Ad Widget

**Hamardaban** · 15-11-2023, 11:04

Агент может вызывать команды шела (cmd) парочкой способов.
И нетрудно написать вызов окошка...
НО! я не видел чтоб кому нибудь удалось заставить службу (запущенную от пользователя1) провзаимодействовать с рабочим столом другого залогоненного пользователя.
Найдете как сделать - опубликуйте тут.

**djin59** · 15-11-2023, 17:26

Вот тут к примеру тут вывод и ответ (нажатие на кнопку)

**Hamardaban** · 15-11-2023, 19:46

И нетрудно написать вызов окошка... а можно подробнее ?
рабочим столом другого залогоненного пользователя. ?? а зачем другого пользователя

может я не так выразился ... в кратце нужно чтобы я с сервера отправил через способ оповещения сообщение пользователю.... хотелось бы конечно идентификацию о прочтении
через powershell можно к примеру вывести сообщение и получить ответ

—на первую реплику вы сами нашли ответ
—про вторую видимо еще не поняли - поясню: вы хотели чтобы zabbix_agent что-то сделал на компе? агент в Windows работает как служба (даже не просто программа) запущенная от имени пользователя (обычно Система) - а пользователь работает в другом сеансе….

И переходим к последнему: «сообщение» нужно не только уметь отправлять, но и принимать и обрабатывать.
для начала определитесь с тем кто/что на компе пользователя примет и отобразит сообщение. От этого делайте способ оповещения. хоть «net send» используйте.

**Hamardaban** · 15-11-2023, 20:07

удачи. как сделаете - не сочтите за труд поделиться своим шедевром со всем сообществом
dixi

**djin59** · 15-11-2023, 20:19

net send не актуален! и отключен
по идее msg USER MESSAGE
USER я могу определить в скрипте через Invoke-Command
мне понятно что я должен сделать оповещение тип скрипт с параметрами определенными типа: message
мне понятно что нужно научить заббикс агента выполнять скрипт оповещения который выдернет предварительно сеанс пользователя АКТИВНЫЙ и отправит

мне не понятно как связать скрипт с действием агента
что я должен в USERPARAMETR конфига забикса писать

когда мы хотим от агента item то я в конфиге сделаю ITEMEXAMPLE после этого запуск скрипта какого-то, после чего на сервере в шаблоне узла поймаю этот ITEMEXAMPLE

но как быть с оповещением , как оповещение заставить выполнить через заббикс агент скрипт с параметрами полученными от оповещения (т.е. отправляем сообщение и ip агенту в качестве параметра, агент получая этот параметр инициирует выполнение скрипта в котором через Invoke-Command получает активный сеанс на этом ip затем к примеру MSG LOGIN MESSAGE )

поделимся обязательно только реализовать бы... а то без Вашей помощи энтузиазм может резко погаснуть

**Kos** · 16-11-2023, 09:59

Originally posted by djin59

мне не понятно как связать скрипт с действием агента

Как раз на этот вопрос ответить довольно просто. Нужно настроить действие, которое будет срабатываить по интересующему вас триггеру (например, пометив этот триггер каким-то тегом и указав этот тег в условии действия), а в операции действия указать скрипт, выполняемый на стороне агента.
Как именно это настраивается - зависит от версии Zabbix (к сожалению, дурной традицией стало задавать вопрос, не упоминая версии Zabbix - типа, догадайся сам). Например, для версии 6.0 (текущая LTS версия) это описано тут (ссылка): если в двух словах, то сначала через Administration -> Scripts оформляется скрипт (с указанием выполняться на агенте), а затем на этот скрипт можно ссылаться в операции при настройке действия.

Но каким образом этот ваш скрипт будет вычислять, что за пользователь сейчас залогинен на нужной машине, и каким образом он будет отсылать ему интерактивное уведомление в его сессию, - это уже будет забота скрипта.

**Kos** · 16-11-2023, 16:20

djin59, пожалуйста, отвечайте отдельной репликой, а не комментарием к чужим репликам (это неудобно читать и очень трудно отслеживать).

мне не нужен триггер, я сам ручками буду оповещать

А каким образом вы собираетесь это делать?
Хотя, в принципе, так тоже можно делать - в любом случае, нужно сначала оформить сам скрипт (см тут, но лучше свериться с английской версией документации - перевод этого раздела на русский на данный момент может быть неполным и/или устаревшим), а потом их можно вызывать в некоторых местах веб-интерфейса (см. самое начало этой страницы документации). Только скрипт должен отрабатывать быстро (в пределах тайм-аута агента). Другими словами, он не должен ждать реакции пользователя (который в ответ на высвеченное ему предупреждение должен нажать какую-то кнопку).

**Kos** · 16-11-2023, 17:53

я пока так и не понял

Я вижу, поэтому мне не в лом повторить:

djin59, пожалуйста, отвечайте отдельной репликой, а не комментарием к чужим репликам (это неудобно читать и очень трудно отслеживать).

Теперь по делу. В некоторых местах веб-интерфейса Zabbix есть возможность ткнуть на конкретный хост, и тогда открывается контекстное меню, в котором, в числе прочего, будут доступны и скрипты (которые должны быть предварительно настроены, с учётом прав, но на их настройку я уже давал ссылку).

Например, если в веб-интерфейсе Zabbix выбрать Мониторинг -> Проблемы, то отобразится список текущих проблем. Если в этом списке нажать мышкой на имя узла сети, то откроется то самое контекстное меню, в котором наряду с другими ссылками (на тему того, что можно сделать с узлом сети) будут и ссылки на запуск скриптов, см. скриншот:

Аналогичное контекстное меню доступно и в некоторых других местах веб-интерфейса, где отображается информация об узлах сети - например, в разделе "Мониторинг" -> "Последние данные", на картах сети (если туда вынесен объект "узел сети") или в панели (при наличии соответствующих виджетов, отображающих информацию об узлах сети).

**djin59** · 16-11-2023, 18:18

будем думать как реализовать через...

**djin59** · 16-11-2023, 19:05

вообще запутался.... еще раз как заставить выполнить на агенте скрипт с параметрами от заббикс сервера? если можно на примерах

если отбросить пока передачу параметра $message
сам батник содержит msg * $message
при выполнении на узле
пишет unsupported item

**djin59** · 17-11-2023, 08:35

пока разобался как отправлять сообщение конкретному узлу , предварительно AllowKey=system.run[*]
выполнять на стороне агента
msg * /server {HOST.CONN} 123qwe

но это совсем не то что нужно... хотя может можно выполнять на группе узлов этот скрипт? как?

**Kos** · 17-11-2023, 11:05

Originally posted by djin59

пока разобался как отправлять сообщение конкретному узлу , предварительно AllowKey=system.run[*]выполнять на стороне агента
msg * /server {HOST.CONN} 123qwe

но это совсем не то что нужно... хотя может можно выполнять на группе узлов этот скрипт? как?

Про то, что для выполнения скрипта на агенте нужно в его конфиге разрешать system.run, было явно сказано в документации, на которую я приводил ссылку.

Ну да, так работает.
Например, прописал в качестве текста глобального скрипта "Отослать уведомление Windows" команду:

Code:

msg.exe * /V "Test message"

После этого зашёл в Мониторинг -> Узлы сети, нашёл нужный компьютер, по щелчку мышкой на его имени открыл контекстное меню и выбрал этот скрипт.
На компьютере получил уведомление, а в веб-интерфейсе - подтверждение о выполнении команды:

Причём, что забавно, даже если на целевом компьютере никто не залогинен, то сообщение всё равно выводится (прямо поверх окна логина)

Выполнить скрипт на группе узлов сети можно только при настройке скрипта в качестве реакции на событие (т.е. когда тип скрипта "Операция действия"), тогда в самом действии в настройках операции в качестве цели можно указать группу узлов сети.

А что именно вам нужно-то?

**djin59** · 17-11-2023, 11:30

прямо поверх окна логина --- это отлично , этот скрипт у меня работает но это как говорится чтобы чуть-чуть понимать что да как )))

теперь нужно переделать на запуск скрипта cscript или powershell с переданными параметрами от сервера (пример текст сообщения, его id) и ими отловить нажатие кнопки "Ознакомлен" после нажатия отправить через к примеру
zabbix_sender.exe признак что пользователь ознакомился с сообщением ID.

так сказать сложность у меня возникает с передачей параметров со стороны сервера текст сообщения и ID...... пока картинку рисую так
напишу скрипт отработки на агенте к примеру запустить тот же script - param1 -param2 , с сервера выполнить script -text -id после чего отловить скриптом если нажато Ознакомлено то далее.... zabbix_sender.exe до этого момента я еще не добрался )

**Kos** · 17-11-2023, 12:10

Мне кажется, что данная задача не совсем для Zabbix; хотя, наверное, при некотором упорстве её и можно было бы решить с его помощью.
Как известно, имеющему в руках молоток всё вокруг кажется гвоздями.
Но я по-прежнему не очень понимаю, каким образом вы хотите определять, на каких хостах должен быть запущен ваш скрипт и в какой момент. Где эти критерии?
Не говоря уже о чисто технических сложностях - например, на компьютере никто не залогинен, или залогинено несколько человек (работают в терминальных сессиях), откуда брать строку, передаваемую скрипту в качестве параметра и т.д.

Ad Widget

система оповещения на базе zabbix

система оповещения на базе zabbix

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment