Zabbix уведомления по триггерам разным пользователям.

[Makiavelly]

Привет. Я чёто уже всю голову сломал. Короче у меня стоит сабж 7.2 Триггерами отправляются сообщения через телегу группе «админы». Тут появилась нужда отправлять статусы по триггерам одного хоста в телегу другому человеку.
Ну типа условно админ одного сервера и ему надо знать, когда тот отваливается.
Я создал ему юзера на заббиксе, далее пошел в оповещения->действия->действия триггеров
И создал там действие с условием «узел сети=серв-того-админа»

и действие «Отправка сообщения пользователям: админ-того-сервера через все способы оповещения»

Я думал, что в таком виде при срабатывании триггера на серве-того-админа сообщение будет падать только ему в телегу, но почему- то сообщение сыпется всем админам заббикса, кроме админа-того-сервера
А в чём бидэ не понимаю, объясните пожалуйста, как добиться желаемого

[Kos]

[...]
Триггерами отправляются сообщения через телегу группе «админы».
[...]
Я думал, что в таком виде при срабатывании триггера на серве-того-админа сообщение будет падать только ему в телегу, но почему- то сообщение сыпется всем админам заббикса, кроме админа-того-сервера
А в чём бидэ не понимаю, объясните пожалуйста, как добиться желаемого

1) почему продолжают слаться оповещения всем админам Zabbix'а - потому что продолжает отрабатывать первое действие. От того, что добавилось второе действие, первое работать не перестало. Они отрабатывают все: при любом событии у каждого из действий проверяется его набор условий, и если он выполняется, то отрабатывают его операции.

2) почему не отослалось сообщение новому админу, несмотря на наличие действия - тут возможны разные причины, но наиболее вероятные - эти две: а) у этого нового админа не прописан адрес доставки для желаемого способа оповещения; б) админу не назначены права (как минимум на чтение) на узел сети.
Проблема "б)" достаточно распространённая среди начинающих админов Zabbix'а, т.к. она неочевидна, хотя и описана в документации (но кто же её читает ). У админов Zabbix'а есть права на все узлы сети, а всем остальным права нужно назначать явно; предупреждая следующий вопрос: права в Zabbix'е назначаются только группам пользователей на группы узлов сети и никак иначе, т.е. ваш новый получатель уведомлений должен входить в какую-то группу пользователей, которой назначены права на группу узлов сети, в которую входит нужный узел сети.

[Alex_UUU]

Добавлю, права назначаются на группу узлов, но их можно корректировать тэгами.
Например, можно назначить права на "все хосты", а потом в тэгами ограничить.
И что, удивительно, в основной массе это работает. Есть конечно фичи, но не критичные.

[Makiavelly]

1) почему продолжают слаться оповещения всем админам Zabbix'а - потому что продолжает отрабатывать первое действие. От того, что добавилось второе действие, первое работать не перестало. Они отрабатывают все: при любом событии у каждого из действий проверяется его набор условий, и если он выполняется, то отрабатывают его операции.

2) почему не отослалось сообщение новому админу, несмотря на наличие действия - тут возможны разные причины, но наиболее вероятные - эти две: а) у этого нового админа не прописан адрес доставки для желаемого способа оповещения; б) админу не назначены права (как минимум на чтение) на узел сети.
Проблема "б)" достаточно распространённая среди начинающих админов Zabbix'а, т.к. она неочевидна, хотя и описана в документации (но кто же её читает ). У админов Zabbix'а есть права на все узлы сети, а всем остальным права нужно назначать явно; предупреждая следующий вопрос: права в Zabbix'е назначаются только группам пользователей на группы узлов сети и никак иначе, т.е. ваш новый получатель уведомлений должен входить в какую-то группу пользователей, которой назначены права на группу узлов сети, в которую входит нужный узел сети.

Хорошо, кажется я прочитал и преисполнился этой информацией и добавил того пользователя-нового-админа в группу админов заббикса


Права максимальные

На всякий случай уточняю, что способы оповещения у этого юзера тоже прописаны

Ну т.е. по идее теперь он точно имеет права на все группы хостов?
А никакого чуда не случилось и проблема осталась, более того, он даже не делает попытку оповестить нового админа

Что я делаю не так?

[Makiavelly]

Я сам тупанул и сам обратил внимание, благодаря вашим советам.
Я тупо даже не подумал, что у группы админа доступ будет

А вот у супер админа уже так

Так вот, благодаря вашему замечательному пенделю я, наконец- то, додумался, как это работает.
Спасибо большое!

Вот как с собакой, пока носом не ткнут мануалы хоть наизусть выучи, а толку не много

[Kos]

Когда группе пользователей добавляешь какие-то права на группу узлов сети, нужно не забывать указывать, какие именно права добавляются (чтение/запись, только чтение, либо вообще запрет всего). По умолчанию выбирается запрет, что и видно на ваших скриншотах (в графе "Права доступа" везде назначено "Нет", т.е. запрет вместо разрешения). Получается, что по факту вы никаких прав этой группе не добавили, а наоборот - всё запретили.

[Makiavelly]

Когда группе пользователей добавляешь какие-то права на группу узлов сети, нужно не забывать указывать, какие именно права добавляются (чтение/запись, только чтение, либо вообще запрет всего). По умолчанию выбирается запрет, что и видно на ваших скриншотах (в графе "Права доступа" везде назначено "Нет", т.е. запрет вместо разрешения). Получается, что по факту вы никаких прав этой группе не добавили, а наоборот - всё запретили.

Ага, спасибо за пояснительную работу