Очень много dns запросов

[foobar]

Привет.

Попытал счастья в англоязычной части форума, но как то там не пришли к консенсусу.
Проблема такая:
Заббикс севрер с примерно 50 хостами, 1500 активных Items генерирует к ДНС порядка 16000(!) запросов в минуту для резолва этих хостов.

Ребята из англ. части форума начали заверять, что это нормальное явление, и что мол нужно вместо ДНС имен использовать ИПшники, либо сократить количество проверок

Все это у меня никак не вяжется с серьезным мониторингом, и я до сих пор сомневаюсь в квалификации людей это посоветовавших.

[zalex_ua]

Вы бы упомянули ссылку где вы там общались.
Да ладно, сам вижу, там не упоминали https://support.zabbix.com/browse/ZBXNEXT-1002 - почитайте.

[Sergeylo]

Нить беседы не читал.
В задачи мониторинга не входит, и не может входить задача кеширования DNS, это отдельная кухня. 16к запросов - много для администратора или dns-сервера? Он их отдаёт из кеша, ему по барабану. Быстро подхватить хост при смене A-записи - важно.
Ну, можно поднять на мониторинге какой-нибудь dnsmasq в качестве кеш-затычки. Но, повторюсь, это не проблема zabbix вообще.

[Jimson]

Нить беседы не читал.
В задачи мониторинга не входит, и не может входить задача кеширования DNS, это отдельная кухня. 16к запросов - много для администратора или dns-сервера? Он их отдаёт из кеша, ему по барабану. Быстро подхватить хост при смене A-записи - важно.
Ну, можно поднять на мониторинге какой-нибудь dnsmasq в качестве кеш-затычки. Но, повторюсь, это не проблема zabbix вообще.

Ну это как сказать. Скажем тот же CommunigatePro (почтовик) дающий недецкую нагрузку на DNS реализует свой собственный простенький кэш.

[Sergeylo]

Вероятно, потому, что на dns очень тесно завязан как транспорт почты, так и принятие решений о доставке.
Мониторинг же можно (и даже нужно, ибо надёжнее) осуществлять по ip-адресам. Потому что минутный глюк dns-сервера вызовет лавину ложных, по сути, срабатываний.
Общее неписаное правило - в статичном сегменте мониторить по ip, изменяющиеся хосты/сегменты - по имени. Благо, переключатель как на детской игрушке.

[dotneft]

Поставьте nscd и будет вам счастье

[foobar]

Спасибо за советы. Мониторит по IP пока не удобно, т.к. хосты заводят себя через Auto Registration, плюс хост может переподняться через автоскейлинг и т.д.

16к запросов - много для администратора или dns-сервера?

Для dns-сервера. Вообще началось все с того, что хостер колокейшна слезно просил разобраться почему я "заваливаю" их днс сервер
Развернул на he.ne, поставил dnsmasq.