Проблема при запуске скриптов PS со start-job

[xeonkeeper]

Есть долговыполняющийся скрипт,который отсылает данные в trapper.
Чтобы обойти ограничение в 30 сек, решил выполнять скрипт через start-job в powershell. Проблема в том, что job не стартует при вызове скрипта удаленно через zabbix_get (хотя возвращает данные о том, что был запущен). При выполнении локально под пользователем job корректно стартует и отсылает дынные в trapper. Грешу на какие то права, вот только не могу понять какие могут ему понадобиться.

[sadman]

Грешу на какие то права, вот только не могу понять какие могут ему понадобиться.

Для начала запустите zabbix_agentd с правами аккаунта, который гарантированно обеспечивает результат.

Совсем непонятно, как вы определяете, что "job не стартует", если "возвращает данные о том, что был запущен".

Что делает скрипт - в сеть ходит?


...у Start-Job есть опции -Authentication и -Credential - они помогают исправить ситуацию?

[xeonkeeper]

в общем ситуация такая, для проверки создал простейший

start-job {sleep 60}

запустил zabbix_agend под пользователем, под которым все работает, когда я запускаю скрипт из ISE.

после запуска из ISE делаю get-job и вижу
14 Job14 BackgroundJob Running True localhost sleep 60

после запуска через zabbix_get, агент мне отвечает, что
1 Job1 BackgroundJob Running True localhost


но, делая на клиенте get-job я запущенных заданий не вижу

[sadman]

start-job {sleep 60}

запустил zabbix_agend под пользователем, под которым все работает, когда я запускаю скрипт из ISE.

Ну, а DebugLevel=4 что дает в лог агенту?

[xeonkeeper]

Ну, а DebugLevel=4 что дает в лог агенту?

да в принципе ничего необычного

  5948:20161110:133100.019 Requested [PSScript[getcriticalupdate.ps1]]
  8464:20161110:133100.191 In collect_perfstat()
  8464:20161110:133100.191 End of collect_perfstat()
  5948:20161110:133101.175 Run remote command [powershell -File "C:\Program Files\Zabbix Agent\scripts\getcriticalupdate.ps1"] Result [242] [

Id     Name       ]...
  5948:20161110:133101.175 Sending back [

Id     Name            PSJobTypeName   State         HasMoreData     Location  

--     ----            -------------   -----         -----------     --------  

1      Job1            BackgroundJob   Running       True            localhost]

[karik-himik]

Пожет проблема всё-таки не в правах, а в том,что вы запускаете Job из PowershellISE, а статус get-job выполняете из агента, который в свою очередь запускает уже не ISE, а консоль powershell ? Соответственно это разные сессии. Не могу сказать точно, но есть вероятность, что джобы одной сессии не видны в другой.

Попробуйте для начала выполнить start-job в одной powershell консоли, а get-job из другой. Получите вы список джобов ?

[xeonkeeper]

Пожет проблема всё-таки не в правах, а в том,что вы запускаете Job из PowershellISE, а статус get-job выполняете из агента, который в свою очередь запускает уже не ISE, а консоль powershell ? Соответственно это разные сессии. Не могу сказать точно, но есть вероятность, что джобы одной сессии не видны в другой.

Попробуйте для начала выполнить start-job в одной powershell консоли, а get-job из другой. Получите вы список джобов ?

Тоже думал в эту сторону, создал скрипт с get-job и так же запускал его через zabbix_get после "запуска" скрипта. Ничего не показывает.
действительно, джобы других сессий не видны в других.

И самое главное, сейчас попробовал, джоб отрабатывает только если запустить консоль от имени администратора. Теперь вопрос как обойти UAC

[uniken1]

Пробовал powershell for Exchange для состояния баз, клинтов и т.д., максимального таймаута в 30 сек. обычно не хватает. Переделал item на trapper, а powershell скрипт запускаю из Task Scheduler. Так заработало.
Так же в Task Scheduler удобен тем, что можно выставить условие, чтобы новое задание не запускалось пока не закончилось предыдущее.

[karik-himik]

Не совсем понимаю, какие данные Вы ждете от zabbix_get, если Ваш скрипт в результате вызывает zabbix_sender и передает данные в Тип элемента Zabbix Траппер ?
Zabbix_get нужен для проверки Типов Zabbix Агент и Zabbix Агент активный.

Как Вы собираетесь в дальнейшем этот PS скрипт запускать ? Через скрипт из карты сети zabbix ? или как ?

Если всё равно в конечном итоге Ваш скрипт вызывает zabbix_sender, то может проще его запускать из планировщика ?

[xeonkeeper]

Не совсем понимаю, какие данные Вы ждете от zabbix_get, если Ваш скрипт в результате вызывает zabbix_sender и передает данные в Тип элемента Zabbix Траппер ?
Zabbix_get нужен для проверки Типов Zabbix Агент и Zabbix Агент активный.

Как Вы собираетесь в дальнейшем этот PS скрипт запускать ? Через скрипт из карты сети zabbix ? или как ?

Если всё равно в конечном итоге Ваш скрипт вызывает zabbix_sender, то может проще его запускать из планировщика ?

по сути zabbix_get мне нужен только для того, чтобы запустить скрипт, в последующем через обычный item. Какую информацию он мне вернет мне совершенно не важно. Мне надо чтобы он отработал и отослал данные в trapper.
Через шедулер проще, но не совсем то, что нужно. Необходимо управлять временем запуска с frontend'а Zabbix.
Если есть более красивое решение, готов попробовать.

Пока нашел только это, но тоже не годится, так как большое количество серверов, а большое количество внешних проверок не рекомендовано.

http://www.zabbix.org/wiki/Escaping_timeouts_with_atd

ПС. Сейчас проверил, скрипт отрабатывает корректно с повышенными привилегиями и с обычными из консоли powershell.

Но через zabbix_get никак.

Оставил из скрипта только отправку в trapper

Так не работает

start-job {

Invoke-Expression "& `"C:\Program Files\Zabbix Agent\zabbix_sender.exe`" -z zbx.domain.ru -s $env:computername.domain.ru -k critical.update -o $out"
           
          }

Так работает

Invoke-Expression "& `"C:\Program Files\Zabbix Agent\zabbix_sender.exe`" -z zbx.domain.ru -s $env:computername.domain.ru -k critical.update -o $out"

[karik-himik]

Вы написали : "... Но через zabbix_get никак
И чуть позже: "... Так работает"

либо Вы плохо объясняете, либо я плохо понимаю.
Работает или нет ?

И кстати, не нашел абсолютно никаких отличий в тех двух выдержках из скрипта.

Я, опять же повторюсь:
Zabbix_get нужен для проверки Типов Zabbix Агент и Zabbix Агент активный.

В скрипте вы передаёте данные через zabbix_sender в Ключ critical.update и наверняка у него тип Траппер. Правильно ?

А вызывая скрипт из zabbix_get Вы пытаетесь получить данные по ключу critical.update с Типом Zabbix Агент (ну или активный агент). Но такого ключа у Вас наверняка не сущевствует.
Понимаете о чем я ?

[xeonkeeper]

Вы написали : "... Но через zabbix_get никак
И чуть позже: "... Так работает"

либо Вы плохо объясняете, либо я плохо понимаю.
Работает или нет ?

И кстати, не нашел абсолютно никаких отличий в тех двух выдержках из скрипта.

Я, опять же повторюсь:
Zabbix_get нужен для проверки Типов Zabbix Агент и Zabbix Агент активный.

В скрипте вы передаёте данные через zabbix_sender в Ключ critical.update и наверняка у него тип Траппер. Правильно ?

А вызывая скрипт из zabbix_get Вы пытаетесь получить данные по ключу critical.update с Типом Zabbix Агент (ну или активный агент). Но такого ключа у Вас наверняка не сущевствует.
Понимаете о чем я ?

выдержки отличаются тем, как исполняется скрипт. В одном случае это просто выполнение, а в другом через start-job в бэкграунде.

Все верно, скрипт в конечно итоге должен отослать информацию через zabbix_sender и на zabbix сервере есть ключ принимающий эти данные.

zabbix_get мне нужен только для запуска этого скрипта, не для получения каких-либо данных. Т.е. на zabbix сервере есть item просто вызывающий этот скрипт на стороне клиента.

[sadman]

Ну, а если через system.run[command,nowait] форкнуть скрипт? Пойдет такой способ?

[xeonkeeper]

Ну, а если через system.run[command,nowait] форкнуть скрипт? Пойдет такой способ?

Похоже это то, что нужно.
но не могу разобраться с синтаксисом. Пробую так

zabbix_get -s server -k system.run[powershell.exe -NoLogo -NonInteractive -File "C:\Program Files\Zabbix Agent\scripts\getcriticalupdates.ps1",nowait]

И так

zabbix_get -s server -k system.run[powershell.exe -command "C:\Program Files\Zabbix Agent\scripts\getcriticalupdates.ps1",nowait]

но получаю ошибку в синтаксисе
zabbix_get [24918]: illegal zbx_option --

[sadman]

Ключ в одинарных кавычках позволяет, по-моему, использовать всё.

zabbix_get -s server -k 'system.run[powershell.exe -NoLogo -NonInteractive -File "C:\Program Files\Zabbix Agent\scripts\getcriticalupdates.ps1",nowait]'

В крайнем случае - system.run["powershell.exe -NoLogo -NonInteractive -File C:\zabbix_scripts\getcriticalupdates.ps1",nowait].