3 Настройка группы узлов сети

Обзор

Группы узлов сети используются для логического объединения узлов сети и назначения им пользовательских прав доступа.

Каждому узлу сети должна быть назначена как минимум одна группа узлов сети. Узел сети может принадлежать нескольким группам узлов сети, и каждая группа узлов сети может содержать несколько узлов сети.

Обратите внимание, что в Zabbix все права доступа основаны на группах: группах пользователей, группах узлов сети и группах шаблонов. Поэтому, даже если одному пользователю нужен доступ к одному узлу сети, он предоставляется путем добавления пользователя в группу пользователей, у которой есть право доступа к группе узлов сети, содержащей этот узел сети.

Настройка

В веб-интерфейсе Zabbix есть два способа создания группы узлов сети.

Первый способ:

• Перейдите в: Сбор данных → Группы узлов сети
• Нажмите Создать группу узлов сети в правом верхнем углу экрана
• Введите имя группы в форме

Второй способ: при настройке узла сети введите несуществующее имя группы в поле ввода Группы узлов сети.

После создания группы узлов сети вы можете нажать на имя группы в списке в разделе Сбор данных → Группы узлов сети, чтобы изменить имя группы, клонировать группу или удалить её.

Удаление группы узлов сети удаляет только логическую группу, но не узлы сети в этой группе. Невозможно удалить группу узлов сети, если она является единственной группой для какого-либо существующего узла сети.

Создание подгрупп узлов сети

Подгруппа узлов сети (или вложенная группа узлов сети) является дочерней по отношению к родительской группе узлов сети, в которую она входит.

Подгруппа создаётся с использованием прямой косой черты '/' в поле ввода имени группы для обозначения её связи с родительской группой(ами). Например:

• ввод Europe/Latvia создаёт подгруппу Europe/Latvia родительской группы Europe.
• ввод Europe/Latvia/Riga/Zabbix servers создаёт соответствующую подгруппу во вложенных родительских группах Europe, Europe/Latvia, Europe/Latvia/Riga.

При создании подгруппы не допускается использование начальных или конечных косых черт, а также нескольких косых черт подряд. Экранирование '/' не поддерживается.

Перед созданием подгруппы не требуется предварительно создавать какие-либо родительские группы узлов сети. Вы можете выбрать, с чего начать: с создания подгруппы (например, Europe/Latvia) или любой родительской группы узлов сети (в нашем примере — Europe). Если вы начнёте с создания подгруппы, родительские группы узлов сети не будут созданы автоматически.

Права доступа к группам узлов сети

• При создании подгруппы в существующей родительской группе узлов сети (например, при создании Europe/Latvia, когда Europe уже существует), права группы пользователей для подгруппы наследуются от родительской группы.
• При создании родительской группы узлов сети для существующей подгруппы (например, при создании Europe, когда Europe/Latvia уже существует), права доступа к родительской группе не задаются.

При редактировании любой группы узлов сети также можно задать дополнительную опцию Применить права доступа и фильтры тегов ко всем подгруппам.

Если установить этот флажок и нажать Обновить, одинаковый уровень прав доступа и фильтры тегов будут применены ко всем текущим и будущим подгруппам редактируемой группы узлов сети.

Таким образом, если каким-либо группам пользователей были назначены разные права доступа к подгруппам редактируемой группы узлов сети, установка этого флажка предоставит всем текущим и будущим подгруппам те же пользовательские права и права на основе тегов, что и у редактируемой группы.

Обратите внимание, что эта опция не сохраняется в базе данных и переопределит существующие права доступа. Любые изменения, внесённые с помощью этой опции, можно отменить только вручную.