов сети можно также задать дополнительную опцию Применить права доступа и фильтры по тегам ко всем подгруппам.

Если установить этот флажок и нажать Обновить, будут применены те же уровни прав доступа и фильтры по тегам ко всем текущим и будущим подгруппам редактируемой группы узлов сети.

Таким образом, если каким-либо группам пользователей были назначены разные права доступа к подгруппам редактируемой группы узлов сети, установка флажка предоставит всем текущим и будущим подгруппам те же права доступа пользователей и права доступа на основе тегов, что и у редактируемой группы.

Обратите внимание, что эта опция не сохраняется в базе данных и переопределяет существующие права доступа. Любые изменения, внесенные с помощью этой опции, можно отменить только вручную.